ChatGPT זוכר מה עשיתם אתמול במחשב, והזיכרון נשמר בקובץ לא מוצפן

OpenAI הפעילה באפליקציית ChatGPT ל-Mac יכולת בשם Computer History, שהופכת את הפעילות שלכם במחשב לזיכרונות שהמודל שולף בשיחות הבאות. היכולת כבויה כברירת מחדל. בארגון היא דורשת שני אישורים נפרדים: קודם מנהל סביבת העבודה מאשר אותה, ואחר כך העובד מדליק אותה אצלו.

שני האישורים האלה קובעים אם ChatGPT יראה את יום העבודה שלכם, והם לא נוגעים בשאלה מה קורה לתמצית של אותו יום. את התשובה לזה OpenAI כותבת בעצמה, בתיעוד, במילים פשוטות. הזיכרונות יורדים לתיקייה בשם ~/.codex/memories/extensions/skysight/ על הדיסק המקומי, נשמרים שם כקובץ Markdown בטקסט רגיל, בלי הצפנה. הם שורדים את סגירת האפליקציה ואת כיבוי המחשב, ונשארים עד שמישהו מוחק אותם ביד.

רגע, מה זה Computer History?

ב-13 באוגוסט הופיע ביומן השינויים של אפליקציית הדסקטופ פריט בשם Computer History. 9to5Mac מזכיר מה היה שם קודם. Chronicle, תצוגה מקדימה מחקרית שהסתמכה על צילומי מסך, יצאה מהתמונה, והיכולת שהחליפה אותה נבנתה על בסיס טכני אחר לגמרי. היא לא מצלמת כלום.

במקום צילומי מסך היא קוראת אירועי אינטראקציה דרך שכבת הנגישות של macOS, כלומר הממשק שדרכו מערכת ההפעלה חושפת לתוכנות מה קורה על המסך. התיעוד הרשמי מפרט מה נכנס פנימה:

• לחיצות והקלדה
• קיצורי מקלדת
• מעבר בין אפליקציות
• ההקשר שמערכת ההפעלה חושפת דרך אותה שכבה

ומה נשאר בחוץ, במפורש: אין צילומי מסך, אין הקלטת מסך, אין מיקרופון ואין אודיו מערכת. גלישה בחלון פרטי לא נכללת בתיעוד בכלל.

מדי פרק זמן נפתח סשן Codex זמני שקורא את זרם האירועים. הוא מתמצת אותו לטקסט ומייצר ממנו זיכרונות, ואתם יכולים לשלוף אותם בשיחות הבאות או לראות אותם כציר זמן.

מי יכול להדליק, ומי לא

הפריסה צרה יותר ממה שהרעש סביבה מרמז. כדי שהמתג בכלל יופיע מולכם צריך את כל אלה:

• מחשב macOS. אין גרסה למערכות אחרות.
• מנוי Pro, Business או Enterprise.
• הזיכרון הרגיל של ChatGPT דלוק.
• לא דרך מפתחות API ולא מול Amazon Bedrock.

בארגוני Business ו-Enterprise יש שלב נוסף. כפי שמדגיש TechRepublic, מנהל סביבת העבודה חייב לאשר את היכולת דרך הרשאות סביבת העבודה. מה שהאישור הזה עושה בפועל הוא לפתוח לעובדים את האפשרות להדליק בעצמם.

מעניין יותר מי לא נמצא בפריסה. Computer History חסומה כרגע באזור הכלכלי האירופי, בשווייץ ובבריטניה. ישראל לא ברשימה, כך שעובד בתל אביב יכול להכריע לבד בשאלה שעמיתו בברלין לא יכול אפילו להעלות.

הקובץ שנשאר על המחשב אחרי שכיביתם

קובצי האירועים הגולמיים נשארים על המחשב עד 48 שעות, נשלחים לעיבוד בשרתים של OpenAI ואז נמחקים. החברה מצהירה שהיא לא שומרת אותם אחרי העיבוד, אלא אם היא מחויבת לכך משפטית, ושהיא לא מאמנת עליהם מודלים. עד כאן זה נשמע כמו הסיפור המוכר, שבו החומר הרגיש נוסע לספק ומה שנשאר אצלכם בטוח.

