Przebudowany system pamięci, nie zrzuty ekranu
OpenAI uruchomiło Computer History w aplikacji desktopowej ChatGPT na macOS 13 sierpnia 2026 roku, zastępując opartą na zrzutach ekranu wersję testową Chronicle czymś, co firma nazywa 'przebudowanym systemem, a nie zwykłą zmianą nazwy'. Zamiast rejestrować obrazy ekranu, Computer History zapisuje zdarzenia interakcji za pomocą funkcji ułatwień dostępu macOS: kliknięcia, pisanie, skróty klawiszowe i przełączanie aplikacji. Według własnej dokumentacji OpenAI funkcja wyraźnie nie przechwytuje zrzutów ekranu, nagrań ekranu, dźwięku z mikrofonu, dźwięku systemowego ani aktywności w trybie przeglądania prywatnego.
Zdarzenia są przechowywane lokalnie przez maksymalnie 48 godzin, zanim zostaną przetworzone na serwerach OpenAI w pliki pamięci pozostające na Macu, dopóki użytkownik ich nie usunie; OpenAI twierdzi, że same przetworzone zdarzenia nie są zachowywane po przetworzeniu ani wykorzystywane do trenowania. Funkcja jest domyślnie wyłączona. Subskrybenci Pro mogą włączyć ją indywidualnie, podczas gdy administratorzy przestrzeni roboczych Business i Enterprise muszą najpierw przyznać dostęp, zanim członkowie będą mogli włączyć ją samodzielnie.
Ryzyka, które OpenAI ujawniło we własnej dokumentacji
Własne strony pomocy OpenAI stwierdzają wprost, że pliki pamięci tworzone przez Computer History 'nie są szyfrowane ... a inne programy działające jako ten sam użytkownik macOS mogą mieć do nich dostęp'. Firma radzi użytkownikom wyłączenie funkcji podczas wrażliwych rozmów z innymi osobami oraz wykluczenie każdej aplikacji obsługującej informacje zdrowotne, finansowe lub inne wrażliwe dane osobowe - wskazówka, która brzmi mniej jak hipotetyczne zastrzeżenie, a bardziej jak przyznanie, że pliki pozostają narażone na wszystko inne działające pod tym samym kontem użytkownika.
Osobno OpenAI ostrzega przed ryzykiem wstrzyknięcia poleceń specyficznym dla tej funkcji: 'Jeśli odwiedzisz stronę zawierającą złośliwe instrukcje, ChatGPT lub Codex mogą zastosować się do tych instrukcji.' Ponieważ Computer History przechwytuje rzeczywisty kontekst interakcji, a nie izolowane wiadomości czatu, złośliwa strona wczytana podczas zwykłego przeglądania staje się prawdopodobnym wektorem do przemycenia instrukcji do systemu, który już prowadzi bieżący zapis tego, co robił użytkownik - to naprawdę nowa powierzchnia ataku, której większość funkcji pamięci nie posiada, ponieważ nie dotyka tak bezpośrednio treści przeglądanych na żywo.
Europa, Szwajcaria i Wielka Brytania wciąż nie są na liście
Computer History jest już aktywne dla uprawnionych subskrybentów w Stanach Zjednoczonych i na innych rynkach, ale własna dokumentacja OpenAI wymienia Europejski Obszar Gospodarczy, Szwajcarię i Wielką Brytanię jako wyłączone z pierwszego wdrożenia, bez podania daty, kiedy to się zmieni. Wybór momentu zwraca uwagę: obowiązki przejrzystości unijnego aktu o AI weszły w formalne egzekwowanie 2 sierpnia 2026 roku, co ten serwis wcześniej relacjonował, a zarówno brytyjski Information Commissioner's Office, jak i szwajcarski organ ochrony danych prowadzą aktywny nadzór właśnie nad tego rodzaju trwałym, obejmującym wiele aplikacji rejestrowaniem aktywności, jakie wykonuje Computer History.
Uruchamianie funkcji pamięci AI najpierw w Stanach Zjednoczonych, a później w Europie nie jest nowym zachowaniem w branży, ale wyróżniającym się tu szczegółem jest kolejność: OpenAI udokumentowało ryzyko niezaszyfrowanych plików i ryzyko wstrzyknięcia poleceń w tych samych notatkach o wydaniu, które wprowadziły funkcję, zamiast pozwolić, by badacze bezpieczeństwa odkryli je później. To dokładnie te kategorie szczegółów przetwarzania, wobec których regulatorzy unijni i brytyjscy wykazali gotowość do działania.
Co to oznacza, jeśli używasz ChatGPT do pracy
Europejskie i brytyjskie firmy nie mają jeszcze dostępu do Computer History, co stanowi niecodzienną przewagę: dostawca opisał własnymi słowami, jakie są konkretne ryzyka funkcji, zanim organizacja w ogóle będzie mogła ją włączyć. Zespoły IT i bezpieczeństwa mogą wykorzystać to okno, by ustalić politykę już teraz, zamiast reagować po tym, jak pracownicy już ją przyjęli - decydując, czy Computer History w ogóle zostanie dopuszczone, na jakich urządzeniach i z jakimi wykluczonymi aplikacjami, zanim wdrożenie dotrze na twój rynek.
Szczegół dotyczący niezaszyfrowanych plików ma największe znaczenie na współdzielonych lub źle zarządzanych Makach, gdzie każdy inny proces działający pod tym samym kontem użytkownika mógłby odczytać plik pamięci zawierający zapis niedawnej aktywności. Ryzyko wstrzyknięcia poleceń ma największe znaczenie dla każdego, kto przegląda internet bez dyscypliny, gdy funkcja jest włączona. Żadne z tych ryzyk nie jest unikalne dla OpenAI, ale niewielu dostawców przedstawiło oba tak wyraźnie w jednym dokumencie wprowadzającym - potraktuj tę szczerość jako zapowiedź tego, co ostatecznie znajdzie przegląd zgodności, a nie jako powód do rozluźnienia czujności.
Czytaj dalej: Twój dostawca AI dostanie europejskiego audytora | OpenAI zapłaciło tym, co właśnie zawiodło
