بعد إضافة مكون إضافي لـ Apple Messages لنسخة سطح المكتب من ChatGPT من قبل OpenAI، يمكن للمستخدمين على Mac جعل الروبوت المحادثة يبحث عن الرسائل القديمة، وتلخيص المجموعات، وصياغة الردود وإرسال الرسائل مباشرة. تتطلب هذه الميزة تفويضًا يدويًا من قبل المثبت، لكن المشاركين الآخرين في نفس المحادثة لا يتلقون أي إشعارات، مما أثار بسرعة جدلاً حول الخصوصية والأمان.
التركيز على الوصول بعد فك التشفير
أشار عدة خبراء أمنيين إلى أن الجدل لا يدور حول كون ChatGPT قد كسر تشفير Apple من طرف إلى طرف، بل حول أن المحتوى يصبح قابلاً للقراءة بواسطة برامج محلية بعد وصول الرسالة إلى جهاز المستلم. بمعنى آخر، لم يتم اختراق التشفير أثناء النقل، ولكن بمجرد حصول أدوات طرف ثالث على صلاحيات الجهاز، قد يتم استرجاع وتحليل المحتوى الذي كان مرئيًا فقط بين الطرفين المحادثة.
قال خبير الأمن والخصوصية بول والش لـ Fortune: إن أخطر ما في هذا النوع من وسائل الوصول هو أن المُصرّح له لا يفتح فقط بياناته، بل يُعرّض أيضًا تعليقات الآخرين من سجلات المحادثات التي تعود لسنوات للأنظمة الخارجية. بالنسبة للأشخاص الذين يعتمدون على التخاطب المشفر للتعامل مع أمور حساسة، فإن هذا يُضعف توقعاتهم بشأن خصوصية محادثاتهم.
يقول OpenAI إن التخزين الافتراضي يبقى محليًا
أعلنت OpenAI أنه عند تفعيل الإضافات، لن يقوم ChatGPT تلقائيًا بفهرسة سجلات معلومات المستخدم أو قراءة جميع المحادثات بشكل نشط. فقط عندما يطلب المستخدم صراحةً معلومات مرتبطة بمحتوى الرسالة، سيقوم النظام بالوصول إلى الرسالة المقابلة.
كما أشارت الشركة إلى أن إصدار سطح المكتب من ChatGPT يحفظ المحادثات ذات الصلة تلقائيًا على جهاز الكمبيوتر المحلي، ولا يتم مزامنة محتوى رسائل Apple تلقائيًا مع خوادم OpenAI. ولكن إذا قرر المستخدم حفظ محادثات ChatGPT في السحابة، فستخضع هذه الرسائل لنفس قواعد التخزين والاحتفاظ، وقد تدخل أيضًا إلى ميزة الذاكرة السحابية.
- بشكل افتراضي، يُحتفظ بمحتوى الرسالة محليًا على جهاز Mac الخاص بالمستخدم
- يتم الوصول إلى محتوى المعلومات فقط بعد طرح سؤال واضح
- إذا تم حفظ المحادثة في السحابة، فستنتقل المحتويات ذات الصلة أيضًا إلى السحابة.
تقلق شركات الأمان من استمرار توسيع الصلاحيات
قال ديف ريتشاردسون، الرئيس التنفيذي للتقنية في شركة الأمن المحمول Lookout، إن تسمية هذه الميزة مباشرة بـ"البرمجيات التجسسية" قد تكون مبالغة، نظرًا لأنها معطلة افتراضيًا وتحتاج إلى موافقة صريحة من المستخدم. لكنه اعتبر في الوقت نفسه أن هذا لا يزال يُشكل خطرًا واضحًا على قنوات الاتصال التي كانت تُعتبر آمنة.
أشار إلى أن التشفير من طرف إلى طرف يحمي عملية نقل الرسائل بين الأجهزة، بحيث لا يمكن للمنصة أو مزودي الشبكة قراءة المحتوى أثناء النقل، ولكن بمجرد وصول الرسائل إلى الجهاز النهائي، لا يزال الجهاز نفسه قادرًا على الوصول إليها. إذا قام المستخدمون بمشاركة هذا المحتوى مع خدمات طرف ثالث مثل OpenAI أو Anthropic، فسيتقلص نطاق الحماية الفعلي للتشفير من طرف إلى طرف.
كما أصدرت شركة الخصوصية Proton تحليلًا يوم الثلاثاء يشير إلى أن هذه المخاطر يمكن أن تتسرب إلى الأشخاص الذين لم يستخدموا أبدًا ChatGPT، لأن رسائلهم قد تُACCESS أيضًا طالما أن الطرف الآخر في المحادثة قام بتمكين الإضافات. كما أشارت Proton إلى أن صلاحية "الوصول الكامل إلى القرص" المطلوبة أثناء التثبيت تمثل اعتبارات أمنية أوسع.
الذكاء الاصطناعي يدخل تطبيقات أكثر حساسية
تعكس هذه النزاع أيضًا أن أدوات الذكاء الاصطناعي تنتقل من مربعات الدردشة إلى صلاحيات أعمق على الأجهزة. تظهر الدراسة التي قدمتها Lookout لـ Fortune أن طلبات الصلاحيات والقدرات عالية الخطورة المتعلقة بالذكاء الاصطناعي قد زادت باستمرار خلال العام الماضي، كما أن الاتجاهات ذات الصلة على منصة iOS تتوسع أيضًا.
توضح OpenAI أن هذه الإضافة ليست واجهة iMessage جديدة تم إنشاؤها خصيصًا من قبل Apple لـ ChatGPT، بل هي تستغل القدرات الحالية لـ macOS. عند التثبيت، يحتاج المستخدمون إلى الموافقة على أذونات مثل AppleScript ووظائف المساعدة ووصول كامل إلى القرص.
مع اكتساب وكلاء الذكاء الاصطناعي لقدرات أكبر على التحكم في الأجهزة، لم تعد الجدلات تتعلق فقط بـ"ما إذا كان المستخدمون مستعدين للإذن"، بل تشمل أيضًا ما إذا كان المشاركون الآخرون في المحادثة على علم، وما إذا كانت الاتصالات الخاصة التي يتم استرجاعها وملخصها وتخزينها على المدى الطويل من قبل الذكاء الاصطناعي ستؤدي إلى ظهور مخارج بيانات جديدة.