OpenAIs Computer History logger tastetrykk til ukryptert Markdown på din egen disk

OpenAI har lansert Computer History, som logger klikk, tastetrykk, hurtigtaster og appbytter på macOS og gjør dem om til en søkbar tidslinje ChatGPT og Codex kan bruke som kontekst. Det skriver The Decoder. Funksjonen erstatter forhåndsvisningen Chronicle, som baserte seg på skjermbilder. Computer History leser i stedet hendelser gjennom tilgjengelighetssystemet i macOS, og fanger verken skjermbilder, skjermopptak, mikrofon eller systemlyd. Aktivitet i privat nettlesing tas aldri med.

Hendelsene konverteres jevnlig til tekstsammendrag som lagres lokalt som Markdown-filer, og tidslinjen grupperer dem per dag og klokkeslett med hvilke apper som var involvert. Kjenner ChatGPT igjen et gjentakende mønster i aktiviteten, foreslår tidslinjen en «Skill», og du kan be Codex bygge en gjenbrukbar mal av den registrerte arbeidsflyten. OpenAI nevner selv å finne nylig redigerte dokumenter og lage standup-oppsummeringer som typiske bruksområder.

Lagringen er der du bør stoppe opp. Midlertidige hendelsesfiler ligger på maskinen i ChatGPT-appens gruppe og slettes etter 48 timer, men minnefilene som lages av dem, blir liggende som ren Markdown til du selv sletter dem. De er ikke krypterte, så ethvert program som kjører under samme macOS-bruker, kan i prinsippet lese dem. OpenAI prosesserer de midlertidige filene på egne servere og sier de ikke beholdes etter prosessering, med mindre loven krever det. Filene brukes ikke til trening, men når minnene dukker opp som kontekst i senere samtaler, kan innholdet i de samtalene bli treningsdata avhengig av datainnstillingene dine.

OpenAIs egen dokumentasjon flagger forhøyet risiko for prompt-injeksjon, fordi funksjonen fanger innhold fra apper og nettsider som ondsinnede instruksjoner kan ligge gjemt i. Selskapet advarer også mot å bruke den med kommunikasjonsapper uten at alle i samtalen har samtykket. I Business- og Enterprise-arbeidsområder må en administrator skru den på først, og hver enkelt bruker må samtykke i tillegg. Foreløpig er den ikke tilgjengelig i EØS, Sveits eller Storbritannia.

Hva bør du gjøre?

1. Legg apper med helse-, økonomi- eller persondata i ekskluderingslista, eller pause opptaket fra menylinja i macOS. Det er OpenAIs egen anbefaling, ikke en forsiktighetsregel utenfra.
2. Bruk samme trusselmodell på ditt eget lokale agentminne. Ukrypterte klartekstfiler under din brukerkonto er lesbare for alt du kjører, inkludert MCP-servere og pakker du installerte i forbifarten.