OpenAI চ্যাটজিপিটি ডেস্কটপ ভার্সনে অ্যাপল মেসেজিং প্লাগইন যোগ করার পর, ব্যবহারকারীরা ম্যাকে চ্যাটবটের মাধ্যমে পুরনো এসএমএস অনুসন্ধান করতে, গ্রুপ চ্যাটগুলি সারাংশ করতে, উত্তর তৈরি করতে এবং সরাসরি মেসেজ পাঠাতে পারবেন। এই ফিচারটি ইনস্টলকারীদের হস্তচালিতভাবে অনুমতি দিতে হয়, কিন্তু একই কথোপকথনের অন্যান্য অংশগ্রহণকারীদের কোনও সতর্কবার্তা দেখানো হয় না, যা দ্রুত গোপনীয়তা এবং নিরাপত্তা বিতর্কের সৃষ্টি করেছে।
ডিক্রিপ্ট করার পরে অ্যাক্সেসের উপর ফোকাস
অনেক সুরক্ষা বিশেষজ্ঞ বলেছেন, বিতর্কটি হল যে ChatGPT অ্যাপলের এন্ড-টু-এন্ড এনক্রিপশন ভাঙ্গতে পেরেছে, বরং এটি হল যে বার্তাটি গ্রহণকারীর ডিভাইসে পৌঁছানোর পর, সামগ্রীটি স্থানীয় সফটওয়্যার দ্বারা পড়া যায়। অর্থাৎ, এনক্রিপ্টেড ট্রান্সমিশনটি নিজেই ভাঙা হয়নি, কিন্তু যদি তৃতীয় পক্ষের টুলগুলি ডিভাইসের অনুমতি পায়, তবে আগে শুধুমাত্র কথোপকথনের দুই পক্ষের মধ্যেই দৃশ্যমান থাকা বিষয়বস্তুটি অতিরিক্ত সিস্টেম দ্বারা অনুসন্ধান এবং বিশ্লেষণ করা যেতে পারে।
সিকিউরিটি এবং প্রাইভেসি বিশেষজ্ঞ পল ওয়ালশ ফোরচুনকে বলেছেন যে, এই ধরনের অ্যাক্সেসের সবচেয়ে বড় উদ্বেগ হলো অনুমতিদানকারী শুধুমাত্র নিজের ডেটা খুলে দেয়নি, বরং বছরের পর বছর চ্যাট রেকর্ডে অন্যদের বার্তাগুলিও তৃতীয় পক্ষের সিস্টেমের জন্য প্রকাশ করেছে। সংবেদনশীল কাজগুলির জন্য এনক্রিপ্টেড কমিউনিকেশনের উপর নির্ভরশীলদের জন্য, এটি তাদের গোপনীয়তা বিষয়ক প্রত্যাশাকে দুর্বল করে দেয়।
OpenAI বলেছে যে ডিফল্টভাবে স্থানীয়ভাবে রাখা হবে
OpenAI বলেছে, প্লাগইন সক্রিয় করার পরে, ChatGPT স্বয়ংক্রিয়ভাবে ব্যবহারকারীর তথ্যের সূচি তৈরি করবে না এবং সমস্ত কথোপকথন সক্রিয়ভাবে পড়বে না। শুধুমাত্র যখন ব্যবহারকারী সংশ্লিষ্ট তথ্যের সাথে সম্পর্কিত অনুরোধ করবে, তখনই সিস্টেম সংশ্লিষ্ট বার্তাগুলি অ্যাক্সেস করবে।
কোম্পানি আরও বলেছে যে, ChatGPT ডেস্কটপ সংস্করণটি ডিফল্টরূপে সংশ্লিষ্ট কথোপকথনগুলি স্থানীয় কম্পিউটারে সংরক্ষণ করে, এবং অ্যাপল মেসেজ থেকে আসা কন্টেন্টগুলি স্বয়ংক্রিয়ভাবে OpenAI সার্ভারে সিঙ্ক হয় না। তবে যদি ব্যবহারকারী ChatGPT কথোপকথনগুলি ক্লাউডে সংরক্ষণের পছন্দ করেন, তবে এই বার্তাগুলির জন্য একই সংরক্ষণ ও সংরক্ষণের নিয়ম প্রযোজ্য হবে এবং এগুলি ক্লাউড মেমরি ফিচারেও প্রবেশ করতে পারে।
- ডিফল্টভাবে, বার্তার বিষয়বস্তু ব্যবহারকারীর ম্যাক স্থানীয়ভাবে সংরক্ষিত থাকে
- শুধুমাত্র স্পষ্টভাবে প্রশ্ন করার পরে সিস্টেম তথ্য অ্যাক্সেস করবে
- যদি কথোপকথন ক্লাউডে সংরক্ষিত হয়, তবে সংশ্লিষ্ট সকল তথ্যও ক্লাউডে চলে যাবে।
