OpenAI, a través de una nueva función de ChatGPT, quiere saber más de lo que haces en tu equipo. El objetivo es tener un historial del uso diario del ordenador Mac, agrupando la actividad en resúmenes y observando qué aplicaciones y sitios web aportan a dicho historial. Es lo que se conoce como Computer History. Lo que busca es ser realmente útil como asistente de escritorio. Sin embargo, esto puede suponer un riesgo para la seguridad.
Nueva función de ChatGPT
Esta característica no incluye capturas de pantalla, ni graba audio y, además, la actividad de navegación en modo privado nunca se incluye. Así lo aseguran desde ChatGPT. Lo que sí generan es una línea de tiempo del uso diario del ordenador y así ofrecer ayuda que pueda necesitar el usuario.
Hay que mencionar que esta característica viene desactivada de forma predeterminada. Además, actualmente tiene limitaciones importantes, ya que no está disponible en el Espacio Económico Europeo, por lo que no la podemos utilizar en España, así como en Reino Unido o Suiza. Solo funciona a través de la aplicación de escritorio de ChatGPT para macOS.
También hay que mencionar que los usuarios van a poder configurar qué aplicaciones y sitios web pueden contribuir. El control siempre va a ser del lado del usuario. Podrían excluir algún programa específico en cualquier momento. También podrían pausar o desactivar esta función siempre que lo deseen. Incluso es posible borrar el historial, desde los últimos 10 minutos hasta los últimos días o desde el inicio.
Según OpenAI, los mismos archivos de eventos se procesan en sus servidores sólo para crear los resúmenes y no se conservan posteriormente.
Los atacantes pueden aprovecharse
OpenAI menciona dos riesgos de privacidad. Uno de ellos es que los archivos de memoria no están cifrados, por lo que otros programas que se ejecutan con la misma cuenta de usuario de macOS pueden leerlos. También menciona que un modelo con este contexto en ejecución aumenta la posibilidad de una inyección rápida.
Hacen una comparación como si un compañero de trabajo estuviera justo al lado todo el día, anotando cada clic que haces, cada pulsación de teclas y creara un registro de todo ello. El problema es, además, si esto termina en manos de los piratas informáticos que pudieran tener acceso.
Sin duda, todo esto es información valiosa que podrían utilizar para lanzar campañas maliciosas y comprometer la seguridad. Van a tener más datos para saber de ti. A fin de cuentas, esta función de ChatGPT crea un mapa de ti. Genera una especie de hoja de ruta que muestra a qué hora abres una aplicación, cuándo utilizas algún servicio, etc. Todo esto revela mucho sobre tu día a día.
Hay que mencionar que no se trata de un riesgo de OpenAI, de su propia función, sino de cómo esa información podría llegar a malas manos. Por tanto, siempre hay que utilizar este tipo de características con cautela. Cuanta menos información des, cuanto menos expongas de ti, menor será el riesgo de ser víctima de ataques de phishing o cualquier campaña maliciosa.
