ChatGPT macOS App Spotted Storing Conversations in Plain Text; OpenAI Reportedly Rolls Out Update

MacOS के लिए ChatGPT पिछले सप्ताह OpenAI द्वारा जारी किया गया था। ऐप लॉन्च होने के कुछ दिनों बाद, एक डेवलपर ने दावा किया है कि ऐप में एक सुरक्षा खामी थी, जिससे डिवाइस तक पहुंच रखने वाले किसी बुरे अभिनेता के लिए उपयोगकर्ता के प्रश्नों और चैटबॉट की प्रतिक्रियाओं से संबंधित जानकारी चुराना आसान हो जाएगा, जैसा कि कथित तौर पर चैटजीपीटी ऐप में हुआ था। पिछले वार्तालापों को गैर-सुरक्षित वातावरण में सादे पाठ में संग्रहीत करना, जिसके कारण समस्या उत्पन्न हुई। हालाँकि, बुधवार को एक रिपोर्ट में कहा गया कि OpenAI ने एक अपडेट जारी किया है जो समस्या को ठीक करता है।

ChatGPT macOS ऐप सुरक्षा खामी के साथ जारी किया गया

डेवलपर पेड्रो जोस परेरा विएटो ने सोमवार को थ्रेड्स पर एक पोस्ट साझा किया, जिसमें भेद्यता पर प्रकाश डाला गया। उन्होंने यह भी दावा किया कि ChatGPT ऐप मानक macOS सैंडबॉक्स का उपयोग नहीं करता है जो ऐप डेटा और उपयोगकर्ता जानकारी की सुरक्षा करता है, और सभी पिछली बातचीत सादे पाठ में संग्रहीत की गई थी जिसे मैलवेयर या डिवाइस पर हमला करने वाले किसी बुरे अभिनेता द्वारा आसानी से एक्सेस किया जा सकता था।

सैंडबॉक्सिंग एक मानक सुरक्षा तंत्र है जो यह सुनिश्चित करता है कि कोई ऐप किसी डिवाइस पर एक अलग और सुरक्षित वातावरण में चलता है। यह प्रणाली डेवलपर्स को उपयोगकर्ता के डिवाइस पर सुरक्षा के लिए एन्क्रिप्शन का उपयोग करने के साथ-साथ ऐप डेटा और उपयोगकर्ता जानकारी को अन्य ऐप्स से सुरक्षित रखने में सक्षम बनाती है।

एक अलग पोस्ट में, डेवलपर ने इस बात पर प्रकाश डाला कि macOS Mojave के 2018 में रिलीज़ होने के बाद से, जब सैंडबॉक्सिंग का उपयोग किया जाता है, macOS ने किसी भी निजी डेटा तक पहुंच को अवरुद्ध कर दिया है। परिणामस्वरूप, ऑपरेटिंग सिस्टम पर चलने वाले सभी ऐप्स को किसी अन्य ऐप से उपयोगकर्ता डेटा तक पहुंचने से पहले स्पष्ट उपयोगकर्ता अनुमति की आवश्यकता होती है।

विएइटो ने कहा कि चैटजीपीटी के पास ऐप में ये सुरक्षा उपाय नहीं होने का कारण यह था कि “ओपनएआई ने सैंडबॉक्स से ऑप्ट-आउट करने और गैर-संरक्षित स्थान पर सादे पाठ में वार्तालापों को संग्रहीत करने का विकल्प चुना, जिससे ये सभी अंतर्निहित सुरक्षा अक्षम हो गईं। ”

इस बीच, द वर्ज की रिपोर्ट है कि कंपनी ने ऐप के लिए एक अपडेट जारी किया है जो इस समस्या का समाधान करता है। कहा जाता है कि यह अपडेट चैट को आसानी से एक्सेस होने से बचाने के लिए एन्क्रिप्ट करता है। प्रकाशन को दिए एक बयान में, ओपनएआई के प्रवक्ता ताया क्रिस्टियनसन ने कहा, “हम इस मुद्दे से अवगत हैं और हमने एप्लिकेशन का एक नया संस्करण भेजा है जो इन वार्तालापों को एन्क्रिप्ट करता है।”