Was geschehen ist – die Kernmeldung
OpenAI hat für Nutzer der offiziellen ChatGPT-App unter macOS eine neue Funktion namens „Computer History“ freigeschaltet. Diese Neuerung ermöglicht es dem KI-System, die gesamte Rechnernutzung des Anwenders zu erfassen und zu protokollieren. Nachdem das Feature bereits seit geraumer Zeit in den USA sowie in anderen Regionen weltweit zur Verfügung stand, wurde es Ende der vergangenen Woche auch für Nutzer innerhalb der Europäischen Union sowie in der Schweiz, Norwegen, Island und Großbritannien zugänglich gemacht. Die Funktion erinnert in ihrer grundlegenden Arbeitsweise an das kontrovers diskutierte Windows Recall von Microsoft, da sie kontinuierlich Aktivitäten auf dem System mitverfolgt. Die Implementierung erfolgt über die Barrierefreiheitsfunktionen von macOS, wodurch die KI unter anderem Mausbewegungen und Tastatureingaben registriert. OpenAI positioniert das Werkzeug als Hilfsmittel, um den Anwendern einen Überblick über ihre vergangenen Tätigkeiten am Computer zu verschaffen. Die Aktivierung ist dabei explizit als Opt-in-Prozess gestaltet, was bedeutet, dass der Nutzer der Überwachung aktiv zustimmen muss. Dennoch wirft die technische Umsetzung, insbesondere im Hinblick auf die Speicherung der erfassten Daten, erhebliche Fragen zur Datensicherheit und zum Schutz der Privatsphäre auf, da die generierten Protokolldateien auf dem lokalen Rechner unverschlüsselt vorliegen.
Die Einzelheiten der technischen Umsetzung
Die technische Realisierung von „Computer History“ basiert auf dem Zugriff der ChatGPT-App auf Apples Barrierefreiheits-Schnittstellen. Laut den vorliegenden Informationen erfasst das System dabei nicht nur Tastatur- und Mausaktivitäten, sondern hat potenziell auch die Möglichkeit, Screenshots anzufertigen. Ob diese Screenshots in der aktuellen Praxis tatsächlich dauerhaft genutzt werden, ließ sich in ersten Tests nicht abschließend verifizieren. Die Überwachung wird dem Anwender in der Menüleiste durch ein kleines, petrolfarbenes Pixel am ChatGPT-Icon signalisiert. Über ein spezielles Menü können Nutzer auf die „Recent“-Übersicht zugreifen, in der die erfassten App-Aktivitäten in knappen Zusammenfassungen dargestellt werden. Diese Zusammenfassungen weisen jedoch eine schwankende Qualität auf; gelegentlich werden interne Programmbezeichnungen verwendet, die für den Anwender schwer nachvollziehbar sind. Die tiefergehende Auswertung erfolgt über sogenannte Memory-Dateien im Markdown-Format, die im Verzeichnis .codex/memories/extensions/skysight/resources abgelegt werden. Diese Dateien sind im Dateisystem frei zugänglich und bieten detailliertere Informationen als die App-Oberfläche. Zusätzlich existiert ein interner Zwischenspeicher, der über das Kommando @Computer History im Chatbot abgefragt werden kann und selbst als „geheim“ markierte Notizen oder besuchte Websites preisgeben kann.
Hintergrund und bisheriger Verlauf
Das nun veröffentlichte Feature „Computer History“ ist der direkte Nachfolger eines früheren, experimentellen Projekts namens „Codex-Chronicle“. OpenAI hat dieses Konzept über mehrere Wochen hinweg in verschiedenen internationalen Märkten getestet, bevor die Ausweitung auf den europäischen Raum erfolgte. Die Entwicklung reiht sich in eine Strategie ein, bei der KI-Systeme zunehmend tiefer in die Betriebssysteme der Anwender integriert werden, um kontextbezogene Unterstützung zu leisten. Während die Funktion in den USA bereits seit einiger Zeit verfügbar war, verzögerte sich die Einführung in der EU, was häufig mit den strengeren regulatorischen Anforderungen an den Datenschutz in Europa in Verbindung gebracht wird. Die aktuelle Freischaltung markiert einen Wendepunkt, da nun auch europäische Nutzer die Möglichkeit haben, ihre gesamte Rechnerarbeit von der KI mitschreiben zu lassen. Die technologische Basis wurde dabei stetig verfeinert, um eine möglichst nahtlose Interaktion zwischen dem Betriebssystem macOS und dem Sprachmodell von OpenAI zu gewährleisten, wobei der Fokus primär auf der Erstellung von Zusammenfassungen der Nutzeraktivitäten liegt, um den Arbeitsalltag effizienter zu gestalten.
