Computer History OpenAI Jadikan Aktiviti Mac sebagai Memori ChatGPT — Tanpa Tangkapan Skrin

Data acara tersebut kemudiannya digunakan untuk membina garis masa dan memori berbentuk teks. Dalam penggunaan harian, ChatGPT atau Codex mungkin dapat membantu menjawab soalan seperti apakah yang sedang dikerjakan, di mana tugasan terhenti atau apakah langkah yang digunakan dalam aliran kerja terdahulu.

Computer History dimatikan secara lalai dan hanya meliputi aplikasi serta laman web yang dibenarkan pengguna. Aktiviti dalam pelayaran peribadi atau mod inkognito tidak disertakan.

Apa yang tidak dirakam?

Menurut penerangan OpenAI, Computer History tidak merakam:

• Tangkapan skrin
• Rakaman skrin
• Input mikrofon
• Audio sistem
• Aktiviti pelayaran peribadi atau inkognito

Ini membezakannya daripada sistem yang menyimpan imej skrin secara berterusan. Tetapi, frasa “tanpa tangkapan skrin” tidak bermaksud tiada maklumat sensitif boleh direkodkan. Jika pengguna menaip kata laluan, maklumat kewangan, dokumen sulit atau mesej peribadi dalam aplikasi yang disertakan, acara interaksi masih berpotensi mendedahkan teks atau konteks penting.

Perbezaan dengan Chronicle dan Microsoft Recall

Chronicle bergantung pada tangkapan skrin

Computer History menggantikan pratonton penyelidikan Chronicle, yang membina konteks menggunakan tangkapan skrin berkala. Ciri baharu ini menggunakan aliran acara kebolehaksesan macOS, jadi ia tidak perlu menyimpan piksel skrin atau audio untuk membina sejarah aktiviti.

Ini ialah bentuk pengumpulan data yang lebih terhad, tetapi tidak semestinya remeh. Gabungan ketukan kekunci, klik dan pertukaran aplikasi masih boleh mendedahkan perkara yang sedang dilakukan seseorang—lebih-lebih lagi apabila maklumat itu diringkaskan menjadi memori yang kekal.

Microsoft Recall berasaskan snapshot

Microsoft Recall ialah sistem sejarah aktiviti berasaskan snapshot atau tangkapan skrin untuk PC Copilot+. Matlamatnya hampir sama, iaitu memberikan pembantu AI konteks boleh dicari tentang aktiviti komputer terdahulu. Bezanya, Computer History menggunakan acara interaksi dan memori teks, bukan arkib visual tangkapan skrin. Laporan yang tersedia juga menyatakan data acara dihantar kepada OpenAI untuk diproses, bukannya keseluruhan aliran kerja disimpan secara tempatan.

Perbezaan ini penting: Computer History tidak menyimpan kata laluan, dokumen, perbualan atau imej yang kelihatan sebagai piksel skrin. Namun, aliran acaranya masih boleh mendedahkan bahan yang ditaip dan konteks aliran kerja.

Apa yang disimpan selama 48 jam?

Kitar hayat data Computer History mempunyai dua bahagian berbeza:

1. Data interaksi sementara: Fail acara mentah disimpan pada Mac sehingga 48 jam sebelum dipadamkan sebagai sebahagian daripada proses pemprosesan, menurut laporan yang tersedia.
2. Memori yang dijana: OpenAI memproses acara tersebut pada pelayannya untuk mengubahnya menjadi memori yang boleh digunakan. Memori berterusan itu kemudiannya disimpan secara tempatan sebagai fail Markdown teks biasa.

Fail berterusan ini boleh dibaca dan disunting sebagai teks, bukannya dikunci dalam pangkalan data yang disulitkan. Satu laporan menyebut direktori Codex di bawah $CODEX_HOME/memories/extensions/skysight/, tetapi bukti yang tersedia tidak mengesahkan laluan itu sebagai lokasi rasmi dan sejagat untuk setiap pemasangan.

Memadamkan Computer History atau sejarahnya sepatutnya membuang memori tempatan berkaitan dan menghentikan pengumpulan pada masa hadapan. Namun, bahan khusus ciri ini tidak menetapkan jadual pemadaman di pihak pelayan dengan tepat. Oleh itu, pemadaman sejarah tempatan tidak boleh dianggap sebagai bukti bahawa setiap salinan yang digunakan untuk pemprosesan hilang serta-merta. Kewajipan undang-undang, keselamatan atau pencegahan penipuan juga mungkin mempengaruhi tempoh penyimpanan.

Risiko utama: fail tempatan tidak disulitkan

Dokumentasi OpenAI memberi amaran bahawa fail Computer History mungkin mengandungi maklumat sensitif dan tidak disulitkan oleh ciri tersebut. Program lain yang berjalan menggunakan akaun pengguna macOS yang sama mungkin boleh mengaksesnya.

Ini mewujudkan profil risiko yang berbeza daripada sejarah pelayar biasa. Satu fail memori boleh menghimpunkan nama projek, langkah aliran kerja, penggunaan aplikasi, bahan yang ditaip dan konteks berkaitan akaun ke dalam koleksi teks yang mudah dibaca. Perisian hasad, pencuri maklumat, alat akses jarak jauh atau proses lain yang berjalan di bawah akaun log masuk berpotensi membaca dan menghantar keluar maklumat itu.

