安全叮咬：謹防粗略的 ChatGPT 克隆再次登上應用商店排行榜

9to5Mac Security Bite 獨家為您帶來 Mosyle，蘋果唯一的統一平台。我們所做的一切都是為了確保 Apple 設備在企業中準備就緒且安全。我們獨特的管理和安全集成方法將 Apple 最先進的安全解決方案與市場上最強大、最先進的 Apple MDM 相結合，以實現全自動安全性和合規性、下一代 EDR、人工智能驅動的零信任和專有權限管理。結果是 Apple 的全自動、統一平台現已受到超過 45,000 個組織的信賴，可以輕鬆且經濟地使數百萬台 Apple 設備做好運行準備。 請求延長試用期 今天就了解為什麼 Mosyle 是您體驗 Apple 所需的全部。

大約兩年前的這個時候，OpenAI 非常受歡迎的 GPT-4 API 在整個 App Store 中像野火一樣傳播。很快，人工智能驅動的生產力應用程序、聊天機器人、營養追踪器以及基本上任何你能想到的東西都佔據了排行榜的主導地位，下載量達到了數百萬次。快進到今天，許多機會主義振動代碼應用程序已經消失，部分原因是冷卻炒作，但也由於蘋果的立場更加強硬打擊假冒和誤導性應用程序。

然而本週安全研究員 Alex Kleber 指出一個冒充 OpenAI 品牌的誤導性人工智能聊天機器人在商業類別中獲得了最高分。儘管在不太受歡迎的 Mac App Store 中，這仍然很重要，並且要求 PSA 在與這些應用程序共享個人信息時要小心。

macOS 排名第一的商業應用程序“AI ChatBot”似乎模仿了 OpenAI 的品牌，從徽標和名稱到設計和邏輯。調查顯示，它與另一個幾乎相同的應用程序是由同一開發人員創建的。兩者俱有相同的名稱、相同的界面和屏幕截圖，甚至鏈接到 Google 免費頁面的相同支持網站。它們還出現在位於巴基斯坦的同一開發者帳戶和公司地址下。

儘管蘋果刪除了大部分 OpenAI 山寨應用程序，但這兩款應用程序並未通過測試，目前已成為美國 Mac App Store 上最受歡迎的下載之一。

不言而喻，應用程序在商店中的評論、評級甚至批准並不一定能保證數據隱私方面的安全。

一個最近的報告由 Private Internet Access (PIA) 發布的報告發現，許多個人生產力應用程序都存在透明度差的令人震驚的例子。一款使用 ChatGPT API 的流行人工智能助手悄悄收集的用戶數據遠多於其 App Store 描述所聲稱的數據。該清單稱，它收集消息和設備 ID 僅用於改進功能和帳戶管理。其隱私政策顯示，它還收集姓名、電子郵件、使用統計數據和設備信息，這些信息通常最終被出售給此類數據經紀人或用於邪惡目的。

任何收集與真實姓名相關的用戶數據的 GPT 克隆應用程序都會引發災難。想像一下，有一個巨大的對話池，其中每條消息都與說這句話的人相關聯，這些對話位於一個由空殼公司運營的粗略數據庫中，其人工智能生成的隱私政策在他們居住的國家沒有任何意義。它現在正在某處發生。

人們可能會認為這就是 App Store 有隱私標籤的原因。雖然蘋果引入它們是為了幫助用戶了解應用程序收集哪些數據以及如何使用這些數據，但開發人員自己報告了這些標籤。蘋果公司依賴於他們的誠實。開發者可能誇大了事實，而蘋果沒有系統來驗證這一點。

我認為重要的是繼續宣傳這些應用程序仍然存在，從毫無戒心的用戶那裡收集誰知道什麼信息和數據。這無疑帶來了巨大的隱私風險。傳播這個詞！