ChatGPT kan lese og sende Mac-meldinger – her er personvernrisikoen

OpenAI har gjort ChatGPT-skrivebordsappen til et grensesnitt mot Apples Meldinger-app. På kompatible Mac-er kan ChatGPT søke i samtaler, finne informasjon, analysere eller oppsummere tråder, foreslå svar og sende meldinger gjennom Messages. Funksjonen er tilgjengelig i ChatGPT Work og Codex – ikke i vanlige ChatGPT-samtaler – og er foreløpig ikke en iPhone-integrasjon. 72339

Det praktiske kan være fristende. Men når du aktiverer funksjonen, tar du også et uvanlig stort personvernvalg: Du kan gi en AI-arbeidsflyt tilgang til et privat kommunikasjonsarkiv som inneholder meldinger skrevet av personer som aldri har samtykket til at innholdet deres skal analyseres av kunstig intelligens.

Hva kan Apple Messages-pluginen gjøre?

Pluginen fungerer med de tre meldingstypene som håndteres av Apples Messages-app:

• iMessage
• SMS
• RCS

I ChatGPT Work og Codex kan den lese og søke i samtaler, hente frem opplysninger, oppsummere tråder, lage utkast til svar og sende meldinger gjennom Messages. 81939

Dette er mer enn en enkel kopier-og-lim-inn-funksjon. ChatGPT kan svare på spørsmål om en bestemt samtale, eller se etter mønstre i et større arkiv – for eksempel hvem du snakker med, og hva samtalene handler om. Det er langt mer avslørende enn å bruke en chatbot til å formulere én enkelt tekstmelding. 8

Bare på Mac – og bare i bestemte ChatGPT-flater

Pluginen er laget for ChatGPT-skrivebordsappen på macOS og fungerer på Mac-er med Apple-chip. Den brukes i ChatGPT Work og Codex, ikke i vanlige ChatGPT-samtaler, nettleserversjonen eller mobilappene. 72023

Selve plugin-katalogen kan være synlig på tvers av ChatGPT-abonnementer, men om du faktisk kan installere og bruke funksjonen, avhenger blant annet av abonnement, arbeidsområde, brukerrolle, grensesnitt og apptillatelser. I Business- og Enterprise/Edu-arbeidsområder kan administratorer styre installasjon og tilgang. Administratorer for administrerte arbeidsområder kan også deaktivere Apple Messages gjennom den eksisterende innstillingen for Computer Use. 32383940

Dette er altså ikke en iPhone-funksjon. Du kan ikke installere pluginen på en iPhone og be ChatGPT håndtere Messages der. Risikoen gjelder en Mac der meldingene – også eldre historikk som er tilgjengelig lokalt eller synkronisert til maskinen – kan leses av appen. 72022

Den viktigste tillatelsen: Full Disk Access

Den mest omfattende tillatelsen er Full Disk Access i macOS-innstillingene. Oppsettet kan også innebære tilgang til kontakter og automatisering, slik at appen kan identifisere mottakere og samhandle med Messages. 1923

Full Disk Access er ikke en snever tillatelse som bare betyr «tilgang til Messages». macOS beskriver den som tilgang til beskyttede data som tilhører andre apper. I omtalen av integrasjonen er det derfor reist spørsmål om den potensielt også kan åpne for lokalt lagrede data fra blant annet Mail, Safari og sikkerhetskopier. 20

Det er denne forskjellen mange brukere kan overse. Du kan tro at du gir ChatGPT lov til å lese tekstmeldinger, mens macOS i praksis ber deg ta stilling til en betydelig bredere tillit til selve programmet. Pluginens konkrete arbeidsflyt kan hente ut bare det som er relevant for en forespørsel, men operativsystemets tillatelse er videre enn formålet «les meldingene mine» antyder.

Hvorfor kaller kritikere det «spionvare»?

Ordet «spionvare» brukes her som en kritikk av designet og risikomodellen – ikke som et etablert juridisk eller teknisk funn om at OpenAI overvåker brukere i det skjulte. Personvernforskeren Paul Walsh og utvikleren Steve Moraco er blant kritikerne som har pekt på kombinasjonen av Full Disk Access, automatisering og tilgang til en svært privat meldingshistorikk. 3031

Kritikken bygger særlig på tre forhold.

1. Tillatelsen er svært bred

Full Disk Access kan i prinsippet eksponere beskyttet informasjon fra mer enn én app. Kritikere mener derfor at en AI-assistent som kan søke i og handle på vegne av brukeren, ikke bør trenge en tillatelse med så stort potensielt nedslagsfelt. 2031

2. Meldingene tilhører ikke bare Mac-eieren

Mac-eieren kan velge å aktivere pluginen. Men en meldingstråd er vanligvis en samtale mellom flere personer. De andre deltakerne bruker kanskje ikke ChatGPT, vet kanskje ikke at integrasjonen er aktiv, og får ingen tilsvarende mulighet til å trekke sine meldinger ut av arbeidsflyten.

