OpenAI为其macOS版ChatGPT应用推送了一项更新。然而,一位用户声称,之前的聊天界面和项目历史记录被“完全搞砸了”,而这次更新更引入了一个看似可怕的AI Agent行为变化——这可能会让其他重视隐私的用户望而却步。

当被问及失踪的项目去了哪里时,ChatGPT竟显示出了一个精确的本地目录路径。据该用户称,没有获得适当授权,本不应能实现这一点。基于此事件,该应用似乎正在自行访问和索引本地文件,这在安全专家眼中无疑是一大禁忌。
相关文章:一份200美元的ChatGPT Pro套餐,居然帮一位购买M5 Max MacBook Pro的客户省了2000美元,因为它指导客户找到了一家忘记更新价格的零售商。那么,ChatGPT应用究竟为何能访问这些文件呢?
虽然ChatGPT应用同样在索引隐藏文件,但其他用户迅速指出,这种行为属于常规操作,通常发生在重大版本更新推出之际。一个未被授予“完全磁盘访问权限”的macOS应用,竟能违背平台的安全协议,这无疑是一个危险信号。不过,Reddit用户Secret_Consequence48或许有些小题大做了。尽管任何注意到这一模式的人都可能起疑,但另一名用户UnfoldedHeart给出了如下解释,称任何Mac应用都能访问macOS的本地目录路径。
“没错,任何Mac应用都能访问这个路径。确实有些文件夹(比如‘文稿’)有特殊权限,还有‘完全磁盘访问权限’(包含所有内容),但你在帖子里描述的情况完全是macOS的正常行为。顺便说一句,Windows和Linux也一样。除非某个应用(在任何操作系统上)以某种方式被沙盒化,且其权限高于正常级别,否则它就能告诉你用户资料的位置。你可能没意识到,但配置文件通常就保存在那里。无论是ChatGPT、Firefox,还是你用的任何应用,都是如此。这正是用户资料文件夹的用途所在!”
ChatGPT的风险声明中也提到,该应用可以读取和编辑其工作区中的文件,并能在需要时请求额外的访问权限。在AI Agent获得许可之前,它们无法违背用户的意愿行事——这正是最初让用户感到困惑的地方。幸运的是,另一位用户fivetoedslothbear也对最新的说法持怀疑态度。
他指出:“OpenAI用别的什么东西替换了ChatGPT。不,它并没有绕过隐私设置。左上角显示的是‘ChatGPT Codex’还是‘ChatGPT Work’?如果是,那么它实际上正在你的电脑上运行命令,就像在终端里执行ls命令一样,这就是ChatGPT知道你有哪些文件的方式。”我们还需要考虑苹果公司目前会如何处理此类应用。
撇开两家公司之间的诉讼不谈,苹果几乎不可能允许这种情况发生。但若ChatGPT的Mac应用确实执行了可疑操作,我们建议在向他人求助之前,先向这两家科技公司反映情况。查看最新的Reddit帖子后会发现,显然超过半数的用户并不同意相关说法。



