共计 1083 个字符，预计需要花费 3 分钟才能阅读完成。
n
OpenAI 最近推出了适用于 macOS 的官方 ChatGPT 应用，这是首个官方桌面平台应用。尽管应用使得与聊天机器人的对话过程更加无缝，但一些用户提出了隐私担忧。这是因为该应用以纯文本形式存储所有对话，可能会暴露敏感用户数据。
n
更新： 在我们发布文章后，OpenAI 发布了更新版的 ChatGPT 应用，以加密存储在 Mac 上的聊天记录。请确保更新您的 ChatGPT 应用至最新版本。您也可以阅读下面的原始文章。
n
正如开发者 Pedro Vieito 在 Threads 上的一篇帖子中指出，适用于 Mac 的官方 ChatGPT 应用并未使用标准的 macOS 沙盒系统。通过查看应用存储的偏好和缓存文件，Vieito 注意到应用中注册的所有对话都以纯文本形式保存，使得任何人都可以轻松访问这些数据。
n
macOS 应用的沙盒化和隐私问题
n
对于不熟悉的人来说，“沙盒化”是一种安全控制系统，本质上是在一个隔离环境中运行应用及其所有数据。这样，未经许可，应用无法访问系统的其他部分，其他应用也无法轻易读取沙盒应用的数据。
n
在 iOS 上，所有第三方应用都在沙盒下运行。但在 Mac 上，这一系统直到 2011 年的 OS X Lion 才得以实施。多年后，随着 macOS Mojave 的推出，苹果增加了新的安全层，使得应用总是需要用户许可才能访问沙盒外的数据。
n
然而，尽管在沙盒中运行应用可以提高安全性，这一系统在 macOS 上仍然是可选的，因为一些更复杂的应用需要完全磁盘访问权限。并且有许多 macOS 应用并未沙盒化。然而，对于处理敏感数据的聊天应用，大多数都是沙盒化的。
n
n
但对用户来说，这意味着什么？
n
任何人都可以通过访问特定文件夹找到 ChatGPT 应用的对话。由于对话存储在沙盒外并以纯文本形式保存，这也意味着其他应用、进程甚至 Mac 上的恶意软件都可以访问这些对话，而用户却毫不知情。
n
9to5Mac 确认了 ChatGPT 对话以纯文本形式存储。我们还构建了一个工具，只需点击一下即可从 ChatGPT 应用中收集数据，且无需任何权限。
n
当然，OpenAI 的隐私政策明确指出，与 ChatGPT 的所有对话都可以被公司收集以改进其语言模型。仅此一点就是一个很好的理由，永远不要与 ChatGPT 分享敏感数据。但知道这些数据可能最终落入任何人手中，使得情况更加糟糕。
n
n
目前看来，OpenAI 可能因为未对 ChatGPT 应用进行沙盒化而出现了疏忽。但截至目前，OpenAI 尚未对用户的担忧发表评论。
n
如果您真的担心隐私，保持 macOS 上数据安全的一个好方法是仅从 Mac App Store 下载应用，或检查从外部来源下载的应用是否在沙盒中运行。
