OpenAI hat kürzlich seine offizielle ChatGPT-App für macOS eingeführt, die von den Usern positiv aufgenommen wurde, da sie die Nutzung des Chatbots deutlich vereinfacht. Allerdings wurden Datenschutzbedenken geäußert, da ChatGPT für Mac alle Konversationen im Klartext speicherte. Ein maßgebliches Sicherheitsproblem bestand darin, dass die ChatGPT-App nicht das Standard-Sandbox-System von macOS verwendet. Sandboxing isoliert Apps und ihre Daten vom Rest des Systems, wodurch unerlaubter Zugriff verhindert wird. Auf iOS sind alle Drittanbieter-Apps zwangsläufig sandboxed, auf macOS hingegen bleibt eine Implementierung optional. Das kann zu Problemen führen, insbesondere bei Anwendungen, die sensible Daten wie Chatverläufe verarbeiten.


Leichte Zugänglichkeit der Daten
Entwickler Pedro Vieito fand heraus, dass die von der App gespeicherten Chatverläufe in der Bibliothek des Nutzers im Verzeichnis "Application Support" im Klartext zu finden sind. Dadurch können andere Apps, Prozesse oder sogar Malware auf diese Daten zugreifen, ohne Kenntnis des Users. Dies stellte ein erhebliches Sicherheitsrisiko dar, insbesondere wenn sensible Informationen ausgetauscht wurden. Obwohl OpenAI in seinen Datenschutzrichtlinien darauf hinweist, dass alle Interaktionen zur Verbesserung des Modells verwendet werden können, bleibt die Möglichkeit des Zugriffs durch unbefugte Dritte besorgniserregend.

Update mit Verschlüsselung
Nach der Veröffentlichung der Problematik lieferte OpenAI zügig eine Aktualisierung, welches die gespeicherten Chats nun verschlüsselt. Nutzer der App sollten also ein Update durchführen, um die Sicherheitslücke zu schließen. "Wir sind uns dieses Problems bewusst und haben eine neue Version der App ausgeliefert, die Chats verschlüsselt", teilte OpenAI-Sprecherin Taya Christianson in einer Stellungnahme an The Verge mit. "Wir sind bestrebt, ein angenehmes Nutzererlebnis zu bieten und gleichzeitig unsere hohen Sicherheitsstandards beizubehalten, während sich unsere Technologie weiterentwickelt."