Новий плагін ChatGPT для Apple Messages відкриває доступ до приватних повідомлень: що це означає для вашої конфіденційності?
Раніше, щоб обробити текст у чат-боті ChatGPT, потрібно було вручну копіювати і вставляти повідомлення. Тепер штучний інтелект може самостійно шукати інформацію в історії ваших переписок. Новий плагін для Apple Messages дозволяє ChatGPT знаходити старі повідомлення, підсумовувати групові чати, складати відповіді та навіть відправляти повідомлення безпосередньо з Mac. Для цього потрібно, щоб користувач встановив плагін і надав доступ, але інші учасники листування про це не повідомляються.
Новий виклик для приватності та безпеки
Цей крок розпалює нові суперечки навколо конфіденційності, оскільки штучний інтелект отримує доступ до все більш особистих ділянок цифрового життя користувачів. Експерт із безпеки Пол Волш назвав інтеграцію з Messages «однією з найнебезпечніших технологій», яку він коли-небудь бачив. За його словами, плагін може функціонувати як шпигунське програмне забезпечення, особливо для тих, хто залежить від приватних повідомлень.
Проте OpenAI стверджує, що плагін працює локально і лише читає повідомлення, коли користувач явно просить про це. Він не автоматично завантажує або індексує історію повідомлень. Водночас, якщо хоча б одна особа в ланцюжку повідомлень погоджується на доступ, штучний інтелект отримує змогу шукати у переписках, включно із повідомленнями інших користувачів, які не давали дозволу.
Що відбувається, коли плагін увімкнено
Пол Волш, описуючи потенційні ризики, зазначив у розмові з Fortune: «Кожна людина, якій я відправляю повідомлення через iMessage, не буде знати, що у застосунку працює сторонній додаток, і їй ніколи не повідомлять про це». Для тих, хто спеціально використовує зашифровані повідомлення для делікатних розмов, це може стати справжньою загрозою.
Минулого тижня OpenAI запустила цей плагін для ChatGPT на Mac. Тепер користувачі можуть:
- Шукати інформацію в iMessage, SMS і RCS;
- Переглядати історію чатів та швидко наздоганяти пропущені повідомлення;
- Створювати відповіді й відправляти їх через Apple Messages.
Щоб активувати плагін, користувач повинен надати ChatGPT доступ до функцій macOS, таких як AppleScript, Accessibility та повний доступ до диска.
Чи означає це, що ваші повідомлення зберігаються на серверах OpenAI?
За словами OpenAI, ChatGPT не створює індекс ваших повідомлень і не починає автоматично їх читати після активації плагіна. Лише прямий запит користувача на інформацію з повідомлень активує їхнє зчитування. Однак якщо ви вирішите зберегти розмову в хмарі, відповідні повідомлення можуть потрапити під політику зберігання та обробки даних OpenAI, що додає нові ризики.
Це виклик для фундаментальної ідеї наскрізного шифрування. Волш пояснює, що хоч математичні алгоритми шифрування залишаються непорушними, доступ штучного інтелекту до розшифрованих повідомлень на пристрої порушує саму суть захисту.
Поширений доступ і довіра: нові межі конфіденційності
Передавати приватні повідомлення третім особам не є чимось новим – можна зробити скріншот, переслати або скопіювати текст у ChatGPT вручну. Але плагін Apple Messages значно полегшує пошук і аналіз великої кількості інформації, що тепер доступна штучному інтелекту після підтвердження доступу одним користувачем. Ця різниця має значення, адже інші учасники переписки можуть навіть не підозрювати про це.
Пол Волш наголошує, що дозволяти доступ чужому програмному забезпеченню до спільних повідомлень – це серйозне порушення довіри. А от Дейв Річардсон, технічний директор мобільної компанії Lookout, порівнює цей плагін зі шпигунським ПЗ, хоч і визнає, що трохи перебільшує, бо функція вимкнена за замовчуванням і вимагає чіткого дозволу користувача.
