ChatGPT’de Mac kullanıcılarını dehşete düşüren hata

OpenAI, geçtiğimiz ay ChatGPT masaüstünün macOS kullanıcıları için genel kullanıma sunulduğunu duyurdu. Kullanıcıların Mac’lerinin rastgele bir ekranında Option + Space tuşlarına basarak başlatabildikleri uygulama, e-postalar, ekran imgeleri, evraklar ve ekranlarındaki rastgele bir şey hakkında ChatGPT ile sohbet edebilmelerini sağlıyor. Ayrıyeten kullanıcılar, geçmiş sohbetlerinde aramalar da yapabiliyor.

Ama kısa bir müddet evvel teknoloji meraklısı Pedro José, macOS için OpenAI uygulamasının tüm kullanıcı konuşmalarını muhafazasız bir belge pozisyonunda (~/Library/Application Support/com.openai.chat/conve…{uuid}/) düz metin olarak sakladığını keşfederek herkesi şaşırttı.

Bu zayıf güvenlik tasarımı nedeniyle, Mac’te çalışan rastgele bir uygulama, süreç yahut makus gayeli yazılım, görünüşte tüm ChatGPT konuşmalarına herhangi bir müsaade olmadan erişebilir ve bunları okuyabilir.

macOS Mojave 10.14, makûs emelli yazılımların ve uygulamaların başka uygulamalara ilişkin şahsî bilgilere erişmesini önlemek için özel kullanıcı bilgilerine erişimi engelleyen yeni bir güvenlik özelliği sunuyor. Özel kullanıcı bilgilerine (Takvim, Şahıslar, Posta, Fotoğraflar ve üçüncü taraf uygulama sanal alanları) erişmesi gereken uygulamalar, açık kullanıcı müsaadesi gerektiriyor. Lakin OpenAI’nin macOS için ChatGPT uygulaması, kullanıcı bilgilerini Apple’ın önerilen sanal alan pozisyonunda saklamıyordu.

Neyse ki OpenAI, bu güvenlik sorunu ortaya çıkartıldıktan sonra lokal olarak depolanan özel dataları şifrelemek için macOS için ChatGPT uygulamasını güncelledi.

Son vakitlerde Microsoft, Windows Copilot+ bilgisayarlarındaki Geri Çağırma (Recall) özelliği için misal zayıf güvenlik tasarımı nedeniyle tenkitlerin maksadı olmuştu. Microsoft, aldığı yansıların akabinde bu çok beklenen özelliğin yayınlanmasını ertelemeye karar verdi.