Caro diario: come funziona Cronologia del computer di OpenAI e perché è rischiosa

Immagina il tuo computer che tiene un diario, del tipo che una volta i bambini tenevano per annotare le loro attività quotidiane o come quelli che viaggiatori, mercanti e nobili compilavano secoli fa. Ecco come potrebbe essere.

Lunedì 7 settembre.

• 8:00. L’utente ha letto le notizie su cnn.com e bbc.co.uk (Safari).
• 8:10. L’utente ha risposto all’e-mail di John Kaufman in merito alle date di consegna, quindi ha inviato la stessa domanda al team logistico (Gmail).
• 8:20. L’utente ha controllato il proprio elenco di cose da fare, esaminato gli aggiornamenti recenti e pianificato le priorità della giornata (Todo).

Non stiamo esagerando… Questo è esattamente l’aspetto del nuovo diario del Mac. È un insieme di file di testo che qualsiasi app sul tuo computer può leggere, così come chiunque si trovi seduto davanti alla tua tastiera. Dietro a tutto questo c’è una funzionalità chiamata Cronologia del computer, rilasciata da OpenAI a metà agosto di quest’anno. Al momento funziona solo nell’app ChatGPT per Mac, richiede un abbonamento Pro o superiore ed è disabilitata per impostazione predefinita. Secondo gli sviluppatori, l’idea alla base di questa funzionalità è quella di consentire all’assistente IA di aggiornarsi rapidamente sul contesto lavorativo, così da poter rispondere anche a richieste vaghe, ad esempio “invia un promemoria alla persona a cui stavo scrivendo per le consegne della scorsa settimana”. Naturalmente, questa comodità ha un prezzo: dall’elaborazione dei dati sui server di OpenAI al rischio che fuoriescano dal Mac, finendo nelle mani di un familiare ficcanaso o direttamente in quelle di qualche criminale informatico.

Come funziona Cronologia del computer di ChatGPT

Se ti ricorda molto la funzionalità Richiamo di Microsoft o Chronicle, l’anteprima annunciata dalla stessa OpenAI in precedenza, non è una coincidenza. Entrambe sono state sviluppate con lo stesso obiettivo, utilizzando semplicemente metodi diversi. Dopo aver visto Richiamo trasformarsi in un vero e proprio disastro d’immagine, il team di Cronologia del computer ha deciso di non acquisire e analizzare costantemente schermate. ChatGPT si affida infatti alle funzionalità di Accessibilità di macOS per leggere il testo sullo schermo e tenere traccia delle azioni: clic del mouse, testo digitato nei campi, passaggio da un’app all’altra e così via. Tutto questo viene archiviato come flusso di dati non elaborati sull’attività all’interno del contenitore ChatGPT (gruppo di app), a cui possono accedere solo l’app ChatGPT stessa o altre app a cui è stata concessa l’autorizzazione. I test condotti da alcuni ricercatori di digital forensics hanno dimostrato che sole due ore di normale utilizzo del computer generano circa 3.500 eventi registrati.

I dati non elaborati rimangono sul computer per un massimo di 48 ore. Durante questo lasso di tempo, l’app ChatGPT avvia periodicamente sessioni di chat nascoste in background, in cui chiede all’IA di riassumere gli eventi correlati in un unico riepilogo. Questi riepiloghi, che costituiscono in sostanza voci di diario, vengono salvati come file di testo normale in una cartella accessibile da qualsiasi app sul Mac: ~/.codex/memories/extensions/skysight/.

Quando chatti con l’assistente o quando si attivano determinate funzionalità automatizzate, queste note possono essere incluse nella conversazione per risposte più contestualizzate. OpenAI tiene particolarmente a sottolineare che l’assistente è in grado di individuare schemi nei flussi di lavoro e di proporsi di automatizzarli, creando quelle che definisce “competenze” che replicano le azioni al posto dell’utente.

Una volta elaborato un riepilogo, i dati non elaborati dell’attività corrispondente vengono eliminati. OpenAI afferma che non conserverà quelle chat in background nascoste né le utilizzerà per addestrare la propria IA, salvo laddove richiesto dalla legge. I riepiloghi in stile diario che finiscono nelle tue conversazioni, però, sono un caso diverso: restano sui server di OpenAI con le stesse regole delle normali chat e della memoria dell’assistente. Pertanto le tue impostazioni sulla privacy già esistenti sono valide anche per loro.

Cosa può vedere Cronologia del computer e cosa è possibile disattivare

Poiché l’intera funzionalità si basa sugli strumenti di accessibilità, ChatGPT raccoglie solo ciò che il sistema operativo è già predisposto a condividere con tali strumenti. Sono inclusi i titoli delle finestre, i blocchi di testo, le didascalie delle immagini nel browser, il testo digitato in un campo durante la digitazione e i nomi degli elementi dell’interfaccia su cui si fa clic. Stai guardando un video? L’IA non può vedere il video, ma può leggere il titolo della finestra, il nome del sito e la descrizione del video. Stai sfogliando le foto? Vede i nomi di file e cartelle, non le immagini vere e proprie. L’audio non viene mai registrato o salvato, in nessuna circostanza. Durante le videochiamate viene registrato solo il titolo della finestra della riunione, a meno che per la chiamata in corso non siano stati attivati i sottotitoli in tempo reale. I campi password mascherati (visualizzati come punti) non vengono letti e, secondo OpenAI, le finestre di navigazione privata non vengono mai sottoposte a scansione.

