Expert varnar för “gigantisk bakdörr” till din iPhone

Ett iMessage är fortsatt krypterat under resan mellan avsändare och mottagare. Men när meddelandet väl har anlänt och dekrypterats på mottagarens Mac, kan ägaren ge ChatGPT tillgång till den läsbara konversationen. 

Och här uppstår ett något obehagligt paradox.

Du kan välja iMessage just för att hålla en privat konversation mellan dig och mottagaren. Men mottagaren kan nu ge en tredje part tillgång till hela sin kopia av konversationen, utan att du får något meddelande om det. Det kan vara allt från vanligt familjeprat till meddelanden med en läkare, advokat, kollega eller journalistisk källa.

Du får ingen varning

Walsh menar därför att det största problemet inte nödvändigtvis är den person som aktivt väljer att släppa in ChatGPT. Det är alla de andra människorna i vederbörandes meddelandehistorik.

Artikeln fortsätter efter annonsen

De blir inte tillfrågade om lov, och Apple iMessage visar inte att ChatGPT potentiellt har tillgång till konversationen. Fortune pekar på samma problem: Den person som installerar pluginet accepterar tillgången – deltagarna i konversationerna gör det inte.

Integritetsföretaget Proton har också granskat saken och menar att integrationen i praktiken kan underminera en av de viktigaste fördelarna med end-to-end-kryptering: att meddelandenas innehåll inte är tillgängligt för tredje part under transporten.

Det är dock värt att hålla fast vid att krypteringen inte bryts. Problemet ligger på själva datorn, efter att meddelandet redan har dekrypterats.

OpenAI: Meddelandena stannar på din Mac

Det finns också viktiga nyanser i kritiken. OpenAI uppger till TechCrunch att ChatGPT inte bygger upp ett komplett index över användarens meddelandehistorik. Pluginet körs lokalt på Mac:en och läser meddelanden när användaren konkret ber ChatGPT om att göra det.

Enligt OpenAI sparas innehåll från meddelanden dessutom som utgångspunkt lokalt och inte på företagets servrar. Användaren måste själv aktivera pluginet och ge ChatGPT de nödvändiga macOS-behörigheterna, däribland Full Disk Access. 

Artikeln fortsätter efter annonsen

När ChatGPT ska skicka ett meddelande är standardinställningen samtidigt att både meddelandet och mottagaren måste godkännas först. OpenAI avråder själva från att permanent ta bort detta godkännande. 

Det gör alltså inte funktionen till en hemlig ingång till din iPhone, vilket några av de mest dramatiska varningarna kan ge intryck av.

Men kritiken träffar ett verkligt problem: När AI-assistenter får tillgång till våra mejl, dokument, kalender och nu privata meddelanden, påverkar beslutet inte längre nödvändigtvis bara den person som trycker Tillåt.

I fallet med iMessage kan du också ge ChatGPT tillgång till information som andra människor trodde att de bara hade delat med dig.