Det skaper et samtykkeproblem for tredjeparter: Personen som kontrollerer enheten, kontrollerer ikke nødvendigvis all informasjonen som ligger lagret der. Omtalen av pluginen har særlig trukket frem at den kan nå omfattende samtalehistorikk, inkludert private og ende-til-ende-krypterte meldinger som aldri ble skrevet med AI-analyse i tankene. 2231

Meldinger kan også omfatte mange år med samtaler, gruppetråder, SMS, RCS, vedlegg og kontaktforbindelser dersom historikken er tilgjengelig på Mac-en. 1522

3. Lokal kjøring besvarer ikke alle spørsmål om dataflyten

OpenAI sier at integrasjonen bruker macOS-verktøy lokalt for å samhandle med Messages. Det forklarer hvordan pluginen får tilgang til appen på Mac-en, men ikke nødvendigvis hva som skjer med innholdet når brukeren ber om et sammendrag, et søketreff eller et utkast til svar.

At pluginen «kjører lokalt», og at det ikke skal opprettes et sentralt arkiv med alle meldingene, avgjør derfor ikke hele personverndiskusjonen. Det kan begrense eksponeringen sammenlignet med å laste opp en komplett meldingsdatabase kontinuerlig. Men det betyr ikke at ingen meldingsinnhold kan forlate enheten når ChatGPT behandler en konkret forespørsel.

OpenAIs oppgitte sikkerhetstiltak

OpenAI viser til flere begrensninger og kontroller. De reduserer noen risikoer, men løser ikke nødvendigvis alle problemene.

• Lokal behandling og innhenting ved behov: OpenAI sier at integrasjonen bruker macOS-verktøy lokalt, og at relevant innhold hentes når det trengs, i stedet for at en komplett meldingsdatabase bygges som en sentral indeks. 625
• Godkjenning før sending: Som standard må brukeren godkjenne både meldingen og mottakerne før ChatGPT sender. 1939
• Valgfri automatisk sending: Det er mulig å aktivere en mer åpen innstilling for sending, selv om OpenAI fraråder varig godkjenning. Da forsvinner et viktig kontrollpunkt dersom instruksjonen misforstås, feil mottaker velges eller utkastet blir uegnet. 619
• Kontroller for arbeidsområder: Administratorer i Business- og Enterprise/Edu-miljøer kan styre tilgang gjennom innstillinger for pluginer, apper, roller og Computer Use. 32383940

OpenAI har også opplyst at pluginen ikke lagrer et serverbasert arkiv med meldingene. Det er en relevant begrensning, men bør ikke forstås som en garanti for at ingen meldingsinnhold kan sendes til en modelltjeneste under behandlingen av en forespørsel. Den avgjørende grensen går ved hvilket innhold som hentes ut, og hvordan det håndteres i den aktuelle konfigurasjonen.

Er dette det samme som Facebooks «skyggeprofiler»?

Sammenligningen gir mening på ett punkt, men mekanismene er forskjellige.

I debatten om Facebooks såkalte «skyggeprofiler» handlet bekymringen om at plattformen kunne samle inn og sammenstille informasjon om personer som ikke selv hadde meldt seg på tjenesten. Med Apple Messages-pluginen er den umiddelbare bekymringen i stedet at én ChatGPT-bruker kan gjøre andres meldinger søkbare, oppsummerbare og tilgjengelige for utforming av nye svar via sin egen Mac.

Det finnes ikke dokumentasjon i den tilgjengelige omtalen på at OpenAI bygger Facebook-lignende, permanente profiler av alle ikke-brukere som nevnes i samtalene. En mer presis beskrivelse er derfor indirekte eksponering: Én persons valg kan gjøre et felles meldingsarkiv tilgjengelig i en AI-arbeidsflyt uten at de andre deltakerne får et eget samtykkevarsel.

Det er et alvorlig personvern- og samtykkeproblem, men ikke den samme mekanismen som en plattform som oppretter en separat profil av ikke-brukere.

Hva har dette med Apples søksmål mot OpenAI å gjøre?

Pluginen setter Apples personvernprofil under press. Apple har lenge fremhevet personvern som en sentral produktverdi, samtidig som en tredjeparts AI kan operere på Messages-innhold når Mac-eieren gir de nødvendige tillatelsene. 15

Det er likevel viktig å skille dette fra Apples søksmål mot OpenAI. Søksmålet gjelder påstander om misbruk av forretningshemmeligheter knyttet til OpenAIs satsing på forbrukerrettet maskinvare. OpenAI har bedt om at saken avvises, og sier at selskapet verken har eller ønsker Apples forretningshemmeligheter. Søksmålet handler ikke om Apple Messages-pluginen eller om en direkte utfordring av iMessages krypteringsmodell. 416

Tidspunktet gjør likevel integrasjonen mer politisk og kommersielt ubekvem for Apple. Selskapet profilerer seg på å beskytte brukerdata, mens pluginen viser hvordan en brukerautorisert tredjepartsapp kan få tilgang til innhold som Apples egne systemer ellers skjermer mot direkte tilgang utenfra.

Konklusjonen for Mac-brukere

Apple Messages-pluginen er ikke skjult spionvare i vanlig forstand. Den er en valgfri funksjon med synlige tillatelser, godkjenning før sending som standard og mulighet for kontroll på arbeidsområdenivå.

Men «spionvare»-kritikken peker på en reell spenning i designet: Funksjonen kombinerer en AI-assistent, en bred macOS-tillatelse og et langvarig kommunikasjonsarkiv som inneholder andre menneskers ord.

Før du aktiverer pluginen, bør du derfor være klar over at du ikke bare gir tilgang til dine egne meldinger. Du kan også gjøre samtaler med venner, familie, kolleger og medlemmer av gruppetråder tilgjengelige for en AI-arbeidsflyt – uten at disse personene får en egen forespørsel om tillatelse.