Un aspetto che distingue Cronologia del computer da Microsoft Richiamo è la procedura dettagliata, chiaramente illustrata, che l’utente deve seguire per attivare la funzionalità. Cronologia del computer non si attiva mai autonomamente o in automatico. Devi accedere al menu delle impostazioni, passare a Integrazioni → Cronologia del computer e quindi attivarla manualmente dopo aver letto diversi avvisi e spiegazioni. Per il corretto funzionamento di Cronologia del computer, è inoltre necessario avere abilitato l’accesso alla memoria dell’agente. Da lì scegli le app e i siti Web che vuoi monitorare e confermi una serie di richieste di autorizzazione di macOS.

Per le aziende che utilizzano un abbonamento business, è necessaria l’approvazione a due livelli: un amministratore deve prima abilitare Cronologia del computer per l’intera organizzazione, quindi ogni dipendente deve attivarla individualmente.

In qualsiasi momento puoi accedere a Cronologia del computer → Autorizzazioni ed elencare app e siti specifici da escludere dal tracciamento o, al contrario, impostare ChatGPT in modo che monitori solo un elenco limitato a tua scelta (Includi solo queste app, Includi solo questi siti Web).

Per vedere come si presenta il “diario” del tuo computer, controlla Cronologia del computer → Cronologia. In quella sezione puoi eliminare singole voci o disabilitare il tracciamento di app specifiche direttamente dall’elenco.

I rischi dell’utilizzo di Cronologia del computer di ChatGPT

In un precedente articolo su Microsoft Richiamo abbiamo esaminato i rischi dell’archiviazione centralizzata dell’intera attività di un utente e la maggior parte di quanto detto allora è valida anche per Cronologia del computer di ChatGPT.

• Potresti pensare che le tue chat e le tue e-mail siano private, protette da password e criptate. Ma una copia delle parti più importanti di queste conversazioni è contenuta in file di testo che chiunque abbia accesso al tuo computer e molte app possono aprire.
• Le persone a cui stai inviando messaggi non sanno che esiste questa copia aggiuntiva. Se hanno attivato, ad esempio, una funzionalità di messaggi effimeri (detti anche a scomparsa), ma la finestra dell’app di messaggistica non è contrassegnata come privata, quella precauzione non li protegge affatto.
• Anche se ti fidi completamente di OpenAI e prendi per buone le sue promesse sulla privacy, i tuoi dati possono comunque essere rubati direttamente dal tuo computer da un infostealer. Negli ultimi due anni, il fenomeno degli infostealer che prendono di mira i Mac è cresciuto molto, quindi non si tratta di un rischio ipotetico. Inoltre, gli autori di questo tipo di malware si muovono velocemente e continuano ad aggiornarlo per accaparrarsi qualsiasi nuovo tipo di dato utile. I file di OpenAI sono una manna per queste persone: tutte le tue attività, riepilogate dall’IA in un file di facile lettura. Sebbene non contengano password o numeri di carta di credito, i dettagli disponibili sono probabilmente sufficienti per confezionare una convincente truffa dell’e-mail urgente del capo.
• Anche un collega o un familiare ficcanaso che mette le mani sul tuo computer potrebbe facilmente leggere il diario della tua vita lavorativa e privata in non più di cinque minuti.

Cronologia del computer: meglio disattivarla o è sufficiente configurarla in modo adeguato?

Ti consigliamo di limitare o disabilitare completamente Cronologia del computer se per lavoro maneggi informazioni sensibili. Questo suggerimento vale in particolare per medici, avvocati e chiunque altro sia vincolato dal segreto professionale o che tratti dati personali o medici. Stesso discorso per chiunque viva con un familiare poco rispettoso della privacy o lavori in un ufficio con colleghi particolarmente curiosi.

Se non ti trovi in nessuna di queste situazioni e vuoi scoprire di persona se la ricerca dell’IA e le “competenze” automatiche sono davvero utili, ecco come configurare tutto in sicurezza.

• Blocca l’accesso al tuo Mac. Disattiva l’accesso automatico e imposta il Mac in modo da richiedere una password subito dopo l’avvio dello screensaver o la riattivazione dalla modalità di sospensione. Usa una password complessa insieme a Touch ID e assicurati che la funzionalità di crittografia del disco FileVault sia attivata.
• Configura le esclusioni. Aggiungi manualmente all’elenco di esclusioni di Cronologia del computer ogni app di messaggistica che usi per le conversazioni private, oltre ad app e siti finanziari e qualsiasi altro posto in cui conservi informazioni sensibili.
• Esegui controlli regolari. Almeno un paio di volte a settimana, visita le impostazioni di Cronologia del computer per vedere quali app e siti sta monitorando. Questo ti aiuta a individuare e rimuovere eventuali fonti di informazioni private che hai dimenticato di escludere in precedenza.

Indipendentemente da come configuri Cronologia del computer, i due modi più comuni in cui i tuoi dati potrebbero finire nelle mani sbagliate (su qualsiasi Mac) sono un infostealer per macOS che li sottrae direttamente dal computer e l’inserimento dei tuoi dati in un sito Web contraffatto. Per proteggerti da entrambi, assicurati di utilizzare sul Mac un software di sicurezza completo, ad esempio Kaspersky per macOS.

L’IA può creare rischi per la privacy che potresti non pensare mai di dover cercare. Se desideri approfondire l’argomento, leggi i nostri articoli:

• Attacchi a Gemini: infinite possibilità
• Perché gli agenti IA hanno bisogno di una cortina di ferro
•  Coltelli, perversioni e armi: cosa dicono veramente i giocattoli con intelligenza artificiale ai bambini
• L’IA e la nuova realtà della sextortion

E se vuoi sapere come disattivare le funzionalità dell’IA che si attivano nel tuo computer o smartphone a tua insaputa, consulta la nostra guida Unplugged: come disabilitare l’IA nel computer e nello smartphone.