Penyulitan cakera penuh membantu melindungi Mac yang telah dimatikan, tetapi biasanya tidak menghalang perisian yang sedang berjalan dalam akaun pengguna yang telah dibuka daripada mengakses fail yang boleh dibaca oleh akaun tersebut.

Risiko suntikan arahan pada peringkat seterusnya

Computer History juga mungkin membuka laluan kepada suntikan arahan atau prompt injection. Arahan tidak dipercayai yang dipaparkan di laman web atau dimasukkan ke dalam aplikasi yang disertakan boleh diringkaskan ke dalam memori. Jika ChatGPT atau Codex kemudiannya menganggap memori itu sebagai konteks yang dipercayai, teks tersebut mungkin cuba mempengaruhi jawapan atau tindakan seterusnya.

Ini ialah kesimpulan keselamatan berdasarkan reka bentuk ciri, bukan bukti bahawa setiap serangan sedemikian pasti berjaya. Namun, kandungan luaran yang dirakam wajar dianggap sebagai tidak dipercayai.

Siapa yang boleh menggunakannya?

Computer History dilancarkan untuk pengguna macOS dengan pelan ChatGPT Pro, Business dan Enterprise. Ketika pelancaran, ia belum tersedia di Kawasan Ekonomi Eropah (EEA), Switzerland dan United Kingdom, dengan akses untuk wilayah tersebut dijangka menyusul kemudian.

Cara akses berbeza mengikut pelan:

• Pro: Pengguna boleh mengaktifkan ciri itu sendiri.
• Business: Pentadbir ruang kerja mesti membenarkan akses terlebih dahulu; setiap ahli masih perlu memilih untuk menyertainya secara individu.
• Enterprise: Pentadbir boleh memberikan akses mengikut peranan, tetapi pengguna tetap menentukan sama ada mahu mengaktifkannya. Pengguna Enterprise juga mungkin memerlukan versi aplikasi desktop yang cukup baharu supaya kawalan tersebut berfungsi.

Bahan pelancaran yang tersedia tidak menetapkan peraturan latihan model yang berasingan dan khusus untuk Computer History bagi setiap pelan. Pengguna Business dan Enterprise perlu mengikuti kawalan data sedia ada dalam ruang kerja mereka, manakala pengguna Pro wajar menyemak tetapan penambahbaikan model akaun masing-masing dan tidak menganggap Computer History secara automatik dikecualikan daripada penggunaan tersebut.

Kawalan untuk pengguna dan pentadbir

Pengguna boleh:

• Memilih untuk menyertai atau membiarkan ciri dimatikan
• Menjeda atau menghentikan pengumpulan
• Menentukan aplikasi dan laman web yang disertakan
• Menyemak item dalam garis masa
• Memadam sejarah dan memori yang direkodkan

Pentadbir Business dan Enterprise pula boleh menentukan sama ada ahli dibenarkan mengakses ciri tersebut. Model dua peringkat—kebenaran pentadbir diikuti persetujuan pengguna—menghalang organisasi daripada mengaktifkan Computer History secara senyap untuk semua orang.

Bagi penggunaan di tempat kerja, langkah berhati-hati ialah mengecualikan pengurus kata laluan, sistem kewangan, kesihatan dan undang-undang, konsol pentadbiran berkeistimewaan tinggi, alat kawalan kod sumber sulit, sistem tindak balas insiden serta aplikasi komunikasi yang mengandungi maklumat peribadi orang lain. Ini ialah panduan operasi, bukannya jaminan bahawa semua nilai sensitif akan ditapis secara automatik.

Adakah ia boleh menghasilkan kemahiran atau automasi?

Kemungkinan paling menarik untuk jangka panjang ialah memori prosedur. Garis masa yang menunjukkan urutan tindakan yang berjaya boleh membantu Codex membina semula aliran kerja sebagai senarai semak, skrip atau kemahiran yang boleh digunakan semula.

Ia juga berpotensi memberikan konteks untuk permintaan seperti mengulangi proses penyediaan laporan yang digunakan pada awal minggu. Namun, ini ialah kemungkinan aliran kerja berasaskan konteks yang direkodkan—bukan bukti bahawa Computer History sendiri sudah mencipta atau menjalankan automasi berjadual secara automatik hari ini.

Sebarang automasi yang dibina daripada sejarah sebegini patut memerlukan kelulusan jelas, kebenaran terhad, langkah yang boleh disemak serta perlindungan terhadap arahan yang disuntik melalui laman web, dokumen atau mesej.

Kesimpulan praktikal

Computer History paling tepat difahami sebagai memori AI berasaskan acara, bukannya pengawasan melalui tangkapan skrin. Ia mengurangkan jumlah data visual dan audio yang dikumpulkan berbanding Chronicle atau sistem berasaskan snapshot seperti Recall, sambil memberikan ChatGPT dan Codex rekod terperinci tentang aktiviti komputer yang dipilih.

Pertukaran ini mungkin berguna bagi pengguna yang kerap menyambung semula aliran kerja kompleks. Tetapi, kewujudan fail Markdown tempatan yang tidak disulitkan ialah pertimbangan serius. Jika mahu mengaktifkannya, gunakan senarai aplikasi dan laman web yang sangat terhad, kecualikan sistem berisiko tinggi, jeda pengumpulan ketika mengendalikan bahan sensitif dan semak atau padam memori secara berkala.