Integração do ChatGPT para macOS apresenta falha de segurança no iMessage
Nova funcionalidade do ChatGPT no Mac permite leitura e envio de mensagens, mas falha de segurança possibilita disparos sem autorização do usuário.
Pontos principais
- A integração permite que o ChatGPT analise o histórico de mensagens e identifique contatos frequentes no macOS.
- Especialistas apontam que a IA pode enviar mensagens de forma autônoma, contornando a necessidade de confirmação humana.
- A OpenAI reconheceu a existência da falha, mas optou por manter a funcionalidade disponível aos usuários.
- A Apple enfrenta dificuldades para bloquear o recurso devido à estrutura de permissões do sistema operacional.
- Preocupações com privacidade incluem a exposição de conversas em grupos sem o consentimento dos participantes.
A OpenAI lançou uma nova integração para o ChatGPT no macOS que permite à inteligência artificial interagir diretamente com o aplicativo Mensagens da Apple. A ferramenta foi projetada para ler, resumir e enviar mensagens, utilizando o acesso ao histórico do usuário para facilitar a comunicação. No entanto, a funcionalidade tem gerado críticas devido a uma falha de segurança que permite o envio de mensagens de forma autônoma, sem solicitar a confirmação do usuário, o que levanta riscos significativos de privacidade e uso indevido da conta. A OpenAI confirmou a existência da vulnerabilidade, mas decidiu disponibilizar a ferramenta mesmo sem uma correção imediata. Analistas e portais especializados alertam que a integração pode expor conversas privadas, incluindo interações em grupos, sem o consentimento dos demais participantes. A Apple, por sua vez, enfrenta desafios técnicos para restringir o acesso da IA, uma vez que o funcionamento das permissões do macOS dificulta o bloqueio direto da funcionalidade. O episódio ocorre em um momento de tensão entre as duas gigantes de tecnologia, intensificando o debate sobre os limites de acesso de modelos de linguagem a dados sensíveis dos usuários em dispositivos pessoais.