«Історія комп’ютера» ChatGPT: зручна пам’ять чи нова ціль для інфостілерів?

Суть застереження проста: якщо зібрати відомості про роботу людини в читабельні файли, шкідливій програмі, яка вже проникла на Mac, може бути легше отримати корисний контекст. Це не означає, що Computer History сама заражає комп’ютер або що крадіжку її файлів уже доведено.21258

Що саме запам’ятовує функція

OpenAI представила Computer History 13 серпня 2026 року для настільного застосунку ChatGPT на macOS. Функція бере контекст із вибраних застосунків і вебсайтів, щоб ChatGPT та Codex могли згодом допомогти продовжити роботу.1 За повідомленнями, вона використовує доступні через інтерфейси доступності macOS відомості про натискання, введений текст, клавіатурні скорочення та перемикання між застосунками. OpenAI зазначає, що Computer History не записує знімки чи відео екрана, звук із мікрофона або системний звук і не охоплює приватний перегляд.81

Відсутність скриншотів, утім, не робить такий запис нечутливим: текст і контекст інтерфейсу також можуть показати, над чим працювала людина.812

Чому важливо розрізняти події та спогади

Тимчасові файли з подіями взаємодії, за повідомленнями, залишаються на Mac до 48 годин. Для створення спогадів OpenAI обробляє ці події на своїх серверах; згідно з описом заявленої політики компанії, після обробки вона не зберігає тимчасові файли, крім випадків, коли цього вимагає закон, і не використовує їх для навчання моделей.4232

Але готові спогади — інші файли. Джерела описують їх як локальні, незашифровані файли Markdown, що зберігаються до видалення користувачем; серед вказаних місць зберігання — ~/.codex/memories/extensions/skysight/.12442 Процес, запущений під тим самим обліковим записом macOS, може прочитати їх, якщо має потрібний доступ і йому не заважають чинні обмеження. Тому 48 годин для початкових подій — не строк життя створених спогадів і не гарантія їх шифрування.1242

Ризик не суто теоретичний у ширшому контексті загроз. Microsoft описала кампанії проти користувачів macOS, у яких інфостілери AMOS, MacSync і DigitStealer поширювали через оманливі завантаження та прохання вставити команду в Terminal. Водночас ці матеріали не свідчать, що згадані програми викрадали саме файли Computer History.5855

Є й окрема потенційна загроза: шкідливий текст із вебсайту може потрапити до спогаду й вплинути на пізнішу відповідь ШІ, якщо система сприйме його як інструкцію. Це ризик ін’єкції підказок, а не підтверджений випадок експлуатації Computer History.9

Що перевірити перед увімкненням

Computer History вимкнена за замовчуванням і потребує увімкненої функції Memories. Вона задокументована для планів Pro, Business та Enterprise; у робочих просторах Business і Enterprise спершу потрібен дозвіл адміністратора, а потім — рішення самого користувача.18128 Ранні повідомлення про недоступність у Європейській економічній зоні, Швейцарії та Великій Британії вже застаріли: пізніші примітки OpenAI повідомляють про доступність функції в цих регіонах для відповідних планів.918128

Якщо вирішите її ввімкнути, оберіть лише необхідні застосунки й сайти та з’ясуйте, чи видаляє призупинення або очищення історії вже створені спогади. Для конфіденційної юридичної, медичної чи фінансової роботи розумно залишити функцію вимкненою, доки спосіб обробки даних не відповідатиме вимогам вашої організації. FileVault і блокування екрана корисні, але не слід покладатися на них як на захист від шкідливої програми, що вже працює з доступом до вашого облікового запису. І не запускайте в Terminal команду «перевірки» лише тому, що цього вимагає вебсторінка.11255