ChatGPTs Computer History: Warum Mac-Infostealer an den Erinnerungen interessiert sein könnten

Wer ChatGPT auf dem Mac bittet, an eine frühere Aufgabe anzuknüpfen, muss dank Computer History nicht alles erneut erklären. Genau darin liegt auch das Sicherheitsrisiko: Die Funktion verdichtet Aktivitäten aus ausgewählten Apps und Websites zu Erinnerungen. Gelangt ein Infostealer bereits auf den Mac und erhält Zugriff auf die Dateien des Nutzers, könnte er dort auf einen gut lesbaren Überblick über dessen Arbeit stoßen.1212

Was die Funktion erfasst – und was nicht

OpenAI führte Computer History am 13. August 2026 für die ChatGPT-App unter macOS ein. Die Funktion liefert ChatGPT und Codex Kontext aus ausgewählten Anwendungen und Websites.1 Laut Berichten gehören dazu Klicks, Texteingaben, Tastenkürzel, App-Wechsel und Informationen, die macOS über seine Bedienungshilfen-Schnittstellen bereitstellt. OpenAI zufolge werden keine Screenshots, Bildschirmaufnahmen, Mikrofoneingaben oder Systemtöne erfasst; privates Surfen ist ausgenommen.81

Das ist ein wichtiger Unterschied zu einer Bildschirmaufnahme, aber keine Entwarnung: Auch Text und Informationen aus einer Benutzeroberfläche können erkennen lassen, woran jemand gearbeitet hat.812

Warum die 48-Stunden-Frist nicht für alles gilt

Nach den vorliegenden Berichten können vorübergehende Dateien mit Interaktionsereignissen bis zu 48 Stunden auf dem Mac liegen. OpenAI verarbeitet die Ereignisse auf seinen Servern zu Erinnerungen. Laut Berichten über die von OpenAI erklärte Richtlinie behält das Unternehmen die vorübergehenden Ereignisdateien nach der Verarbeitung nicht, sofern keine gesetzliche Pflicht besteht, und nutzt sie nicht zum Training.4232

Die erzeugten Erinnerungen sind davon zu unterscheiden: Sie werden als lokale, unverschlüsselte Markdown-Textdateien beschrieben und bleiben bestehen, bis sie gelöscht werden. Als Speicherort nennen Berichte ~/.codex/memories/extensions/skysight/.42124 Die 48 Stunden sind also weder eine Löschfrist für diese Zusammenfassungen noch eine Zusicherung, dass sie verschlüsselt wären.4212

Ein Schadprogramm, das unter demselben macOS-Konto mit ausreichenden Rechten läuft, könnte solche Dateien lesen – abhängig von den jeweils geltenden Zugriffsrechten und Beschränkungen. Das macht Computer History zu einem möglichen zusätzlichen Ziel nach einer Infektion. Es bedeutet nicht, dass die Funktion selbst Schadsoftware installiert.122

Microsoft hat Mac-Kampagnen dokumentiert, bei denen täuschende Downloads oder Aufforderungen zum Einfügen von Befehlen ins Terminal Infostealer wie AMOS, MacSync und DigitStealer verbreiteten. Diese Befunde zeigen, warum lesbare Arbeitszusammenfassungen für Angreifer interessant sein könnten. Sie belegen nicht, dass diese Malware-Familien bereits Computer-History-Dateien gestohlen haben.5855

Daneben gibt es ein anderes, mögliches Risiko: Gelangt bösartiger Text von einer Website in eine Erinnerung, könnte er eine spätere KI-Antwort beeinflussen, falls das System ihn fälschlich als Anweisung statt als unvertrauenswürdigen Inhalt behandelt. Die Berichte beschreiben hier ein Prompt-Injection-Risiko, keinen nachgewiesenen Angriff auf Computer History.9

Wer die Funktion nutzen kann – und was vor dem Einschalten zählt

Computer History ist standardmäßig ausgeschaltet und setzt aktivierte Memories voraus. Die Funktion ist für Pro-, Business- und Enterprise-Nutzer dokumentiert; bei Business und Enterprise muss zusätzlich die Administration des jeweiligen Arbeitsbereichs die Nutzung freigeben, bevor Mitglieder sie selbst aktivieren können.18128 Ältere Berichte nannten den Europäischen Wirtschaftsraum, die Schweiz und das Vereinigte Königreich noch als ausgeschlossen. Neuere OpenAI-Versionshinweise melden die Verfügbarkeit dort für diese Tarife – die Einschränkung zum Start beschreibt den aktuellen Stand daher nicht zuverlässig.918128

Wer Computer History einschaltet, sollte nur die benötigten Apps und Websites zulassen und vertrauliche Arbeitsabläufe ausnehmen. Wichtig ist auch zu prüfen, was ein Pausieren oder Löschen mit bereits erzeugten Erinnerungen macht. Bei vertraulichen juristischen, medizinischen oder finanziellen Informationen kann es sinnvoll sein, die Funktion ausgeschaltet zu lassen, bis die Datenverarbeitung den Vorgaben der eigenen Organisation entspricht.112

FileVault und eine automatische Bildschirmsperre bleiben sinnvolle Schutzmaßnahmen. Sie sind jedoch keine Lösung gegen Malware, die bereits mit Zugriff auf das angemeldete Konto läuft. Und wer auf einer Website zur angeblichen „Verifizierung“ einen Befehl ins Terminal kopieren soll, sollte ihn nicht ausführen.1255