ChatGPT Mac 版被曝明文存记录：恶意软件一键看光，官方已推加密补丁

如果你这阵子在 Mac 上用过官方的 ChatGPT 客户端，你跟它聊的那些私人话题、工作草稿甚至敏感代码，很可能曾经全都在硬盘里「裸奔」。

这起安全漏洞是由开发者 Pedro José Pereira Vieito 在 Threads 上公开曝光的。他发现，OpenAI 前不久推出的 ChatGPT macOS 客户端，竟然把所有对话记录以纯文本的形式直接保存在本地。

这意味着任何流氓软件或者恶意程序，只要拿到你电脑的文件访问权限，根本不需要什么高深的技术，就能顺藤摸瓜把你的对话记录扒个精光。

改个名字就能直接看聊天记录

这事儿到底有多离谱？Pereira Vieito 自己顺手写了一个演示应用，只要点一下按钮，就能立马读出用户刚刚和 ChatGPT 聊了什么。

外媒 The Verge 的记者在测试中也发现，只要在 Mac 本地找到对应的缓存文件，甚至连专门的读取工具都不用，直接改一下文件后缀名，就能清清楚楚看到纯文本的聊天内容。

在记者联系 OpenAI 之后，官方在上周五火速推送了一个新版本。OpenAI 发言人 Taya Christianson 回应称，官方已经意识到这个问题，并推出了对本地聊天记录进行加密的新版客户端。更新之后，此前那个能够一键扒光聊天的测试工具确实失效了。

绕过沙盒机制留下的隐患

这个低级失误究竟是怎么发生的？根源在于客户端的分发方式。

Pereira Vieito 表示，他最初是因为好奇 OpenAI 为什么选择不使用 macOS 的应用沙盒保护机制，才去排查数据存储路径的。

OpenAI 没有把这款客户端上架苹果的 Mac App Store，而是直接在自己的官网上提供下载。这就让它绕开了苹果对应用商店软件强制执行的沙盒安全要求。

通常情况下，即便用户没有主动关闭训练授权，也只是允许 OpenAI 官方在合规框架下拿对话去训练模型。但把明文数据毫无遮拦地扔在系统文件夹里，等于让设备上的任何第三方应用都能随意窥探用户的隐私。

为什么重要

我们认为，这起事件暴露出很多头部 AI 团队在拼抢桌面入口时，把安全底线丢在了一边。

对用户来说，ChatGPT 已经不仅是一个聊天机器人，很多人把它当成了私人日记、代码助手甚至是商业策划的草稿箱，里面塞满了极为敏感的个人与公司资产。如果你正在使用 Mac 版客户端，现在最该做的事就是立刻检查版本更新，确保补丁已经打上。

从产品策略来看，OpenAI 选择绕开 Mac App Store 从官网直接分发，显然是为了避开苹果严苛的审核与分成规则，换取更快的迭代节奏和更高的系统调用权限。但享受了不受沙盒约束的自由，就必须自己扛起同等级别的防御责任。

像明文存储核心交互数据这种连初创团队都不该犯的低级疏漏，出现在市值数百亿美元的行业领头羊身上，实在很难自圆其说。随着各大厂商争相把 AI 助手做成常驻系统的桌面级工具，本地数据如何妥善隔离和加密，很快会成为用户挑选工具时不得不紧盯的一道硬指标。