Проте Річардсон підкреслює, що цей плагін створює «великі ризики» для безпеки каналу зв’язку, який раніше вважали надійним завдяки наскрізному шифруванню.
Пояснення наскрізного шифрування
На відміну від традиційних мереж, наскрізне шифрування захищає повідомлення під час передачі між пристроями, не дозволяючи провайдерам чи операторам мережі отримувати доступ до змісту. Однак кінцеві пристрої можуть прочитати повідомлення після розшифрування.
Якщо надати штучному інтелекту або стороннім компаніям доступ до захищених повідомлень, багато переваг наскрізного шифрування втрачаються. Цю думку підтверджує і фірма Proton, яка вказала на потенційні загрози для людей, які навіть не користуються ChatGPT, але можуть потрапити під ризик через своїх співрозмовників.
До того ж, надання повного доступу до диска macOS під час встановлення плагіна ставить питання про ширші проблеми безпеки.
Як OpenAI обмежує доступ і що це означає на практиці
OpenAI наголошує, що ChatGPT розпочинає читання повідомлень лише після явного запиту і не робить це безконтрольно. Наприклад, якщо користувач попросить підсумувати бесіду з певним контактом, лише тоді AI отримає доступ до цієї розмови.
Також варто врахувати, що за замовчуванням розмови з ChatGPT зберігаються локально на комп’ютері користувача, що обмежує потрапляння контексту у хмарні сховища OpenAI. Проте, якщо користувач вирішує зберігати чати в хмарі, вся інформація, включаючи повідомлення з Apple Messages, підпадає під дію політик зберігання даних, що збільшує ризики витоку.
Волш бачить цю ситуацію як потенційну «запасну двері», яка обминає наскрізне шифрування: інформація, яка була захищена в момент надсилання, може опинитися у вразливому сховищі, доступному для зловмисників або запитів від влади.
Обмеження плагіна за версією OpenAI
Компанія підкреслює, що:
- Історія повідомлень не завантажується повністю.
- Вміст повідомлень залишається на пристрої за замовчуванням.
Все це значною мірою знижує масштаб потенційних загроз, хоча і не виключає їх повністю.
Розширення доступу AI до даних і пристроїв
Інтеграція з Messages — частина ширшої тенденції збільшення доступу штучного інтелекту до різного роду даних і функцій пристроїв. Аналіз понад 420 мільйонів мобільних додатків на Android та iOS показує, що за минулий рік додатки з AI-контентом отримали більше дозволів, включаючи доступ до найбільш конфіденційних або ризикованих категорій даних.
Як зазначив Дейв Річардсон, ця тенденція чітко демонструє зростаючу допитливість AI щодо особистої інформації.
Важливоте, що для роботи плагіна OpenAI використовує існуючі функції macOS, а не спеціальний API iMessage. Плагін вимагає погодження на:
- AppleScript;
- Accessibility;
- Повний доступ до диска (Full Disk Access).
На запит Fortune Apple не надала коментарів щодо використання цих дозволів AI-сервісами і потенційних заходів безпеки для захисту користувачів.
Ризики не лише через AI, але через ступінь доступу до даних
Пол Волш підкреслює: небезпеки, які створює доступ сторонніх програм до приватної інформації, не унікальні для ChatGPT або штучного інтелекту. Головне – швидкість і глибина аналізу, яку може здійснити AI, маючи доступ.
Він прямо заявив: «Я ніколи не став би створювати інтеграцію для iMessage, яка може читати повідомлення, адже це руйнує основні засади наскрізного шифрування». І дійсно, чим більше ШІ просуваються у різні сфери життя, тим гостріше постає питання, хто і як контролює доступ до ваших даних.
Особливість інтеграції з Apple Messages у тому, що один користувач може відкрити доступ штучному інтелекту до багаторічних переписок, у яких беруть участь сотні людей, котрі навіть не давали згоди на таке вторгнення.