התוצר עובר מסלול הפוך. הזיכרונות יורדים חזרה למחשב ונשמרים כקובצי Markdown בטקסט רגיל, והם נשארים שם עד שמוחקים אותם ידנית. התיעוד של OpenAI לא מרכך את זה: הקבצים אינם מוצפנים על ידי Computer History, ותוכנות אחרות שרצות תחת אותו משתמש macOS עשויות לגשת אליהם. נוזקה שכבר יושבת על המחשב, או כלי צד שלישי שהעובד התקין לעצמו בלי לשאול אף אחד, יכולים לקרוא את תמצית יום העבודה בלי לפרוץ שום דבר.

TheNextWeb מוסיף ניואנס שקל לפספס. קובצי הזיכרון עצמם אינם משמשים לאימון. אבל ברגע שזיכרון כזה עולה כהקשר בתוך שיחה, תוכן השיחה כפוף להגדרות הנתונים הרגילות של החשבון. מי שלא כיבה בחשבון שלו את השיתוף לשיפור מודלים מזרים לשם גם את מה שהזיכרון הביא איתו.

ההשוואה הצפויה היא ל-Recall של Microsoft, והיא מדויקת רק בחציה. Recall צילמה מסכים והשאירה את הכול על המכשיר. כאן שום דבר לא מצולם, החומר הגולמי כן עובר דרך שרתים של חברה חיצונית, והתמצית חוזרת ויושבת מקומית בלי הגנה. שתי הארכיטקטורות מוותרות על משהו אחר, ובשתיהן מי שסופג את הוויתור הוא הארגון שהמחשב שייך לו.

האזהרה על הזרקת פרומפט

בתיעוד של OpenAI יש אזהרה שכמעט לא צוטטה בסיקור. הפעלת Computer History מגדילה את הסיכון להזרקת פרומפט מתוכן שנמצא באפליקציות ובאתרים, כלומר הוראות שמישהו שתל בתוך עמוד כדי שהמודל יקרא אותן ויפעל לפיהן. אם משתמש נכנס לאתר כזה, ChatGPT או Codex עלולים לבצע את ההוראות.

המנגנון מסביר את עצמו כשמסתכלים על איך הוא בנוי. היכולת מזרימה להקשר של המודל תוכן מכל אפליקציה ומכל אתר שנמצאים ברשימת ההיתר, והמודל לא מבדיל היטב בין תוכן שהמשתמש התכוון אליו לבין טקסט ששתלו בעמוד כדי שייקרא. חוקרי אבטחה כבר הדגימו בעבר ניצול של מנגנון הזיכרון של ChatGPT דרך הזרקת פרומפט, כדי לדלות ממנו מידע אישי. עכשיו יש למנגנון הזה עוד צינור הזנה, מחובר לדפדפן.

באותה נשימה מבקשת OpenAI מהמשתמשים שני דברים. לכבות את היכולת בזמן התכתבות עם אנשים אחרים, אלא אם התקבלה מהם הסכמה מפורשת מראש. ולשקול השהיה או החרגה של אפליקציות שמכילות מידע רפואי, פיננסי או אישי רגיש. כבקשה זה סביר לגמרי, וכמנגנון בקרה זה מעביר לעובד בודד, בתוך חלונית הגדרות באמצע יום עבודה, הכרעה שהיא במהותה הכרעה של הארגון.

מה כדאי להחליט לפני שהצוות מדליק

הפער הגיאוגרפי מגיע עם חשבון. חברה ישראלית עם חברת בת בברלין תגלה שהצוות בתל אביב יכול להדליק והצוות בברלין לא, ושהאחריות על ההבדל נופלת עליה ולא על OpenAI. אם יש לכם לקוחות אירופיים, המידע שלהם שיושב בקובץ Markdown לא מוצפן על מחשב של עובד הוא עדיין המידע שלהם. ההתחייבות החוזית שלכם כלפיהם לא השתנתה בגלל מתג שנדלק.

