Mengapa Computer History ChatGPT Bisa Jadi Sasaran Pencuri Data di Mac

Computer History dibuat agar pengguna Mac tidak perlu mengulang konteks pekerjaannya setiap kali meminta bantuan ChatGPT atau Codex. Namun, kemudahan itu punya sisi lain: ringkasan aktivitas dari aplikasi dan situs yang dipilih dapat menjadi sumber informasi bagi infostealer—malware pencuri data—jika perangkat sudah lebih dulu disusupi.1212

Yang dicatat, dan yang tidak

OpenAI memperkenalkan Computer History di aplikasi ChatGPT untuk macOS pada 13 Agustus 2026. Fitur ini mengumpulkan peristiwa interaksi dari aplikasi dan situs yang dipilih pengguna. Menurut laporan, peristiwa itu dapat mencakup klik, teks yang diketik, pintasan papan ketik, perpindahan aplikasi, serta konteks antarmuka yang tersedia melalui API Aksesibilitas macOS.18

OpenAI menyatakan fitur tersebut tidak mengambil tangkapan atau rekaman layar, input mikrofon, maupun audio sistem. Penjelajahan dalam mode privat juga dikecualikan. Meski demikian, teks dan konteks antarmuka dari pekerjaan yang diizinkan tetap dapat mengungkap apa yang sedang dikerjakan seseorang.1812

Mengapa berkas memori menjadi perhatian

Dua jenis data perlu dibedakan. Laporan menyebut berkas peristiwa interaksi sementara dapat berada di Mac hingga 48 jam. Peristiwa tersebut diproses di server OpenAI untuk menghasilkan memori. Menurut laporan tentang kebijakan OpenAI, perusahaan tidak menyimpan berkas peristiwa sementara setelah pemrosesan kecuali diwajibkan oleh hukum, dan tidak menggunakannya untuk pelatihan.4232

Memori yang dihasilkan berbeda: laporan menggambarkannya sebagai berkas Markdown teks biasa yang tidak dienkripsi oleh Computer History dan tetap ada hingga dihapus. Salah satu lokasi yang dilaporkan ialah ~/.codex/memories/extensions/skysight/. Karena itu, batas 48 jam untuk peristiwa sementara bukan berarti ringkasannya otomatis hilang setelah 48 jam.12442

Proses berbahaya yang sudah memiliki akses memadai di bawah akun macOS yang sama mungkin dapat membaca berkas tersebut, bergantung pada izin dan pembatasan yang berlaku. Ini adalah potensi sasaran setelah perangkat terkompromi, bukan bukti bahwa Computer History memasang malware. Microsoft telah mendokumentasikan kampanye yang menyebarkan AMOS, MacSync, dan DigitStealer lewat unduhan menipu atau instruksi untuk menempelkan perintah ke Terminal. Sumber yang dikutip tidak menunjukkan bahwa keluarga malware itu secara khusus telah mencuri berkas Computer History.1258552

Ada pula risiko terpisah berupa prompt injection: konten situs berbahaya yang masuk ke memori berpotensi memengaruhi jawaban AI berikutnya jika diperlakukan sebagai instruksi, bukan sebagai materi yang tidak tepercaya. Laporan yang tersedia mengangkatnya sebagai kemungkinan, bukan sebagai eksploitasi Computer History yang telah terbukti.9

Sebelum menyalakan fitur

Computer History nonaktif secara bawaan dan memerlukan fitur Memories. Fitur ini didokumentasikan untuk pengguna Pro, Business, dan Enterprise; anggota workspace Business dan Enterprise juga membutuhkan pengaktifan oleh administrator sebelum dapat memilih untuk menggunakannya.18128 Beberapa laporan saat peluncuran menyebut Wilayah Ekonomi Eropa, Swiss, dan Inggris belum tercakup. Catatan rilis OpenAI yang lebih baru menyatakan fitur ini sudah tersedia di wilayah tersebut untuk paket terkait, sehingga pembatasan awal itu tidak tepat dijadikan gambaran ketersediaan saat ini.918128

Jika ingin mengaktifkannya, pilih hanya aplikasi dan situs yang benar-benar diperlukan, lalu pastikan alur kerja rahasia tidak ikut tercatat. Periksa juga apa yang terjadi pada memori yang sudah dibuat ketika riwayat dijeda atau dihapus. Untuk pekerjaan hukum, medis, atau keuangan yang bersifat rahasia, membiarkan fitur tetap mati sampai cara penanganan datanya memenuhi persyaratan organisasi merupakan pilihan yang masuk akal. FileVault dan kebijakan penguncian layar membantu melindungi perangkat, tetapi jangan mengandalkannya untuk menghentikan malware yang sudah berjalan dengan akses ke akun yang sedang masuk. Jangan pula menjalankan perintah “verifikasi” dari situs web di Terminal hanya karena halaman itu memintanya.11255