Phát hiện lỗ hổng bảo mật nghiêm trọng của ChatGPT trên Mac

Người dùng mạng xã hội Threads có tên @pvieito đã phát hiện ra ứng dụng ChatGPT cho Mac lưu trữ nội dung trò chuyện của người dùng với chatbot AI dưới dạng văn bản thuần ở một vị trí không được mã hóa. 

Dù các cuộc trò chuyện này được lưu trữ cục bộ, nhưng tin tặc vẫn có thể lợi dụng lỗ hổng này để đánh cắp thông tin. Nguy hiểm hơn, theo báo cáo của Mashable và nhiều hãng tin khác, các vụ việc gần đây cho thấy tin tặc đang ngày càng tinh vi hơn trong việc xâm nhập vào máy tính của nạn nhân từ xa thông qua các phương thức độc hại. 

Điều này càng làm tăng thêm nguy cơ bị tấn công cho người dùng ChatGPT trên Mac. Sự việc trở nên đáng chú ý hơn khi OpenAI phát hành ứng dụng ChatGPT cho Mac từ trang web của riêng mình, thay vì thông qua Mac App Store của Apple. Apple nổi tiếng với các chính sách bảo mật nghiêm ngặt đối với các nhà phát triển chọn phân phối ứng dụng thông qua cửa hàng ứng dụng chính thức của họ. 

Tuy nhiên, các bên thứ ba phân phối thông qua nền tảng của riêng họ không bị ràng buộc bởi các tiêu chuẩn bảo mật tương tự. Đại diện công ty OpenAI đã lên tiếng xác nhận sự cố và cho biết: "Chúng tôi đã nhận thức được vấn đề này và đã phát hành phiên bản mới của ứng dụng có mã hóa các cuộc trò chuyện. Chúng tôi cam kết mang đến trải nghiệm người dùng hữu ích đồng thời duy trì các tiêu chuẩn bảo mật cao khi công nghệ của chúng tôi phát triển." Tuy nhiên, sự cố này xảy ra không đúng thời điểm chút nào đối với OpenAI. 

Vừa tháng trước, nhà sáng tạo ChatGPT và Apple đã công bố hợp tác. Trong khi đó, Apple lại nổi tiếng là công ty đặt quyền riêng tư của người dùng lên hàng đầu. Thậm chí, theo một số nguồn tin, việc Apple không tin tưởng Meta về quyền riêng tư đã khiến nhà sản xuất iPhone từ bỏ việc sử dụng các mô hình AI của Meta cho tham vọng Apple Intelligence của mình. Điều này cho thấy OpenAI sẽ cần phải chủ động hơn nữa về các vấn đề quyền riêng tư và bảo mật trong tương lai nếu không muốn đánh mất uy tín với các đối tác của mình.