La faille de sécurité de ChatGPT Mac soulève des drapeaux rouges avant l'intégration d'Apple Intelligence
Dans un développement embarrassant si peu de temps après les annonces d'Apple sur l'IA à la WWDC, il est apparu cette semaine que l'application ChatGPT pour Mac n'a pas réussi à mettre les conversations en bac à sable, ce qui signifie que les données peuvent être facilement consultées par d'autres applications ou toute autre personne ayant accès à votre machine.
Pedro José Pereira Vieito a fait part de ses inquiétudes sur Threads en début de semaine.
"L'application OpenAI ChatGPT sur macOS n'est pas sandboxée", explique-t-il, "et stocke toutes les conversations en texte brut dans un emplacement non protégé :
~/Bibliothèque/Application Support/com.openai.chat/conve.uuid/
Ainsi, n'importe quelle autre application / processus / logiciel malveillant en cours d'exécution peut lire toutes vos conversations ChatGPT sans aucune demande d'autorisation".
Pereira Vieito a démontré à The Verge qu'une seconde application pouvait accéder aux journaux de ChatGPT et vous montrer le texte d'une conversation immédiatement après qu'elle se soit produite. Ce n'est pas ainsi que les choses sont censées fonctionner sur Mac, qui a une politique de cloisonnement des données, ou sandboxing, de sorte que chaque application ne peut pas voir les données d'autres applications sans autorisation explicite.
Comme le rapporte The Verge, la faille a été corrigée par une mise à jour peu de temps après que l'entreprise ait soulevé le problème auprès d'OpenAI. Mais des doutes subsistent quant à la fiabilité du service.
Et pas seulement pour OpenAI. Apple a longtemps vanté ses propres mérites en matière de sécurité et de protection de la vie privée, et a annoncé le mois dernier qu'OpenAI serait le premier et le plus important partenaire du nouveau projet Apple Intelligence. Lorsque cette fonction d'intelligence artificielle sera lancée dans le courant de l'année, la plupart des tâches seront gérées par les systèmes d'Apple, mais certaines seront confiées à des robots tiers.avec l'autorisation de l'utilisateur. Apple précise que ChatGPT dans Apple Intelligence masquera les adresses IP et que les requêtes ne seront pas stockées.
Google Gemini et d'autres assistants IA tiers devraient également rejoindre Apple Intelligence, mais ChatGPT est le seul chatbot confirmé pour l'instant.
