A OpenAI acabou de lançar uma função chamada Histórico do Computador para o ChatGPT em macOS, e há uma questão de privacidade que salta logo à vista: os ficheiros gerados ficam guardados no teu Mac completamente desprotegidos, sem qualquer tipo de encriptação. Qualquer programa com as mesmas permissões de utilizador pode espreitar o que andaste a fazer.
A novidade está disponível para quem paga os planos Pro, Business e Enterprise, mas fica de fora do Espaço Económico Europeu, Suíça e Reino Unido. É opcional, vem desligada por defeito, e a ideia é simples: o sistema observa o que fazes em aplicações e sites cliques, teclas premidas, atalhos, mudanças de janela para criar memórias e dar respostas mais contextualizadas sobre o teu trabalho recente.
Como funciona na prática
Imagina que passas o dia a saltar entre planilhas, e-mails e documentos. O Histórico do Computador usa a API de acessibilidade do macOS para perceber o que se está a passar no ecrã, regista eventos de interação e guarda essas informações temporariamente no Mac durante 48 horas. Depois, envia tudo para os servidores da OpenAI.
Lá, uma sessão temporária do Codex resume as atividades e transforma-as em memórias que voltam ao teu computador, armazenadas localmente em formato Markdown. A OpenAI garante que apaga os ficheiros enviados depois do processamento, exceto quando a lei obrigar a guardar. Até aqui, tudo normal se confiares na palavra deles.
O problema da encriptação (ou falta dela)
Aqui é que as coisas complicam. Esses ficheiros Markdown que ficam no Mac não têm proteção nenhuma. Ficam ali, no sistema de ficheiros, acessíveis a qualquer aplicação que tenha as mesmas permissões que o utilizador. Isto abre a porta a ataques de injeção de prompt, sobretudo quando o ChatGPT ou o Codex processa conteúdo malicioso que apanhaste num site qualquer.
A própria OpenAI admite o risco e aconselha a pausar a função quando estiveres a lidar com dados bancários, informações de saúde ou outros dados sensíveis. Também sugere desligar a coisa durante conversas com terceiros, se não tiveres autorização para gravar essas interações. Parece sensato, mas obriga-te a estar sempre atento um erro de distração e já deixaste vazar informação que não devias.
Controlo nas mãos do utilizador (ou do administrador)
Em contas Pro, cada pessoa pode ligar ou desligar isto sozinha. Nos planos Business e Enterprise, um administrador tem de autorizar primeiro, e só depois é que cada membro da equipa pode optar por ativar. Podes definir listas de aplicações e sites para incluir ou excluir do registo, pausar a recolha a qualquer altura pela barra de menus do macOS, e apagar períodos específicos os últimos 10 minutos, a última hora, o dia anterior ou tudo de uma vez.
O sistema não regista nada durante a navegação privada, e exige que a função “Memórias” esteja ligada para funcionar. A ideia é que o ChatGPT identifique padrões de trabalho repetitivos e, a partir daí, sugira ou crie “Habilidades” automações personalizadas que o Codex pode executar no futuro.
Treino de modelos: a letra pequena
Há ainda uma ressalva importante. A OpenAI diz que os ficheiros enviados aos servidores não são usados para treinar modelos de IA. Mas se o ChatGPT ou o Codex usarem uma dessas memórias numa conversa futura, o conteúdo desse chat já pode ser aproveitado para treino a menos que tenhas desligado explicitamente a partilha de dados nas definições da conta.
No fundo, esta função dá contexto extra ao ChatGPT, mas exige que confies que ninguém nem programas maliciosos, nem colaboradores curiosos, nem falhas de segurança vai espreitar os teus ficheiros locais. E isso, num Mac sem encriptação à mistura, é pedir muito.
Via: Canaltech