সিকিউরিটি কোম্পানিগুলি অধিকারের বর্ধন নিয়ে চিন্তিত
মোবাইল সিকিউরিটি কোম্পানি লুকআউটের চিফ টেকনোলজি অফিসার ডেভ রিচার্ডসন বলেন, এই ফিচারটিকে সরাসরি “স্পাইওয়্যার” বলা হয়তো অতিরঞ্জিত, কারণ এটি ডিফল্টভাবে বন্ধ থাকে এবং ব্যবহারকারীর স্পষ্ট অনুমতি প্রয়োজন। তবে তিনি এটিও মনে করেন যে, এটি আগে থেকেই নিরাপদ বলে বিবেচিত যোগাযোগ চ্যানেলগুলিকে স্পষ্টভাবে ঝুঁকিপূর্ণ করে তুলবে।
তিনি বলেন যে, এন্ড-টু-এন্ড এনক্রিপশন ডিভাইসের মধ্যে বার্তার প্রেরণ প্রক্রিয়াকে সুরক্ষিত করে, যাতে প্ল্যাটফর্ম বা নেটওয়ার্ক প্রোভাইডার পথে কনটেন্ট পড়তে না পারে, কিন্তু বার্তা শেষ পর্যন্ত পৌঁছানোর পর, ডিভাইসটি এখনও এটি অ্যাক্সেস করতে পারে। যদি ব্যবহারকারী এই কনটেন্টগুলিকে OpenAI বা Anthropic-এর মতো তৃতীয় পক্ষের সেবাগুলির সাথে শেয়ার করে, তবে এন্ড-টু-এন্ড এনক্রিপশনের বাস্তব সুরক্ষা পরিধি কমে যায়।
প্রোটন প্রাইভেসি কোম্পানি মঙ্গলবার একটি বিশ্লেষণ প্রকাশ করেছে যে, এই ধরনের ঝুঁকি চ্যাটজিপিটি ব্যবহার করেছে এমন কারও বাইরেও ছড়িয়ে পড়তে পারে, কারণ যদি কথোপকথনের অপরপক্ষ প্লাগইন সক্ষম করে থাকে, তবে তাদের প্রেরিত বার্তাগুলিও অ্যাক্সেস করা যেতে পারে। প্রোটন আরও উল্লেখ করেছে যে, “পূর্ণ ডিস্ক অ্যাক্সেস” প্রদানের প্রয়োজনীয়তা নিজেই একটি ব্যাপক নিরাপত্তা বিবেচনা।
এআই আরও বেশি সংবেদনশীল প্রয়োগে প্রবেশ করছে
এই বিতর্কটি প্রতিফলিত করে যে AI টুলগুলি চ্যাটবক্স থেকে আরও গভীর ডিভাইস অনুমতির দিকে এগিয়ে যাচ্ছে। লুকআউট যে গবেষণা Fortune-এর কাছে প্রদান করেছে, তাতে দেখা যায় যে গত বছরে AI-সংক্রান্ত অ্যাপগুলি ডেটা অনুমতি এবং উচ্চ-ঝুঁকিপূর্ণ ক্ষমতা চাওয়ার প্রবণতা অবিরাম বৃদ্ধি পাচ্ছে, এবং iOS প্ল্যাটফর্মেও এই প্রবণতা বাড়ছে।
ওপেনএআই ব্যাখ্যা করেছে যে এই প্লাগইনটি অ্যাপল দ্বারা ChatGPT-এর জন্য তৈরি একটি নতুন iMessage ইন্টারফেস নয়, বরং macOS-এর বর্তমান সক্ষমতাগুলি ব্যবহার করে কাজ করে। ইনস্টলেশনের সময়, ব্যবহারকারীদের AppleScript, সহায়তা কার্যক্রম এবং পূর্ণ ডিস্ক অ্যাক্সেসের মতো অনুমতিগুলি অনুমোদন করতে হবে।
যখন এআই এজেন্টগুলি আরও বেশি ডিভাইস নিয়ন্ত্রণের ক্ষমতা অর্জন করে, তখন বিতর্ক শুধুমাত্র "ব্যবহারকারী কি অনুমতি দেওয়ার প্রস্তুত" এর বাইরেও বিস্তৃত হয়েছে—একটি সংলাপের অন্যান্য অংশগ্রহণকারীদের কি সচেতন থাকা উচিত, এবং ব্যক্তিগত যোগাযোগগুলি যখন এআই দ্বারা অনুসন্ধান, সারসংক্ষেপ এবং দীর্ঘমেয়াদীভাবে সংরক্ষণ করা হয়, তখন কি নতুন ডেটা এক্সপোর্টের সৃষ্টি হবে।