Apple ve OpenAI arasındaki ortaklık, macOS'taki ChatGPT kullanıcılarının yakın zamanda konuşmalarının düz metin dosyalarında saklandığını öğrenmesiyle zorlu bir başlangıç yaptı.
Apple, rakiplerinin çoğunun kullanıcı verilerini satarak veya başka bir amaca uygun hale getirerek kârlarından aslan payını aldığı bir pazarda kendisini gizliliğe öncelik veren bir şirket olarak konumlandırdı. Ancak veri ve elektronik mühendisi Pedro José Pereira Vieito'nun Meta's Threads'teki bir gönderide gösterdiği gibi, konu OpenAI'nin macOS'taki ChatGPT'nin üçüncü taraf entegrasyonuna geldiğinde birileri işin peşini bıraktı.
Gizlilik tehdidi
ChatGPT, Mayıs ayında macOS'ta abonelerin kullanımına sunuldu. Abone olmayan hesaplar için genel erişim 25 Haziran'da kullanıma sunuldu. Ancak 5 Temmuz Cuma gününe kadar uygulama, tüm sohbet kayıtlarını kullanıcıların sabit disklerindeki şifrelenmemiş düz metin dosyalarında sakladı.
Bu, fiziksel olarak veya kötü amaçlı yazılım veya kimlik avı gibi uzaktan saldırı yoluyla bilgisayara erişimi olan herkesin, o bilgisayardaki herhangi bir kullanıcının ChatGPT ile yaptığı her konuşmaya erişebileceği anlamına geliyordu.
Korumalı alana alma
Apple'ın macOS'unda, uygulamanın yazılıma ve verilere erişimini çekirdek düzeyinde kontrol eden "korumalı alan oluşturma" adı verilen bir gizlilik koruma önlemi vardır. Apple'ın uygulama hizmeti aracılığıyla yüklenen uygulamalar varsayılan olarak "korumalı alana" alınır, böylece veriler hiçbir zaman şifresiz kalmaz.
Pereira Vieito, bu son sorunu macOS'taki ChatGPT uygulamasının yalnızca OpenAI web sitesi üzerinden sunulmasına bağlıyor:
"OpenAI, korumalı alandan çıkmayı ve konuşmaları korumasız bir konumda düz metin olarak saklamayı seçerek tüm bu yerleşik savunmaları devre dışı bırakmayı seçti."
Şu anda herhangi bir kullanıcının görünürdeki gözetimden gerçekten etkilenip etkilenmediği belli değil, ancak sosyal medyadaki ve uzman yorumlarındaki genel durum şok olduğunu gösteriyor.
Örneğin Verge'de yayınlanan bir makalenin yorumlar bölümünde GeneralLex kullanıcısı, bilgisayarlarının belleğinde saklanan şifrelenmemiş metin dosyalarını keşfettiklerini paylaştı:
"ChatGPT yürütülebilir dosyasını bellekten atmak için Activity Monitor'ü kullandım ve dehşet verici bir şekilde, sohbet günlüğünün düz metin halinde, bellekte şifrelenmemiş olduğunu gördüm!"
Basit bir hata mı?
Asıl soru şu: bu neden oldu? Bunun nasıl olduğunu biliyoruz ve sorunun çözüldüğü açık ancak nedeni bilinmiyor.
Muhtemelen bu, OpenAI'nin ChatGPT'nin daha da geliştirilmesi için sohbet günlüklerine kolayca erişebilmesi için yapıldı. Uygulamanın kullanım şartlarına göre kullanıcıların, verilerinin OpenAI ile paylaşılmasından açıkça vazgeçmeleri gerekiyor.
Peki Apple neden uygulama yayına girmeden önce kullanıcılar adına müdahale etmedi ve OpenAI neden kullanıcının makinelerinde hassas, şifrelenmemiş veriler ürettiğini fark etmedi?
Cointelegraph daha fazla bilgi için OpenAI ve Apple'a ulaştı ancak ikisinden de anında yanıt alamadı.
İlgili: Apple, Siri ve iOS'u 'Apple Intelligence' ve OpenAI ile güçlendiriyor
