ChatGPT Mac 版被曝明文存記錄：惡意軟體一鍵看光，官方已推加密補丁

如果你這陣子在 Mac 上用過官方的 ChatGPT 客戶端，你跟它聊的那些私人話題、工作草稿甚至敏感程式碼，很可能曾經全都在硬盤裡「裸奔」。

這起安全漏洞是由開發者 Pedro José Pereira Vieito 在 Threads 上公開曝光的。他發現，OpenAI 前不久推出的 ChatGPT macOS 客戶端，竟然把所有對話記錄以純文本的形式直接儲存在本地。

這意味著任何流氓軟體或者惡意程式，只要拿到你電腦的檔案訪問許可權，根本不需要什麼高深的技術，就能順藤摸瓜把你的對話記錄扒個精光。

改個名字就能直接看聊天記錄

這事兒到底有多離譜？Pereira Vieito 自己順手寫了一個演示應用，只要點一下按鈕，就能立馬讀出使用者剛剛和 ChatGPT 聊了什麼。

外媒 The Verge 的記者在測試中也發現，只要在 Mac 本地找到對應的快取檔案，甚至連專門的讀取工具都不用，直接改一下檔案字尾名，就能清清楚楚看到純文本的聊天內容。

在記者聯絡 OpenAI 之後，官方在上週五火速推送了一個新版本。OpenAI 發言人 Taya Christianson 回應稱，官方已經意識到這個問題，並推出了對本地聊天記錄進行加密的新版客戶端。更新之後，此前那個能夠一鍵扒光聊天的測試工具確實失效了。

繞過沙盒機制留下的隱患

這個低階失誤究竟是怎麼發生的？根源在於客戶端的分發方式。

Pereira Vieito 表示，他最初是因為好奇 OpenAI 為什麼選擇不使用 macOS 的應用沙盒保護機制，才去排查資料儲存路徑的。

OpenAI 沒有把這款客戶端上架蘋果的 Mac App Store，而是直接在自己的官網上提供下載。這就讓它繞開了蘋果對應用商店軟體強制執行的沙盒安全要求。

通常情況下，即便使用者沒有主動關閉訓練授權，也只是允許 OpenAI 官方在合規框架下拿對話去訓練模型。但把明文資料毫無遮攔地扔在系統資料夾裡，等於讓裝置上的任何第三方應用都能隨意窺探使用者的隱私。

為什麼重要

我們認為，這起事件暴露出很多頭部 AI 團隊在拼搶桌面入口時，把安全底線丟在了一邊。

對使用者來說，ChatGPT 已經不僅是一個聊天機器人，很多人把它當成了私人日記、程式碼助手甚至是商業策劃的草稿箱，裡面塞滿了極為敏感的個人與公司資產。如果你正在使用 Mac 版客戶端，現在最該做的事就是立刻檢查版本更新，確保補丁已經打上。

從產品策略來看，OpenAI 選擇繞開 Mac App Store 從官網直接分發，顯然是為了避開蘋果嚴苛的稽核與分成規則，換取更快的迭代節奏和更高的系統呼叫許可權。但享受了不受沙盒約束的自由，就必須自己扛起同等級別的防禦責任。

像明文儲存核心互動資料這種連初創團隊都不該犯的低階疏漏，出現在市值數百億美元的行業領頭羊身上，實在很難自圓其說。隨著各大廠商爭相把 AI 助手做成常駐系統的桌面級工具，本地資料如何妥善隔離和加密，很快會成為使用者挑選工具時不得不緊盯的一道硬指標。