หลังจาก OpenAI เพิ่มปลั๊กอินข้อความของ Apple สำหรับเวอร์ชันเดสก์ท็อปของ ChatGPT ผู้ใช้สามารถให้โรบอตการสนทนาค้นหาข้อความเก่า สรุปการสนทนาแบบกลุ่ม ร่างคำตอบ และส่งข้อความได้โดยตรงบน Mac ฟีเจอร์นี้ต้องการการอนุญาตด้วยตนเองจากผู้ติดตั้ง แต่ผู้เข้าร่วมคนอื่นๆ ในบทสนทนาเดียวกันจะไม่ได้รับการแจ้งเตือน ซึ่งทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยอย่างรวดเร็ว
โฟกัสที่การเข้าถึงหลังจากการถอดรหัส
บุคคลด้านความปลอดภัยหลายคนชี้ว่า ข้อถกเถียงไม่ได้อยู่ที่ ChatGPT ถอดรหัสการเข้ารหัสแบบจุดต่อจุดของ Apple แต่อยู่ที่เนื้อหาข้อความสามารถถูกอ่านโดยซอฟต์แวร์ในอุปกรณ์ผู้รับได้หลังจากส่งถึงอุปกรณ์แล้ว กล่าวคือ การส่งข้อมูลที่เข้ารหัสไม่ได้ถูกทำลาย แต่เมื่อเครื่องมือจากบุคคลที่สามได้รับสิทธิ์เข้าถึงอุปกรณ์ เนื้อหาที่เคยมองเห็นได้เฉพาะระหว่างผู้สนทนาสองฝ่ายอาจถูกเรียกใช้และวิเคราะห์โดยระบบเพิ่มเติม
Paul Walsh ผู้เชี่ยวชาญด้านความปลอดภัยและความเป็นส่วนตัว กล่าวกับ Fortune ว่า จุดที่น่ากังวลที่สุดของการเชื่อมต่อแบบนี้ คือผู้ให้สิทธิ์ไม่ได้เปิดเผยข้อมูลของตนเองเพียงอย่างเดียว แต่ยังเปิดเผยข้อความของผู้อื่นจากประวัติการแชทหลายปีให้กับระบบภายนอกด้วย สำหรับผู้ที่พึ่งพาการสื่อสารแบบเข้ารหัสในการจัดการเรื่องละเอียดอ่อน สิ่งนี้จะลดทอนความคาดหวังของพวกเขาต่อการสื่อสารส่วนตัว
OpenAI ระบุว่าจะเก็บไว้ในท้องถิ่นโดยค่าเริ่มต้น
OpenAI ระบุว่า เมื่อเปิดใช้งานปลั๊กอิน ChatGPT จะไม่สร้างดัชนีข้อมูลผู้ใช้อัตโนมัติ หรืออ่านการสนทนาทั้งหมดอย่างกระตือรือร้น ระบบจะเข้าถึงข้อความที่เกี่ยวข้องเท่านั้น เมื่อผู้ใช้ขอข้อมูลอย่างชัดเจน
บริษัทยังระบุว่า รุ่นเดสก์ท็อปของ ChatGPT จะบันทึกการสนทนาที่เกี่ยวข้องไว้ในคอมพิวเตอร์เครื่อง本地โดยค่าเริ่มต้น ข้อความจาก Apple Messages จะไม่ถูกซิงค์อัตโนมัติไปยังเซิร์ฟเวอร์ของ OpenAI แต่หากผู้ใช้เลือกที่จะบันทึกการสนทนาของ ChatGPT ลงในคลาวด์ ข้อความเหล่านี้จะอยู่ภายใต้กฎการจัดเก็บและการเก็บรักษาเดียวกัน และอาจถูกนำเข้าสู่ฟีเจอร์ความจำบนคลาวด์
- โดยค่าเริ่มต้น ข้อความจะถูกเก็บไว้บนอุปกรณ์ Mac ของผู้ใช้
- ระบบจะเข้าถึงเนื้อหาข้อมูลเท่านั้นเมื่อมีการถามอย่างชัดเจน
- หากการสนทนาถูกบันทึกไว้บนคลาวด์ ข้อมูลที่เกี่ยวข้องจะถูกนำเข้าสู่คลาวด์ด้วย
บริษัทด้านความปลอดภัยกังวลว่าสิทธิ์จะขยายต่อไป