גם בלי לקוחות אירופיים התמונה לא נוחה. מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025, האחריות הישירה על מידע שהארגון מחזיק יושבת על בעל השליטה במאגר. הרשות להגנת הפרטיות קיבלה סמכויות פיקוח ואכיפה מנהלית רחבות. עובד שמדליק מתג בהגדרות של אפליקציה לא הופך להיות בעל השליטה במאגר במקומכם.

מכאן נגזרות שלוש הכרעות שכדאי לסגור לפני שמישהו נוגע במתג.

רשימת ההחרגות. Computer History מאפשרת להגדיר מה נכלל ומה מוחרג, וההגדרה הזאת צריכה להיקבע מרכזית ולהיכתב במקום שאפשר להפנות אליו. מערכת השכר, האזור האישי בבנק, מערכת משאבי אנוש וכל תיבה שמתנהלת בה התכתבות עם אנשים שלא נתנו הסכמה, כולן מחוץ לרשימה. אם ההגדרה לא נקבעת מרכזית, כל עובד יאלתר אותה לעצמו לפי מה שנראה לו הגיוני באותו רגע.

מה קורה לקובץ כשעובד עוזב. קובץ הזיכרון שורד את סגירת האפליקציה, את כיבוי המחשב ואת סיום השיחה. הוא בפועל מסמך של החברה שחי מחוץ למערכות של החברה, ואם מחשב עוזב את הארגון הקובץ עוזב איתו. זו שורה שצריכה להיכנס לצ׳ק ליסט סיום העסקה, לצד החזרת הציוד ושלילת ההרשאות.

הגלישה. זו הנקודה שהכי קל לפספס. נציג שמסתובב בין אתרי ספקים ובין תוצאות חיפוש כשהיכולת דלוקה הופך כל עמוד שהוא פותח לערוץ קלט אפשרי, למודל שיש לו הקשר על העבודה שלו ועל הלקוחות שלו. הפתרון הפרקטי הוא לצמצם את רשימת האתרים המורשית לכלים שהצוות באמת עובד מולם, ולהשאיר את הגלישה הפתוחה בחוץ. החרגה של הדפדפן כולו תפתור את זה ותאבד בדרך את רוב התועלת.

למה זה מסמן משהו רחב יותר

היכולת עצמה טובה, וכדאי לומר את זה לפני כל השאר. מי שעובד שעות מול אותם כלים ומסביר לצ׳אט בכל בוקר מחדש איפה הוא נמצא ירוויח ממנה זמן אמיתי. הוויתור על צילומי מסך לטובת אירועי אינטראקציה הוא ויתור נכון, בוודאי בהשוואה למה שקדם לו בבית עצמו.

מה שהשתנה נוגע לכתובת שבה מידע של חברה מתגורר. במשך שני עשורים לשאלה הזאת הייתה תשובה משעממת ונוחה. המידע יושב בשרת, או במוצר SaaS שמישהו בחר ואישר וחתם עליו הסכם, או בתיקייה עם הרשאות שאפשר לבדוק מי קיבל אותן ומתי. עכשיו חלק מהתשובה הוא קובץ טקסט שמודל כתב על אדם, אצל אותו אדם על המחשב, בתיקייה שרוב האנשים בארגון לא ידעו שהיא קיימת עד שקראו את שמה בכתבה.

לקובץ הזה אין קונסולת ניהול, אין גיבוי מסודר ואין מחיקה מרכזית מהצד של הארגון. האחריות, לעומת זאת, לא זזה סנטימטר. תיקון 13 לא מכיר בקטגוריה של מידע שיושב אצל עובד מפני שהעובד הדליק מתג בהגדרות, ולקוח אירופי לא יקבל הסבר שההחלטה על המידע שלו התקבלה בחלונית של אפליקציה.

מה שנשאר לעשות עכשיו זול ומהיר. מסמך המדיניות שסוגר את הפער הוא באורך פסקה אחת וכתיבתו לוקחת חצי שעה: מי מורשה להדליק, אילו אפליקציות ואילו אתרים מוחרגים, ומה קורה לקובץ ביום שהמחשב עוזב את הארגון. הפסקה הזאת נכתבת בדרך כלל ביום שבו מישהו כבר מחזיק את הקובץ ביד ומנסה להבין מה נכנס לתוכו. עדיף לכתוב אותה לפני שהצוות מדליק.