ChatGPT की Computer History मैक पर इन्फोस्टीलर का निशाना क्यों बन सकती है?

Computer History का मकसद है कि मैक पर काम बीच में छूट जाए तो ChatGPT या Codex को अगली बार पूरा संदर्भ फिर से न समझाना पड़े। सितंबर 2026 में उठी सुरक्षा चिंता इसी सुविधा का दूसरा पहलू है: चुने हुए ऐप और वेबसाइटों में किए गए काम का पढ़ा जा सकने वाला सार, मैक तक पहुँच बना चुके डेटा-चोरी करने वाले मैलवेयर—यानी इन्फोस्टीलर—के लिए उपयोगी हो सकता है। यह जोखिम मैक के संक्रमित होने के बाद पैदा होता है; इससे यह साबित नहीं होता कि Computer History खुद मैलवेयर इंस्टॉल करती है।1212

स्क्रीनशॉट नहीं, फिर क्या दर्ज होता है?

OpenAI ने 13 अगस्त 2026 को macOS के ChatGPT ऐप के लिए Computer History पेश की। यह चुने हुए ऐप और वेबसाइटों की गतिविधि से ऐसा संदर्भ बनाती है जिसका इस्तेमाल ChatGPT और Codex बाद में कर सकें। रिपोर्टों के मुताबिक इसमें क्लिक, टाइप किया गया टेक्स्ट, कीबोर्ड शॉर्टकट, ऐप बदलना और macOS के Accessibility API—यानी ऐप के इंटरफ़ेस की जानकारी उपलब्ध कराने वाली सिस्टम सुविधा—से मिला संदर्भ शामिल हो सकता है। OpenAI का कहना है कि यह स्क्रीनशॉट, स्क्रीन रिकॉर्डिंग, माइक्रोफ़ोन इनपुट या सिस्टम ऑडियो दर्ज नहीं करती; प्राइवेट ब्राउज़िंग भी इसमें शामिल नहीं है।18

स्क्रीन की तस्वीर न लेना और संवेदनशील जानकारी दर्ज न होना एक ही बात नहीं हैं। अनुमति दिए गए काम से निकला टेक्स्ट और इंटरफ़ेस संदर्भ भी बता सकता है कि उपयोगकर्ता किस दस्तावेज़, बातचीत या काम में लगा था।812

48 घंटे की सीमा किस पर लागू है?

रिपोर्टों के अनुसार, मूल गतिविधि दर्ज करने वाली अस्थायी फ़ाइलें मैक पर अधिकतम 48 घंटे रह सकती हैं। उनसे मेमोरी बनाने के लिए गतिविधि OpenAI के सर्वर पर प्रोसेस होती है। रिपोर्टों में बताई गई OpenAI की नीति के अनुसार, प्रोसेसिंग के बाद कंपनी इन अस्थायी फ़ाइलों को अपने पास नहीं रखती—जब तक कानूनन ज़रूरी न हो—और उनका इस्तेमाल प्रशिक्षण के लिए नहीं करती।4232

बनी हुई मेमोरी अलग चीज़ है। रिपोर्टों के मुताबिक ये मैक पर बिना एन्क्रिप्शन वाली, पढ़ी जा सकने वाली Markdown टेक्स्ट फ़ाइलों के रूप में रहती हैं और हटाए जाने तक बनी रह सकती हैं। इनके लिए बताई गई जगह ~/.codex/memories/extensions/skysight/ है। इसलिए मूल गतिविधि की 48 घंटे की सीमा को मेमोरी की उम्र या उसकी एन्क्रिप्शन-सुरक्षा की गारंटी न समझें।12442

अगर कोई दुर्भावनापूर्ण प्रोग्राम उसी macOS खाते में पर्याप्त फ़ाइल-पहुँच के साथ चल रहा हो, तो वह इन फ़ाइलों को पढ़ सकता है। वास्तविक पहुँच उस प्रोग्राम पर लागू अनुमतियों और पाबंदियों पर निर्भर करेगी। Microsoft ने ऐसे macOS अभियान दर्ज किए हैं जिनमें भ्रामक डाउनलोड या वेबसाइट पर दिए गए निर्देशों के ज़रिए Terminal में कमांड चलवाकर AMOS, MacSync और DigitStealer जैसे इन्फोस्टीलर पहुँचाए गए। लेकिन उद्धृत स्रोत यह नहीं दिखाते कि इन मैलवेयर ने खास तौर पर Computer History की फ़ाइलें चुराई हैं।125855

एक अलग, संभावित प्रॉम्प्ट-इंजेक्शन जोखिम भी है: किसी दुर्भावनापूर्ण वेबसाइट का टेक्स्ट मेमोरी में आ जाए और बाद में AI उसे अविश्वसनीय सामग्री के बजाय निर्देश मान ले। उपलब्ध रिपोर्टिंग इस आशंका की चर्चा करती है, Computer History पर ऐसे किसी सफल हमले का प्रमाण नहीं देती।9

इसे चालू करने से पहले क्या जाँचें?

Computer History डिफ़ॉल्ट रूप से बंद रहती है और इसके लिए Memories चालू होना ज़रूरी है। यह Pro, Business और Enterprise उपयोगकर्ताओं के लिए दर्ज है; Business और Enterprise में सदस्य के इसे चुनने से पहले वर्कस्पेस प्रशासक की मंज़ूरी भी चाहिए। शुरुआती खबरों में यूरोपीय आर्थिक क्षेत्र (EEA), स्विट्ज़रलैंड और ब्रिटेन को उपलब्धता से बाहर बताया गया था, लेकिन OpenAI के बाद के रिलीज़ नोट्स में वहाँ उपलब्धता दर्ज है। इसलिए शुरुआती क्षेत्रीय पाबंदी को मौजूदा स्थिति न मानें।118289

यदि इसे चालू करें, तो सिर्फ़ ज़रूरी ऐप और वेबसाइटों को अनुमति दें और गोपनीय काम को इसके दायरे से बाहर रखें। यह भी जाँचें कि गतिविधि रोकने या इतिहास हटाने से पहले बनी मेमोरी का क्या होता है। कानूनी, चिकित्सकीय या वित्तीय गोपनीय जानकारी के साथ काम करते समय, अपनी संस्था की डेटा-संबंधी शर्तें पूरी होने तक इसे बंद रखना समझदारी भरा विकल्प है। FileVault और स्क्रीन लॉक उपयोगी सुरक्षा उपाय हैं, पर लॉग-इन खाते तक पहुँच रखने वाले पहले से चल रहे मैलवेयर का इलाज नहीं। किसी वेबसाइट के कहने भर पर उसका दिया ‘वेरिफ़िकेशन’ कमांड Terminal में कभी न चलाएँ।11255