Dave Richardson หัวหน้าเจ้าหน้าที่เทคโนโลยีของบริษัทด้านความปลอดภัยทางโทรศัพท์มือถือ Lookout กล่าวว่า การเรียกฟีเจอร์นี้ว่า “สปายแวร์” โดยตรงอาจหนักเกินไป เพราะฟีเจอร์นี้ปิดอยู่โดยค่าเริ่มต้นและต้องการการอนุญาตอย่างชัดเจนจากผู้ใช้ แต่เขาก็เชื่อว่า ยังคงสร้างความเสี่ยงที่ชัดเจนต่อช่องทางการสื่อสารที่เคยถือว่าปลอดภัย
เขาชี้ให้เห็นว่าการเข้ารหัสแบบจุดต่อจุดปกป้องกระบวนการส่งข้อความระหว่างอุปกรณ์ ทำให้แพลตฟอร์มหรือผู้ให้บริการเครือข่ายไม่สามารถอ่านเนื้อหาในระหว่างทางได้ แต่เมื่อข้อความไปถึงอุปกรณ์ปลายทาง อุปกรณ์นั้นยังสามารถเข้าถึงได้ หากผู้ใช้เปิดเผยเนื้อหาเหล่านี้ให้กับบริการภายนอกเช่น OpenAI หรือ Anthropic ขอบเขตการป้องกันจริงของการเข้ารหัสแบบจุดต่อจุดจะลดลง
บริษัทด้านความเป็นส่วนตัว Proton ยังได้เผยแพร่การวิเคราะห์เมื่อวันอังคารว่า ความเสี่ยงเหล่านี้สามารถแพร่กระจายไปยังผู้ที่ไม่เคยใช้ ChatGPT เลย เนื่องจาก只要การสนทนาอีกฝ่ายเปิดใช้งานปลั๊กอิน ข้อความที่พวกเขาส่งไปก็อาจถูกเข้าถึงได้ Proton ยังระบุว่า สิทธิ์ “การเข้าถึงดิสก์เต็มรูปแบบ” ที่ต้องให้ในระหว่างการติดตั้ง ถือเป็นส่วนหนึ่งของความพิจารณาด้านความปลอดภัยที่กว้างขวางยิ่งขึ้น
ปัญญาประดิษฐ์กำลังเข้าสู่การใช้งานที่ละเอียดอ่อนมากขึ้น
ความขัดแย้งครั้งนี้ยังสะท้อนให้เห็นว่าเครื่องมือ AI กำลังก้าวออกจากช่องแชทไปสู่สิทธิ์การเข้าถึงอุปกรณ์ในระดับลึกกว่า การวิจัยที่ Lookout ให้แก่ Fortune แสดงให้เห็นว่าในปีที่ผ่านมา การขอสิทธิ์ข้อมูลและความสามารถที่มีความเสี่ยงสูงจากแอปที่เกี่ยวข้องกับ AI ยังคงเพิ่มขึ้นอย่างต่อเนื่อง และแนวโน้มที่เกี่ยวข้องบนแพลตฟอร์ม iOS ก็กำลังขยายตัวเช่นกัน
OpenAI ระบุว่าปลั๊กอินนี้ไม่ใช่อินเทอร์เฟซ iMessage ใหม่ที่ Apple สร้างขึ้นเฉพาะสำหรับ ChatGPT แต่เป็นการเรียกใช้ความสามารถที่มีอยู่แล้วใน macOS ในการติดตั้ง ผู้ใช้จำเป็นต้องอนุญาตสิทธิ์ต่างๆ เช่น AppleScript การเข้าถึงเพื่อความช่วยเหลือ และการเข้าถึงดิสก์เต็มรูปแบบ
เมื่อตัวแทน AI ได้รับความสามารถในการควบคุมอุปกรณ์มากขึ้น ข้อถกเถียงจึงไม่ได้จำกัดอยู่ที่ “ผู้ใช้ยินดีที่จะให้สิทธิ์หรือไม่” เท่านั้น แต่ยังรวมถึงการที่ผู้เข้าร่วมคนอื่นๆ ในบทสนทนาทราบข้อมูลหรือไม่ และการสื่อสารส่วนตัวที่ถูก AI ค้นหา สรุป และจัดเก็บในระยะยาว จะก่อให้เกิดช่องทางการเปิดเผยข้อมูลใหม่หรือไม่