Cyber Security News сообщил 23 сентября 2026 года, что функция Computer History в ChatGPT, появившаяся в приложении для Mac в августе, хранит незашифрованную запись действий пользователя, которую может прочитать другое ПО на том же Mac [1]. В тот же день CyberPress опубликовал аналогичный анализ, сославшись на оценку «Лаборатории Касперского» о риске для устройств, уже заражённых инфостилером [2]. Функция включается по желанию и по умолчанию выключена [3].
Предыстория
OpenAI представила Computer History для приложения ChatGPT на Mac 13 августа 2026 года; она заменила более раннюю предварительную функцию Chronicle, основанную на снимках экрана [3]. По умолчанию функция выключена: пользователь включает её в настройках приложения, а для учётных записей Business и Enterprise сначала требуется одобрение администратора [3]. После включения она записывает события взаимодействия, доступные через функции универсального доступа macOS, — щелчки, вводимый текст, сочетания клавиш, переключения между приложениями и сайтами — в тех приложениях, за которыми пользователь разрешил ей наблюдать [3]. Она не делает снимков и записей экрана, не записывает звук микрофона или системы и не фиксирует приватный просмотр [3]. Необработанные события хранятся на устройстве до 48 часов, после чего серверы OpenAI преобразуют их в короткие текстовые сводки, которые компания называет воспоминаниями (memories); OpenAI заявляет, что необработанные события после этого не хранятся и не используются для обучения её моделей [3].
Результаты
Cyber Security News сообщил, что получаемые файлы памяти хранятся локально в виде обычного текста в формате Markdown в папке учётной записи пользователя и функцией не шифруются [1]. CyberPress сообщил о том же формате и расположении файлов и указал, что в его тестах два часа обычной работы на Mac дали тысячи записанных событий [2]. Оба издания утверждают, что, поскольку файлы не зашифрованы, их может прочитать любой другой процесс, работающий под той же учётной записью macOS, включая известные инфостилеры для Mac, такие как Atomic Stealer, MacSync и программу, которую издания называют DigitStealer [1][2].
Ссылаясь на «Лабораторию Касперского», CyberPress сообщил, что похищенный файл памяти может позволить злоумышленнику убедительно выдать себя за знакомого или коллегу без всякого пароля, если в файле видны «текущие проекты, имена клиентов, переписка по электронной почте» [2]. Cyber Security News отдельно отметил, что тот же файл может прочитать любой, кто ненадолго получит физический доступ к разблокированному Mac [1].
Выводы для пользователей Mac
Описанный риск касается только пользователей, включивших Computer History: функция поставляется выключенной и требует явного согласия [3]. Cyber Security News рекомендует пользователям, работающим с конфиденциальной информацией, в том числе в медицине и юриспруденции, полностью отключить функцию [1]. Тех, кто её не включал, эта конкретная проблема не затрагивает, хотя названные в материалах стилеры и так собирают другие данные — пароли, cookie браузера, криптовалютные кошельки и содержимое связки ключей — независимо от этой функции [1].
Рекомендации
- Проверьте, включена ли Computer History в настройках ChatGPT; она должна быть выключена, если вы не включали её сами.
- Отключите функцию, если она не нужна, особенно при работе с конфиденциальной информацией клиентов, медицинскими или юридическими данными.
- Если функция остаётся включённой, включите FileVault («Системные настройки» › «Конфиденциальность и безопасность» › FileVault), чтобы файлы памяти были зашифрованы на диске, и настройте немедленный запрос пароля при выходе из режима сна.
- Исключите мессенджеры и финансовые приложения из отслеживания и периодически удаляйте старые записи.
- Как следует из материала Cyber Security News, разблокированный Mac без присмотра сам по себе уже достаточный риск.
Какое отношение это имеет к FireAI
FireAI не сканирует файлы и не обнаруживает инфостилеры: это сетевой межсетевой экран, а не антивирус, и он не может проверить описанные в материале файлы памяти. Его функция ограничена моментом, когда данные покидают Mac: он запрашивает разрешение, прежде чем незнакомое приложение установит первое сетевое соединение, показывает адрес назначения соединения на карте мира, а в режиме «Паранойя» сразу блокирует неподписанные приложения. Встроенный помощник FireAI, Ask FireAI, обрабатывает запросы локально, а не отправляет их в облачный сервис, — в отличие от облачной обработки, которую Computer History использует для создания сводок. FireAI не может помешать уже запущенному процессу прочитать файл под той же учётной записью; он может воздействовать только на последующее сетевое соединение. FireAI разработан HisnLabs и доступен для загрузки.
Ограничения
Ни в одном из материалов не сказано, как Cyber Security News или CyberPress проверили доступность файлов памяти для других процессов и проводилась ли оценка на актуальном образце конкретного семейства стилеров, а не в виде общего анализа прав доступа к файлам [1][2]. Ни одно издание не приводит ответа OpenAI именно на утверждение о поверхности атаки, а собственное описание функции от OpenAI не касается шифрования получаемых файлов памяти [3]. Число пользователей ChatGPT для Mac, включивших Computer History, не сообщается.