ChatGPT får nye funktioner — en af dem er en gigantisk bagdør til din iPhone

OpenAI ruller i disse dage en bunke nye funktioner ud til ChatGPT, og de fleste af dem lyder harmløse nok: annoncer til danske brugere, en skærmet udgave til teenagere og en dybere integration med Apples enheder. Men det er netop den sidste del, der har fået sikkerhedsfolk til at tage sig til hovedet.

Kernen i sagen er et nyt plugin, der giver ChatGPT adgang til Apple Messages — altså iMessage-appen, du kender fra både Mac og iPhone. Med pluginet installeret kan ChatGPT læse, skrive og sende beskeder på dine vegne, søge i din beskedhistorik og lave resuméer af tidligere samtaler. Lyder praktisk, ikke? Problemet er bare, hvad der skal til for at give ChatGPT den adgang.

Full Disk Access er ikke bare "læs mine beskeder"

For at pluginet kan fungere, skal du give ChatGPT det, Apple kalder Full Disk Access på macOS. Det er en systemomfattende tilladelse, der ikke kun dækker Messages — den åbner også for Mail, din Safari-historik, lokale backups og en række administrative funktioner på din maskine. Med andre ord: du beder ikke ChatGPT om at kigge i én app, du lukker den ind i store dele af dit digitale liv på én gang.

Og fordi Messages på iPhone og Mac synkroniseres via iCloud, rækker adgangen langt ud over de seneste beskeder. ChatGPT kan i praksis trawle års beskedhistorik igennem — ikke bare det, du skriver fra i dag.

Hvorfor "bagdør" og ikke bare "integration"

Det er her, kritikerne bliver skarpe. OpenAI er en amerikansk virksomhed og dermed underlagt amerikansk lovgivning som FISA Section 702 og såkaldte National Security Letters — juridiske værktøjer, der kan tvinge selskaber til at udlevere data til efterretningstjenester, ofte uden at brugeren nogensinde får det at vide. Pointen fra kritikerne er skarp: Apple har i årevis nægtet at bygge bagdøre ind i sin kryptering, uanset hvor meget myndigheder har presset på. Nu har OpenAI, ifølge kritikerne, effektivt gjort arbejdet for dem — uden at Apples kryptering teknisk set er brudt.

Det værste er måske, at problemet ikke kun rammer dem, der selv har installeret pluginet. Skriver du til en ven, der bruger det, kan din besked i praksis ende inde i en AI-pipeline, du aldrig har givet samtykke til. Det er en helt anden privatlivsrisiko end de fleste plugin-tilladelser, vi er vant til at tage stilling til.

Reklamer og en ny, strengere udgave til teenagere

De to andre nyheder er mindre dramatiske, men værd at kende. Danske ChatGPT-brugere får snart annoncer i appen — endnu et tegn på, at OpenAI bevæger sig fra ren abonnementsmodel til en model, der ligner Googles og Metas langt mere. Samtidig lancerer OpenAI en begrænset udgave af ChatGPT målrettet 13-17-årige. Brugere, der opgiver at være mindreårige — eller som OpenAI's systemer vurderer er det — bliver automatisk flyttet over i en version med markant strengere filtre omkring emner som selvskade, vold og seksuelt indhold, samt en indbygget "studietilstand" og forældrekontrol. Konti identificeret som tilhørende under 18-årige får desuden ikke vist annoncer.

Hvad betyder det for dig?

Hvis du bruger ChatGPT på Mac og overvejer Messages-pluginet, er rådet enkelt: tænk dig grundigt om, før du giver Full Disk Access. Det er ikke en lille tilladelse — det er nøglen til stort set hele din maskine. Og husk, at beslutningen ikke kun er din egen; den kan påvirke alle, du skriver med.