سجل الكمبيوتر في ChatGPT: ذاكرة مفيدة قد تهمّ سارقي البيانات

الفكرة وراء «سجل الكمبيوتر» بسيطة: أن يتمكن ChatGPT أو Codex من مساعدتك في استكمال عمل بدأته على جهاز ماك، من دون أن تشرح له السياق من جديد. لكن السياق نفسه قد يصبح ذا قيمة لمهاجم؛ فبدل البحث في كل تطبيق على حدة، قد يجد ملخصًا مقروءًا لما كنت تفعله عبر تطبيقات ومواقع سمحت للميزة بمتابعتها.1212

ماذا تسجّل الميزة؟

قدّمت OpenAI «سجل الكمبيوتر» لتطبيق ChatGPT على نظام macOS في 13 أغسطس 2026. وتعتمد الميزة على أحداث التفاعل في التطبيقات والمواقع المختارة، بما فيها النقرات والنصوص المكتوبة واختصارات لوحة المفاتيح والتنقل بين التطبيقات، إضافة إلى سياق تتيحه واجهات «إمكانية الوصول» في macOS؛ وهي أدوات في النظام تسمح للتطبيقات المصرّح لها بفهم عناصر الواجهة والتفاعل معها.18

تقول OpenAI إن الميزة لا تلتقط صورًا أو تسجيلات للشاشة، ولا مدخلات الميكروفون أو صوت النظام، وإن التصفح الخاص مستثنى.1 لكن غياب الصور والتسجيلات لا يعني غياب المعلومات الحساسة: فقد يكشف النص أو سياق الواجهة في نشاط مسموح به طبيعة ما تعمل عليه.812

أين تبدأ مشكلة سارقي البيانات؟

وفقًا للتقارير، تبقى ملفات أحداث التفاعل المؤقتة على جهاز ماك لمدة تصل إلى 48 ساعة. وتُعالج OpenAI تلك الأحداث على خوادمها لإنشاء ذكريات؛ ووفق ما نُقل عن سياستها، لا تحتفظ بملفات الأحداث المؤقتة بعد المعالجة إلا إذا اقتضى القانون ذلك، ولا تستخدمها في التدريب.4232

الذكريات الناتجة ملفات مختلفة عن الأحداث المؤقتة. تصفها التقارير بأنها ملخصات بصيغة Markdown، محفوظة محليًا كنص عادي غير مشفّر، وتبقى إلى أن يحذفها المستخدم. وتحدد التقارير المسار ~/.codex/memories/extensions/skysight/ موقعًا لها.42124 لذلك، لا تعني مهلة الـ48 ساعة أن الملخصات تختفي بعدها، ولا أن الملفات المتبقية مشفّرة.4212

إذا شُغّل برنامج خبيث بصلاحيات تتيح له الوصول إلى ملفات حساب macOS نفسه، فقد يستطيع قراءة هذه الملخصات، وفقًا للأذونات والقيود المطبّقة عليه. هذا هدف إضافي محتمل بعد اختراق الجهاز، لا دليل على أن «سجل الكمبيوتر» ينشر البرمجيات الخبيثة بحد ذاته.122

والتهديد ليس افتراضيًا من حيث وجود برامج سرقة البيانات على ماك: وثّقت Microsoft حملات استخدمت تنزيلات خادعة أو تعليمات تدفع المستخدم إلى لصق أوامر في تطبيق Terminal لنشر برمجيات مثل AMOS وMacSync وDigitStealer. لكن المصادر المذكورة لا تثبت أن هذه العائلات سرقت ملفات «سجل الكمبيوتر» تحديدًا.5855

هناك أيضًا خطر محتمل منفصل يُعرف بـ«حقن الأوامر»: إذا دخل محتوى خبيث من موقع إلكتروني في إحدى الذكريات، فقد يؤثر في رد لاحق إذا تعامل معه المساعد باعتباره تعليمات موثوقة. وتطرح التقارير هذا الاحتمال، لا حادثة استغلال مثبتة للميزة.9

قبل تفعيلها، ما الذي يستحق المراجعة؟

الميزة معطّلة افتراضيًا وتتطلب تفعيل «الذكريات». وهي موثّقة لمشتركي Pro وBusiness وEnterprise؛ وفي مساحتي عمل Business وEnterprise، يلزم أيضًا أن يتيحها المسؤول الإداري قبل أن يختار العضو تشغيلها.18128 وذكرت تغطيات الإطلاق استثناء المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، لكن ملاحظات إصدار أحدث من OpenAI تؤكد إتاحتها هناك للفئات المذكورة؛ لذا لا يصح التعامل مع قيد الإطلاق بوصفه الوضع الحالي.918128

إن اخترت استخدامها، فاحصرها في التطبيقات والمواقع اللازمة، وأبقِ الأعمال السرية خارج نطاقها، وتحقق مما يحدث للذكريات التي أُنشئت بالفعل عند الإيقاف المؤقت أو الحذف. وفي الأعمال القانونية أو الطبية أو المالية، قد يكون تركها معطّلة الخيار الأنسب إلى أن تتوافق طريقة التعامل مع البيانات ومتطلبات مؤسستك. يفيد تشفير القرص عبر FileVault وقفل الشاشة في حماية الجهاز، لكنهما لا يعالجان خطر برنامج خبيث يعمل بالفعل بصلاحية الوصول إلى حسابك المفتوح. ولا تلصق في Terminal أمر «تحقق» يقدمه موقع إلكتروني لمجرد أنه طلب ذلك.11255