Computer History: ChatGPT speichert auf Wunsch alles, was du am Mac tust – wir haben es ausprobiert

Was geschehen ist: ChatGPT protokolliert die Mac-Nutzung

OpenAI hat für die offizielle ChatGPT-App unter macOS eine neue, weitreichende Funktion namens „Computer History“ freigeschaltet. Was zunächst in den USA und ausgewählten Regionen als exklusives Feature startete, ist nun auch für Nutzer in der Europäischen Union verfügbar. Die Anwendung ermöglicht es dem KI-Modell, die Aktivitäten der Anwender am Rechner über den gesamten Tag hinweg zu erfassen und zu speichern. Dabei handelt es sich um den direkten Nachfolger des bisherigen, experimentellen Projekts „Codex Chronicle“. Die Funktion ist als optionales Werkzeug konzipiert, das Anwender aktiv einschalten müssen; sie ist nicht standardmäßig aktiviert. Dennoch löst der Funktionsumfang in der Fachwelt Diskussionen aus, da die Art der Datenerfassung Parallelen zu Microsofts umstrittener „Recall“-Funktion unter Windows aufweist. Nutzer, die sich für die Aktivierung entscheiden, erlauben der KI im Grunde, einen digitalen Verlauf ihrer täglichen Arbeitsschritte zu führen, was tiefgreifende Fragen zur Privatsphäre und zum Umgang mit sensiblen Informationen aufwirft.

Die Einzelheiten der technischen Umsetzung

Die technische Basis von „Computer History“ stützt sich auf Apples Barrierefreiheits-Schnittstellen. Diese wurden ursprünglich entwickelt, um Hilfsprogrammen den Zugriff auf Bildschirminhalte zu ermöglichen, damit beispielsweise Screenreader für Menschen mit Sehbehinderungen funktionieren. OpenAI nutzt diese Schnittstellen, um Tastaturanschläge und Mausbewegungen zu registrieren. Zusätzlich müssen Nutzer der App explizit die Erlaubnis erteilen, dass Screenshots angelegt werden dürfen. In der Menüleiste signalisiert ein bläulicher Pixel im App-Icon, dass die Aufzeichnung aktiv ist. Über ein spezielles Menü gelangen Nutzer in eine Übersicht namens „Recent“, die in kurzen Sätzen zusammenfasst, welche Programme genutzt wurden. Die detaillierten Informationen finden sich in sogenannten Memory-Dateien, die im Verzeichnis .codex/memories/extensions/skysight/resources abgelegt werden. Diese Dateien sind im Markdown-Format gespeichert und für jeden mit Nutzerrechten auf dem Rechner frei zugänglich. OpenAI zufolge werden diese Dateien nicht automatisch gelöscht, was sie zu einem dauerhaften Archiv der Nutzeraktivitäten macht.

Hintergrund zur Entwicklung und zum bisherigen Verlauf

Die Einführung von „Computer History“ markiert eine signifikante Erweiterung der ChatGPT-Desktop-Integration. Während das Vorgängerprojekt „Codex Chronicle“ noch einen rein experimentellen Charakter hatte, zielt die aktuelle Implementierung auf eine breite Nutzerschaft im professionellen Umfeld ab. Die Entwicklung steht im Kontext eines allgemeinen Trends bei KI-Entwicklern, die Interaktion zwischen Mensch und Maschine durch kontextbezogene Gedächtnisfunktionen zu vertiefen. OpenAI reagiert damit auf den Wunsch nach einer KI, die den Arbeitsfluss des Nutzers besser versteht und sich an vergangene Aufgaben erinnern kann. Dass das Feature nun auch in Europa verfügbar ist, zeigt die Ambition des Unternehmens, diese Technologie global als Standard für KI-gestützte Produktivität zu etablieren. Die Entwicklung verlief dabei schrittweise: von einer begrenzten Testphase in den USA hin zur breiten Freischaltung, wobei die Anforderungen an die Hardware und die Systemvoraussetzungen durch die macOS-Integration klar definiert wurden.

