OpenAIは、Mac上のクリックやキーボード入力を記録し、ChatGPTの検索可能な「記憶」として扱う新機能「Computer History」を導入した。Macの操作イベントは最大48時間、生のログとして保持され、その後に生成される「メモリー」も暗号化されないプレーンテキストで保存される。
主なポイント
- Computer Historyは、macOS上でのクリック、文字入力、キーボードショートカット、アプリの切り替えを記録し、それらを検索可能な「メモリー」に変換する。
- メモリーファイルは、暗号化されていないプレーンテキストのMarkdownとしてローカル保存され、同一アカウントで動作する他のプログラムから読み取られる可能性がある。
- 機能はデフォルトでオフになっており、欧州経済領域（EEA）、スイス、英国では提供されない。
スクリーンショット型「Chronicle」に代わる新設計
OpenAIは8月13日付で、デスクトップアプリの変更履歴の中でこの機能を公表した。Computer Historyは、macOSのアクセシビリティ機能を通じてクリックや文字入力、ショートカット、アプリ切り替えなどを読み取り、そのストリームをテキストサマリーと、時系列で閲覧できるタイムラインに変換する。
今回の機能は、これまでCodex向けの研究プレビューとして提供されていた「Chronicle」を置き換える。Chronicleは画面のスクリーンショットをベースに動作していたが、新たなシステムは代わりにイベントログを利用する。
再設計された仕組みは、取得対象から画面画像、画面録画、マイク入力、システムオーディオを除外し、プライベートブラウジングの内容も完全に記録しない仕様とした。
ユーザーは、「休憩前に自分が何をしていたか」「先ほど開いたドキュメントはどれか」といった質問を投げかけたり、その日の作業内容の要約を求めたりできる。タイムラインは日付と時刻ごとにエントリーをグルーピングして表示する。
あわせて読みたい: ビットコイン、米国需要の低迷が90日続き売り圧力が一段と高まるリスク
OpenAI自ら「プロンプトインジェクション」リスクを警告
OpenAIのドキュメントは、Computer Historyによりプロンプトインジェクションの攻撃面が広がると警鐘を鳴らしている。
隠れた指示を埋め込んだウェブサイトが、ChatGPTやCodexに意図しない行動を取らせる可能性があるという。OpenAIはさらに、他者との会話を行う際は、事前に全員の同意が得られていない場合、Computer Historyをオフにするよう利用者へ注意喚起している。
メモリーファイルは、暗号化されていないMarkdown形式のプレーンテキストとしてディスク上に置かれるため、同一macOSアカウントで動作する他のプログラムが読み取れる可能性がある。一方、一時的なイベントファイルは48時間経過後に削除される。
OpenAIは、これらのイベントを自社サーバーで処理するものの、法的に保存義務が生じる場合を除き、その後に保持しないと説明している。
学習利用に関してはより慎重な姿勢が示されている。メモリーファイル自体はモデル学習には用いないとしつつも、後のチャットで文脈として再利用された「記憶」が、モデル改善の一部として取り込まれる可能性は残るという。また、膨大な行動履歴を要約するプロセスはトークン消費を伴い、この機能は別途用意されている「Memories」設定が有効であることを前提としている。
ChatGPTの展開、欧州市場は除外
Computer Historyはデフォルトで無効化されており、職場環境では、各メンバーが任意に有効化する前に管理者の承認を経るよう設計されている。ユーザーは、直近10分、1時間、1日分といった単位で履歴エントリーを削除することも可能だ。
一方で、この機能は欧州経済領域、スイス、英国では提供されず、APIキー経由やAmazon Bedrock経由での利用にも対応しない。
OpenAIは今年4月、画面上の表示内容をベースに動作するCodex向け研究プレビューとして「Chronicle」をMacに投入していた。
同社は後継機であるComputer Historyについて、単なる名称変更ではなく「再構築」と位置付け、スクリーンショット方式よりもトークン消費を抑えられると説明する。両者に共通する狙いは、通常のチャットウィンドウでは取得できないコンテキストをアシスタントに与え、生産性向上を図る点にある。
次に読む: CZ、Binance創業者としての資産96.5万ドルをGiggle Academyへ 教育分野へ軸足をシフト
