ChatGPT registra l’attività sul Suo Mac e i file non sono crittografati

Il 13 agosto OpenAI ha attivato nell’app ChatGPT per macOS una funzionalità che tiene traccia di ciò su cui state lavorando. Si chiama «Cronologia del computer»: raccoglie la vostra attività su app e siti web e la trasforma in una cronologia consultabile, oltre che in ricordi permanenti a cui ChatGPT potrà attingere in seguito. La funzione è disattivata per impostazione predefinita ed è limitata agli account Pro, Business ed Enterprise.

Cosa registra e cosa esclude

"Computer History" acquisisce gli eventi di interazione: clic, digitazioni, scorciatoie da tastiera, cambi di app e il contesto che macOS rende disponibile tramite il proprio sistema di accessibilità. Non effettua screenshot né registrazioni dello schermo e non interviene mai sul microfono o sull’audio di sistema. La navigazione privata è esclusa e la funzione non richiede in alcun modo l’autorizzazione alla registrazione dello schermo. Questa rappresenta una rottura rispetto al suo predecessore, poiché Chronicle, l’anteprima di ricerca che sostituisce, funzionava tramite screenshot. Di tanto in tanto gli eventi vengono sintetizzati in riassunti testuali e, quando ChatGPT individua un’attività che ripetete, si offre di trasformarla in una skill riutilizzabile o in un’automazione.

Locale, fino a un certo punto

Gli eventi grezzi risiedono sul vostro Mac all’interno del contenitore proprio dell’app e vengono eliminati dopo 48 ore. Tuttavia, prima di allora lasciano comunque il dispositivo. OpenAI elabora i file temporanei degli eventi sui propri server per generare i «memories», quindi archivia i «memories» completati nuovamente sul vostro Mac. Secondo l’azienda, tali file non vengono conservati in seguito e non vengono utilizzati per l’addestramento.

La situazione cambia quando un «memory» viene effettivamente utilizzato. I contenuti inseriti in una chat possono contribuire al miglioramento del modello, a seconda delle impostazioni di controllo dei dati di ChatGPT. Anche «Computer History» richiede l’uso dei «memory», la funzionalità che abbiamo messo a confronto con Gemini e Claude.

OpenAI stessa segnala due rischi

Il primo è riportato nella stessa documentazione, in termini chiari: i file possono contenere informazioni sensibili, non sono crittografati da Computer History e altri programmi in esecuzione con le credenziali dell’utente macOS potrebbero essere in grado di leggerli. Il consiglio di OpenAI è di proteggere il proprio account Mac ed escludere preventivamente qualsiasi informazione sensibile.

Il secondo è l’iniezione di prompt, ovvero istruzioni nascoste all’interno dei contenuti letti dall’assistente. Visitando una pagina che contenga tali istruzioni, ChatGPT potrebbe seguirle, e «Cronologia del computer» aumenta tale rischio, afferma OpenAI. Abbiamo visto come ciò si manifesti nella pratica quando cinque browser basati sull’intelligenza artificiale sono stati compromessi da una singola e-mail. Vi è inoltre una precisazione che molti potrebbero trascurare: la funzione dovrebbe rimanere disattivata durante le conversazioni con altre persone, a meno che non si disponga del loro consenso esplicito.

Attivarla e gestirla

In un ambiente di lavoro Business o Enterprise, un amministratore concede prima l’accesso, ma anche in tal caso nessuno viene registrato automaticamente. Ogni utente deve acconsentire individualmente. Nell’app per Mac, il percorso passa da «Impostazioni» a «Integrazioni» e infine a «Cronologia del computer». Da lì si decide quali app e siti web possono contribuire, sia tramite un elenco di esclusione che tramite un elenco ristretto di autorizzazioni. L’icona nella barra dei menu mette in pausa la raccolta dei dati. L’eliminazione avviene per fasi, dagli ultimi dieci minuti fino a tutti i dati, e rimuove anche i ricordi generati da tali eventi. Questa operazione non può essere annullata. Se state comunque esaminando le impostazioni di ChatGPT, ci sono altre opzioni che vale la pena conoscere.

Non ancora disponibile ovunque

Le note di rilascio di OpenAI indicano che la Cronologia del computer non è attualmente disponibile nello Spazio economico europeo, nel Regno Unito o in Svizzera. Non viene specificata alcuna data. Diverse segnalazioni menzionano un lancio successivo entro poche settimane, ma tale informazione non può essere ricondotta a OpenAI. Un ulteriore costo da tenere in considerazione: i riassunti consumano token, pertanto vengono conteggiati a valere sul Suo credito a disposizione.