Die Beteiligten und Zielgruppen
Die Verfügbarkeit von „Computer History“ ist derzeit an klare Bedingungen geknüpft. Einzelnutzer können die Funktion ausschließlich dann verwenden, wenn sie ein kostenpflichtiges Pro-Abonnement besitzen, das mit rund 100 Euro zu Buche schlägt. Für Unternehmenskunden im Business- und Enterprise-Bereich ist das Feature ebenfalls zugänglich, wobei hier der zuständige IT-Administrator die finale Entscheidung über die Aktivierung trifft. OpenAI fungiert als Entwickler und Betreiber der KI-Infrastruktur, wobei die Verarbeitung der erfassten Daten in der Cloud erfolgt. Die Nutzer selbst sind die primären Akteure, da sie die Entscheidung über die Aktivierung der Opt-in-Funktion treffen müssen. Zudem haben sie die Möglichkeit, bestimmte Anwendungen oder Websites von der Erfassung auszuschließen. Auch der „Trainings-Hauptschalter“ in den Account-Einstellungen spielt eine zentrale Rolle, da er darüber entscheidet, ob die gesammelten Daten zur weiteren Verbesserung der OpenAI-Modelle verwendet werden dürfen. In den durchgeführten Tests war dieser Schalter standardmäßig deaktiviert, was den Einfluss der Nutzer auf den Datenfluss verdeutlicht.
Einordnung der Sicherheitsaspekte
Einzuordnen ist die Funktion als ein mächtiges, aber hochsensibles Werkzeug. Experten weisen darauf hin, dass die Speicherung der Memory-Dateien im Klartext ein erhebliches Sicherheitsrisiko darstellt. Da diese Dateien unverschlüsselt im Dateisystem liegen, könnten sie bei einem unbefugten Zugriff auf den Rechner oder durch Schadsoftware leicht ausgelesen werden. Den Berichten zufolge ist die Informationsdichte dieser Dateien sogar als „gruseliger“ einzustufen als bei Microsofts Windows Recall. Besonders kritisch ist, dass der Chatbot über das Kommando @Computer History Informationen preisgibt, die in den Memory-Dateien selbst als „nicht sicher genug sichtbar“ markiert sind. Dies deutet auf eine Diskrepanz zwischen den Sicherheitsversprechen und der tatsächlichen technischen Implementierung hin. Zwar verspricht OpenAI, dass temporäre Daten auf dem Mac nach zwei Tagen gelöscht werden, doch die dauerhaften Memory-Dateien bleiben bestehen. Die Tatsache, dass sensible Webseiten und Notizen ohne explizite Nachfrage protokolliert werden, unterstreicht die Notwendigkeit einer kritischen Prüfung durch den Anwender, insbesondere in einem professionellen Umfeld, in dem Vertraulichkeit oberste Priorität genießt.
Offene Fragen zur Datenverarbeitung
Trotz der verfügbaren Informationen bleiben einige Aspekte der Funktionsweise von „Computer History“ ungeklärt. Es ist beispielsweise nicht abschließend geklärt, warum OpenAI auf eine Verschlüsselung der lokal abgelegten Memory-Dateien verzichtet, obwohl diese hochsensible Informationen über das Nutzerverhalten enthalten. Auch die Frage, inwieweit die angefertigten Screenshots tatsächlich in die Analyse einfließen, bleibt vage; die Beobachtungen konnten diesbezüglich keine endgültige Klarheit schaffen. Ebenso ist unklar, wie die interne Logik des Chatbots entscheidet, welche Informationen als „sicher“ eingestuft werden und welche nicht, wenn er auf Anfragen reagiert, die über die Standard-Übersicht hinausgehen. Zudem stellt sich die Frage, wie die langfristige Speicherung der Daten in der Cloud im Detail geregelt ist, da die Verarbeitung der Protokolle nicht ausschließlich lokal stattfindet. Die genauen Mechanismen, die verhindern sollen, dass unbefugte Dritte Zugriff auf die unverschlüsselten Markdown-Dateien erhalten, werden von OpenAI nicht im Detail erläutert, was bei datenschutzbewussten Anwendern für erhebliche Unsicherheit sorgt.
Wie es weitergeht
Für die Zukunft ist davon auszugehen, dass OpenAI die Funktion „Computer History“ weiterentwickeln und möglicherweise auch für Nutzer mit kleineren Abonnements zugänglich machen wird, sofern das Unternehmen seinem bisherigen Muster bei der Einführung neuer Features treu bleibt. Aktuell liegt der Fokus auf der Bereitstellung für Pro-, Business- und Enterprise-Kunden. Die anfallenden Daten sind für OpenAI von hohem strategischem Wert, da sie dazu genutzt werden können, die KI-Systeme darin zu trainieren, den Mac in Zukunft noch präziser zu bedienen. Nutzer sollten die weiteren Updates der ChatGPT-App aufmerksam verfolgen, da sich sowohl die Speicherfristen als auch die Sicherheitsmechanismen durch zukünftige Software-Aktualisierungen ändern könnten. Angesichts der Kritik an der unverschlüsselten Datenhaltung bleibt abzuwarten, ob OpenAI auf den öffentlichen Druck reagiert und zusätzliche Schutzmaßnahmen für die lokalen Memory-Dateien implementiert. Bis dahin bleibt die Funktion ein Werkzeug, das zwar hohe Funktionalität bietet, aber eine bewusste Entscheidung des Nutzers hinsichtlich seiner persönlichen Cyber-Hygiene und des Datenschutzes erfordert.