Die Beteiligten und Zielgruppen

Das Feature richtet sich primär an zahlende Kunden. Einzelnutzer benötigen ein kostenpflichtiges Pro-Abo, das mit rund 100 Euro zu Buche schlägt. Für Business- und Enterprise-Kunden ist die Funktion ebenfalls verfügbar, allerdings unterliegt sie hier der Kontrolle durch den zuständigen Administrator der jeweiligen Organisation, der die Freigabe erteilen muss. OpenAI als Entwickler der Software ist die zentrale Instanz, die sowohl die Infrastruktur für die Datenspeicherung als auch die KI-Modelle bereitstellt, welche die Daten auswerten. Die Nutzer selbst entscheiden durch die Aktivierung der Funktion und die Konfiguration der Einstellungen, welche Apps oder Websites von der Aufzeichnung ausgenommen werden sollen. Der Schutz der Daten hängt dabei maßgeblich von den allgemeinen Account-Einstellungen ab, insbesondere dem Schalter für das KI-Training, der bestimmt, ob die erfassten Daten in die Verbesserung der Modelle einfließen.

Einordnung der Datenschutzrisiken

Einzuordnen ist die Funktion als zweischneidiges Schwert. Einerseits bietet sie einen bequemen Zugriff auf vergangene Arbeitsschritte, andererseits schafft sie eine massive Angriffsfläche. Den Berichten zufolge ist der Schutz der auf dem Mac gespeicherten Daten als mangelhaft zu bewerten. Da die Memory-Dateien im Klartext vorliegen, könnten Angreifer mit Zugriff auf das Nutzerkonto sensible Informationen auslesen. Besonders kritisch ist der interne Zwischenspeicher, der über den Befehl @Computer History abgefragt werden kann. Hier ließen sich im Test sogar als „geheim“ markierte Notizen und sensible URLs rekonstruieren. Zwar greift die KI nicht auf Passwörter in Secure-Input-Feldern zu, doch die Erfassung von 2FA-Codes und Inhalten sensibler Websites unterstreicht das Risiko. Die Tatsache, dass OpenAI die Daten nicht löscht, macht die Funktion zu einem potenziellen Sicherheitsrisiko, das weit über die reine Produktivitätssteigerung hinausgeht.

Offene Fragen zur Funktionalität

Der Quelltext lässt einige wesentliche Punkte unbeantwortet. So bleibt unklar, inwieweit die Screenshots, deren Erstellung der Nutzer explizit erlauben muss, tatsächlich in der Tiefe ausgewertet werden. Zwar ist bekannt, dass die Software die Erlaubnis abfragt, doch ob eine automatisierte Bildanalyse stattfindet, konnte im Test nicht abschließend geklärt werden. Zudem bleibt offen, wie OpenAI die Sicherheit der im Dateisystem liegenden Markdown-Dateien in Zukunft verbessern will, um den unbefugten Zugriff durch Dritte zu verhindern. Auch die genaue Logik hinter der automatischen Zusammenfassung der Aktivitäten bleibt eine „Black Box“; es ist nicht transparent, nach welchen Kriterien die KI entscheidet, welche Informationen als wichtig eingestuft werden und welche in den Memory-Dateien landen. Ebenso fehlt eine klare Aussage dazu, ob und wie die Daten bei einer Kündigung des Pro-Abos vollständig vom lokalen System entfernt werden.

Wie es weitergeht mit der Technologie

Obwohl die Funktion derzeit nur zahlenden Pro-Abonnenten vorbehalten ist, lässt das bisherige Muster von OpenAI vermuten, dass die Technologie in Zukunft weiter verbreitet werden könnte. Es ist davon auszugehen, dass das Feature in kommenden Updates auch für günstigere Tarife freigeschaltet wird. Zudem besteht die Möglichkeit, dass OpenAI die Standardeinstellungen anpasst, um die Nutzung der Funktion weiter zu forcieren. Nutzer sollten daher die Entwicklung der App-Updates genau beobachten. Da die Funktion aktuell noch als „Computer History“ gelistet ist, könnten weitere Iterationen folgen, die die Integration in das Betriebssystem noch tiefer verankern. Entscheidend wird sein, ob OpenAI auf die Kritik am Datenschutz reagiert und beispielsweise eine Verschlüsselung der lokal gespeicherten Memory-Dateien einführt, um die beschriebenen Sicherheitslücken zu schließen.