Oups : l’app officielle de ChatGPT n’est pas sandboxée et stocke les conversations en clair 

Mise à jour le 4 juillet : OpenAI a distribué une mise à jour pour son application, elle chiffre désormais les conversations avec l'assistant.

Article du 2 juillet

Au mois de mai, OpenAI a lancé une véritable application ChatGPT pour macOS permettant de rapidement invoquer l’assistant ou encore de facilement lui envoyer des fichiers. La partie sécurité a visiblement été pensée à la va-vite: un développeur a remarqué que l’app n’était pas sandboxée et que toutes les conversations étaient stockées en clair sur la machine.

Une conversation avec ChatGPT sur ma machine. En faisant ⌘F, je peux retrouver ma conversation. Image MacGeneration.

Les conversations sont en effet enregistrées dans le dossier ~/Library/Application Support/com.openai.chat au format.data. Si les discussions ne sont pas lisibles facilement en ouvrant le fichier dans un traitement de texte, les différends « prompt » sont bien trouvables en clair au milieu de caractères en vrac. Le dossier où tout cela est enregist...