ChatGPT registreert uw activiteiten op de Mac en de bestanden zijn niet versleuteld

OpenAI heeft op 13 augustus een functie ingeschakeld in de ChatGPT-app voor macOS die bijhoudt waaraan u werkt. Deze functie heet „Computer History“; zij verzamelt uw activiteiten in apps en op websites en zet deze om in een doorzoekbare tijdlijn en blijvende herinneringen waar ChatGPT later gebruik van kan maken. De functie is standaard uitgeschakeld en beperkt tot Pro-, Business- en Enterprise-accounts.

Wat er wordt vastgelegd, en wat buiten beschouwing blijft

Computer History registreert interactiegebeurtenissen: klikken, typen, sneltoetsen, het wisselen tussen apps en de context die macOS via het toegankelijkheidssysteem beschikbaar stelt. Er worden geen schermafbeeldingen of schermopnames gemaakt, en de microfoon of systeemaudio worden nooit gebruikt. Privé-browsen wordt uitgesloten en de functie vraagt helemaal geen toestemming voor schermopnames. Dat is het verschil met zijn voorganger, want Chronicle, de onderzoeksversie die hierdoor wordt vervangen, werkte op basis van schermafbeeldingen. Af en toe worden de gebeurtenissen samengevat in tekstuele overzichten, en wanneer ChatGPT een taak opmerkt die u herhaaldelijk uitvoert, biedt het aan om deze om te zetten in een herbruikbare vaardigheid of een automatisering.

Lokaal, tot op zekere hoogte

De ruwe gebeurtenissen worden op uw Mac opgeslagen in de eigen container van de app en worden na 48 uur verwijderd. Ze verlaten de machine echter al eerder. OpenAI verwerkt de tijdelijke gebeurtenisbestanden op zijn servers om de herinneringen te genereren en slaat de voltooide herinneringen vervolgens weer op uw Mac op. Die bestanden worden daarna niet bewaard en worden niet gebruikt voor training, aldus het bedrijf.

Dat verandert zodra een herinnering daadwerkelijk wordt gebruikt. Inhoud die in een chat wordt opgenomen, kan bijdragen aan modelverbetering, afhankelijk van uw ChatGPT-gegevensinstellingen. Computer History vereist ook Memories, de functie die wij naast Gemini en Claude hebben geplaatst.

OpenAI wijst zelf op twee risico’s

Het eerste risico staat in de eigen documentatie, in duidelijke bewoordingen: de bestanden kunnen gevoelige informatie bevatten, ze worden niet versleuteld door Computer History en andere programma’s die onder uw macOS-gebruikersaccount draaien, kunnen ze mogelijk lezen. Het advies van OpenAI is om uw Mac-account te beveiligen en gevoelige informatie van tevoren uit te sluiten.

Het tweede risico betreft ‘prompt injection’, wat betekent dat er instructies verborgen zitten in de inhoud die de assistent voorleest. Bezoek een pagina die deze instructies bevat en ChatGPT kan ze mogelijk uitvoeren; Computer History vergroot dat risico, aldus OpenAI. We hebben in de praktijk gezien hoe dit eruitziet toen vijf AI-browsers door één enkele e-mail werden gekaapt. Er is ook een zin die velen over het hoofd zullen zien: de functie dient uitgeschakeld te blijven tijdens gesprekken met andere mensen, tenzij u hun uitdrukkelijke toestemming hebt.

De functie inschakelen en in toom houden

In een Business- of Enterprise-werkruimte verleent een beheerder eerst toegang, en zelfs dan wordt niemand automatisch aangemeld. Elke persoon meldt zich individueel aan. In de Mac-app loopt het pad via ‘Instellingen’ naar ‘Integraties’ en vervolgens naar ‘Computergeschiedenis’. Van daaruit bepaalt u welke apps en websites gegevens mogen bijdragen, hetzij via een uitsluitingslijst, hetzij via een beperkte toelatingslijst. Het pictogram in de menubalk pauzeert het verzamelen van gegevens. Het verwijderen gebeurt stapsgewijs, van de laatste tien minuten tot alles, en daarbij worden ook de herinneringen verwijderd die op basis van die gebeurtenissen zijn opgebouwd. Dit kan niet ongedaan worden gemaakt. Als u toch de instellingen van ChatGPT doorneemt, zijn er nog meer schakelaars die de moeite waard zijn om te kennen.

Nog niet overal beschikbaar

In de release-opmerkingen van OpenAI staat vermeld dat Computergeschiedenis momenteel niet beschikbaar is in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland. Er wordt geen datum genoemd. In verschillende berichten wordt melding gemaakt van een lancering binnen enkele weken, maar dit kan niet worden teruggekoppeld naar OpenAI. Nog een kostenpost om rekening mee te houden: de samenvattingen verbruiken tokens, dus deze worden in mindering gebracht op uw tegoed.