C
月内に
OpenAIが、ユーザーのコンピュータ上の操作(クリックやタイピング)を記録し、ChatGPTのメモリとして活用する新機能「Computer History」を…
📌 一言でいうと
OpenAIが、ユーザーのコンピュータ上の操作(クリックやタイピング)を記録し、ChatGPTのメモリとして活用する新機能「Computer History」を導入しました。この機能はオプトイン方式ですが、記録されたデータはローカルに暗号化されずに保存されるため、同じユーザー権限で動作する他のプログラムからアクセスされるリスクがあります。また、入力内容をOpenAIのサーバーに送信するため、機密情報の漏洩やプロンプトインジェクションへの脆弱性が懸念されています。
🔍該当判定
- macOS端末でOpenAIの新機能「Computer History」をインストール・有効化した
- ChatGPTのメモリ機能として、PC上の操作履歴(クリックや入力内容)を記録する設定をオンにした
- 以前のプロトタイプである「Chronicle」を試験的に導入して利用していた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密情報を扱う端末では本機能を有効にしないこと。また、社内規定に基づき、入力内容を外部サーバーに送信するツールの利用可否を検討すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】OpenAIの新機能「Computer History」の利用について
お疲れさまです。情報システム担当です。
OpenAIから、PC上の操作内容(タイピングやクリック)を記録する「Computer History」という機能が提供されています。
この機能を利用すると、入力した内容が暗号化されずにPCに保存され、OpenAIのサーバーに送信されるため、パスワードや機密情報が漏洩するリスクがあります。
ご協力をお願いしたいこと:
1. 業務利用のPCにおいて、本機能(Computer History)を有効にしないでください。
2. 万が一有効にした場合は、設定からオフにしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
OpenAIから、PC上の操作内容(タイピングやクリック)を記録する「Computer History」という機能が提供されています。
この機能を利用すると、入力した内容が暗号化されずにPCに保存され、OpenAIのサーバーに送信されるため、パスワードや機密情報が漏洩するリスクがあります。
ご協力をお願いしたいこと:
1. 業務利用のPCにおいて、本機能(Computer History)を有効にしないでください。
2. 万が一有効にした場合は、設定からオフにしてください。
対応期限: 本日中
Subject: [Security Alert] Regarding OpenAI's 'Computer History' Feature
Hi everyone,
OpenAI has released a new feature called 'Computer History' that records your computer interactions (typing and clicks).
Please be aware that using this feature may lead to the leakage of sensitive information, as data is stored unencrypted locally and sent to OpenAI servers.
Requested Actions:
1. Do not enable the 'Computer History' feature on your work devices.
2. If you have already enabled it, please disable it immediately in the settings.
Deadline: End of today
Hi everyone,
OpenAI has released a new feature called 'Computer History' that records your computer interactions (typing and clicks).
Please be aware that using this feature may lead to the leakage of sensitive information, as data is stored unencrypted locally and sent to OpenAI servers.
Requested Actions:
1. Do not enable the 'Computer History' feature on your work devices.
2. If you have already enabled it, please disable it immediately in the settings.
Deadline: End of today