Una de las principales preocupaciones con el auge de la inteligencia artificial (IA) es la privacidad del usuario. Con filtraciones de datos y violaciones de derechos de autor en aumento, muchas personas temen que su información termine en manos equivocadas. Estas preocupaciones se intensifican con la noticia de que la reciente aplicación ChatGPT para macOS ha estado almacenando conversaciones de usuarios en texto plano, lo que podría hacerlas accesibles para cualquier otra aplicación (o usuario) en el Mac.
Este problema estuvo presente desde el lanzamiento de la app el 25 de junio hasta que se solucionó el 28 de junio. Fue descubierto por el usuario Pereira Vieito, quien detalló la vulnerabilidad en Threads.
Las directrices de Apple indican que las aplicaciones deben mantener los datos en “sandboxes” para asegurar que nada esté disponible para otras aplicaciones sin el permiso explícito del usuario. Sin embargo, parece que el desarrollador de ChatGPT, OpenAI, ignoró esto y almacenó las conversaciones en una forma no cifrada y libremente accesible.
No solo otras aplicaciones podrían haber accedido a tus conversaciones con ChatGPT, sino también cualquier malware en tu Mac. Considerando la información sensible que las personas ingresan en el chatbot, esto podría haber tenido consecuencias muy serias.
Cuando una aplicación se envía a la App Store de Apple, pasa por un proceso llamado notarización. Aquí, Apple verifica que todo esté correctamente aislado y no sea accesible para aplicaciones externas. El problema es que la aplicación de ChatGPT para Mac se distribuye desde el sitio web de OpenAI, no desde la App Store, por lo que nunca fue notarizada por Apple, permitiendo que esta situación ocurriera.
En una declaración a The Verge, OpenAI dijo: “Somos conscientes de este problema y hemos lanzado una nueva versión de la aplicación que cifra estas conversaciones. Estamos comprometidos a proporcionar una experiencia de usuario útil mientras mantenemos nuestros altos estándares de seguridad a medida que nuestra tecnología evoluciona”.
Aunque la app de ChatGPT para Mac es la culpable en este caso, en teoría, cualquier aplicación distribuida fuera de la App Store y no notarizada por Apple podría ser igualmente culpable. Esto nos recuerda que solo debemos instalar aplicaciones en las que confiemos y, aun así, tomar precauciones razonables para no divulgar información demasiado privada, para evitar que situaciones como esta se repitan con otras aplicaciones.
