OpenAI 的 ChatGPT macOS 应用程序将用户对话存储为明文，使其容易被恶意行为者访问。安全研究员 Pedro José Pereira Vieito 演示了另一款应用如何实时读取这些对话。OpenAI 随后发布了一次更新，对聊天内容进行了加密。问题的根源在于该应用程序分发时绕过了苹果的沙盒要求，因为它并非通过 Mac App Store 分发。尽管 OpenAI 可能会出于安全和培训目的审查对话，但这一漏洞使用户数据面临未经授权的访问风险。
(The Verge)
via 老裕泰 - Telegram Channel
