Computer History ของ ChatGPT เสี่ยงอย่างไร หาก Mac ติดมัลแวร์ขโมยข้อมูล

ประเด็นที่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนในเดือนกันยายน 2026 ไม่ใช่ว่า Computer History ทำให้ Mac ติดมัลแวร์เอง แต่เป็นเรื่องของ ข้อมูลที่มัลแวร์อาจพบหลังเจาะเครื่องได้แล้ว: ฟีเจอร์นี้ช่วยสรุปงานจากหลายแอปและเว็บไซต์ไว้ให้ ChatGPT และ Codex ใช้ต่อ หากสรุปนั้นเป็นไฟล์ข้อความที่อ่านได้ ก็อาจกลายเป็นแหล่งข้อมูลที่มีค่าสำหรับมัลแวร์ขโมยข้อมูล1212

ไม่จับภาพหน้าจอ แต่ยังบอกได้ว่าคุณทำอะไร

OpenAI เปิดตัว Computer History สำหรับแอป ChatGPT บน macOS เมื่อวันที่ 13 สิงหาคม 2026 ผู้ใช้เลือกได้ว่าจะให้ฟีเจอร์นำกิจกรรมจากแอปและเว็บไซต์ใดมาเป็นบริบทสำหรับการทำงานครั้งต่อไป1 รายงานระบุว่าข้อมูลเหตุการณ์อาจรวมถึงการคลิก ข้อความที่พิมพ์ แป้นพิมพ์ลัด การสลับแอป และข้อมูลที่ macOS เปิดให้เข้าถึงผ่าน Accessibility API ซึ่งเป็นช่องทางที่แอปใช้รับข้อมูลเกี่ยวกับส่วนติดต่อผู้ใช้ OpenAI ระบุว่าฟีเจอร์นี้ไม่บันทึกภาพหน้าจอ วิดีโอหน้าจอ เสียงไมโครโฟน หรือเสียงระบบ และไม่รวมการท่องเว็บแบบส่วนตัว81

การไม่จับภาพหน้าจอจึงไม่เท่ากับการไม่มีข้อมูลอ่อนไหว: ข้อความและบริบทจากงานที่อนุญาตให้บันทึกยังอาจเผยได้ว่าผู้ใช้กำลังทำอะไร812

ต้องแยก “ข้อมูลชั่วคราว” ออกจาก “ความจำ”

ตามรายงาน ไฟล์เหตุการณ์ชั่วคราวอยู่บน Mac ได้สูงสุด 48 ชั่วโมง จากนั้น OpenAI ประมวลผลเหตุการณ์บนเซิร์ฟเวอร์เพื่อสร้างความจำ โดยรายงานที่อ้างนโยบายของบริษัทระบุว่า OpenAI ไม่เก็บไฟล์เหตุการณ์ชั่วคราวหลังประมวลผล เว้นแต่กฎหมายกำหนด และไม่นำไฟล์เหล่านั้นไปใช้ฝึกโมเดล4232

แต่ไฟล์ความจำที่สร้างขึ้นเป็นอีกส่วนหนึ่ง รายงานระบุว่าเป็นไฟล์ Markdown แบบข้อความธรรมดาที่ฟีเจอร์ไม่ได้เข้ารหัสเอง เก็บไว้ในเครื่องจนกว่าจะลบ และระบุตำแหน่งเป็น ~/.codex/memories/extensions/skysight/ ดังนั้น 48 ชั่วโมงไม่ใช่อายุของไฟล์ความจำ42124

หากมีโปรเซสประสงค์ร้ายที่เข้าถึงไฟล์ภายใต้บัญชี macOS เดียวกันได้ ก็ อาจ อ่านไฟล์เหล่านี้ได้ ทั้งนี้ยังขึ้นอยู่กับสิทธิ์และข้อจำกัดที่ใช้กับโปรเซสนั้น คำว่า “ไม่ได้เข้ารหัส” ไม่ได้หมายความว่าทุกโปรแกรมจะอ่านไฟล์ได้เสมอไป1242

Microsoft เคยรายงานการแพร่มัลแวร์ขโมยข้อมูลบน macOS เช่น AMOS, MacSync และ DigitStealer ผ่านไฟล์ดาวน์โหลดหลอกลวงและหน้าเว็บที่ชักจูงให้ผู้ใช้คัดลอกคำสั่งไปรันใน Terminal อย่างไรก็ดี แหล่งข้อมูลที่อ้างถึง ไม่ได้แสดงว่ามัลแวร์เหล่านี้ขโมยไฟล์ Computer History แล้ว5855 อีกความเสี่ยงที่มีผู้ตั้งข้อสังเกตคือ หากเนื้อหาเว็บอันตรายถูกนำเข้าไปอยู่ในความจำ AI อาจตอบผิดทิศทางในภายหลังหากปฏิบัติต่อข้อความนั้นเสมือนเป็นคำสั่ง ไม่ใช่ข้อมูลที่ต้องระวัง ขณะนี้เป็นความเสี่ยงที่มีการหยิบยกขึ้นมา ไม่ใช่การโจมตี Computer History ที่พิสูจน์แล้ว9

ก่อนเปิดใช้ ควรตรวจอะไร

Computer History ปิดไว้เป็นค่าเริ่มต้นและต้องเปิด Memories ก่อน ฟีเจอร์นี้ระบุว่าสำหรับผู้ใช้ Pro, Business และ Enterprise; ผู้ใช้ Business และ Enterprise ต้องให้ผู้ดูแลพื้นที่ทำงานเปิดสิทธิ์ก่อน จึงจะเลือกเปิดใช้เองได้18128 ข่าวช่วงเปิดตัวบางแห่งระบุว่ายังใช้ไม่ได้ในเขตเศรษฐกิจยุโรป (EEA) สวิตเซอร์แลนด์ และสหราชอาณาจักร แต่บันทึกอัปเดตของ OpenAI ที่ใหม่กว่าระบุว่าเปิดให้บริการในพื้นที่เหล่านั้นแล้วสำหรับแพ็กเกจดังกล่าว จึงไม่ควรยึดข้อจำกัดช่วงเปิดตัวเป็นสถานะปัจจุบัน918128

หากจะเปิดใช้ ให้เลือกเฉพาะแอปและเว็บไซต์ที่จำเป็น แยกงานลับออกจากขอบเขตการบันทึก และตรวจสอบว่าการหยุดบันทึกหรือการลบประวัติส่งผลอย่างไรต่อความจำที่สร้างไปแล้ว สำหรับงานกฎหมาย การแพทย์ หรือการเงิน การปิดฟีเจอร์ไว้จนกว่าวิธีจัดการข้อมูลจะตรงตามข้อกำหนดขององค์กรเป็นทางเลือกที่สมเหตุสมผล FileVault และนโยบายล็อกหน้าจอช่วยลดความเสี่ยงบางด้าน แต่ไม่ควรถูกมองว่าแก้ปัญหามัลแวร์ที่รันอยู่ในบัญชีที่ล็อกอินแล้ว และอย่ารันคำสั่ง “ยืนยันตัวตน” ใน Terminal เพียงเพราะหน้าเว็บร้องขอ11255