「ChatGPTに重大なセキュリティ欠陥発覚：あなたのデータは大丈夫？」

ChatGPTの脆弱性とOpenAIの迅速な対応

最近、OpenAIがMac向けにリリースしたチャットボット「ChatGPT」のアプリケーションにおいて、ユーザーの会話履歴が漏洩するという重大な脆弱性が発覚しました。この問題はThreadsユーザーであるPedro José Pereira Vieitoによって指摘されました。彼は、このアプリケーションが会話履歴を平文で保存しているため、悪意あるソフトウェアにアクセスされやすいことを明らかにしました。

セキュリティ対策不足への批判

Pereira Vieito氏は、OpenAIのmacOS用アプリケーションが適切なセキュリティ対策を講じていない点について厳しく批判しています。特にmacOS Mojave 10.14以降利用可能なサンドボックス機能を使用せず、平文でデータを保存している点が問題視されました。Vieito氏はさらに、ChatGPTの会話履歴をワンクリックで読み取ることができるアプリケーションも開発し、この脆弱性をThe Vergeによって検証されました。

「このアプリケーションはまだAppleのサンドボックス要件を満たしておらず、ChatGPTを通じて共有される情報の機密性から見ても、ユーザーのプライバシーに懸念があります。」

OpenAIの迅速な対応

この問題に対し、OpenAIは迅速に対応し、新しいアップデートで会話履歴を暗号化する措置を取りました。OpenAIの広報担当者Taya Christianson氏は、「安全で便利なユーザー体験を提供することに全力を尽くしています」と述べています。しかしながら、依然としてAppleのサンドボックス要件には準拠しておらず、そのためユーザー情報のプライバシー保護にはさらなる課題が残っています。