A ChatGPT memóriafunkciója veszélybe sodorhatja a kriptótárcádat – most ellenőrizd a beállításokat

Egy nemrég virálissá vált eset rámutatott valamire, amiről sokan nem vesznek tudomást: a ChatGPT nem feltétlenül „felejt el” mindent a beszélgetés végén. A memory funkció – amit az OpenAI fokozatosan vezetett be – képes megőrizni bizonyos információkat munkamenetek között. Ez praktikus lehet, ha azt szeretnéd, hogy az AI emlékezzen a preferenciáidra. Kriptó szempontból viszont komoly veszélyforrás.

Mit csinál pontosan a ChatGPT memory funkciója?

A memory lényege, hogy a ChatGPT képes „megjegyezni” dolgokat, amiket te mondtál neki – és ezeket later, más beszélgetésekben is felhasználhatja. Például ha egyszer megemlíted, hogy melyik várost lakod, vagy milyen befektetési stratégiát követsz, azt az AI eltárolhatja a profilodhoz.

Az OpenAI ezt a funkciót alapból bekapcsolt állapotban szállítja a legtöbb fiókban. Sok felhasználó nincs tisztában azzal, hogy ez egyáltalán létezik – nemhogy azzal, hogy mit tárol el a rendszer róluk.

Miért jelent ez különös kockázatot kriptótulajdonosoknak?

A probléma nem elvont. Ha valaki egy AI-chatbotban megemlíti a seed phrase-ét, a privát kulcsát, vagy akár csak azt, hogy melyik tárcát használja és hozzávetőleg mekkora összeget tart benne – ezek az adatok bekerülhetnek a memóriába. Onnan pedig két úton is „kiszivároghatnak”:

• Fiókfeltörés esetén: Ha egy támadó megszerzi az OpenAI-fiókod hozzáférését, hozzáférhet a tárolt memóriákhoz is – beleértve minden érzékeny adatot, amit valaha megoszt ottál.
• Prompt injection támadáson keresztül: Ez egy technikailag összetettebb módszer. Ha a ChatGPT-t összekapcsolod külső szolgáltatásokkal (például webes böngészéssel, pluginekkel vagy automatizált rendszerekkel), egy rosszindulatú weboldalon elhelyezett szöveg „utasíthatja” az AI-t arra, hogy érzékeny memóriatartalmakat fedjen fel.

A prompt injection veszélye különösen akkor nő meg, ha AI-ügynököket (agents) használsz – ezek önállóan navigálnak weboldalon, kezelnek fájlokat, futtatnak kódot. Egy rosszul megtervezett agent egyetlen fertőzött oldalon elakadva komoly kárt okozhat.

Mit ne osszunk meg soha AI-chatbotokkal?

Rövid válasz: semmit, aminek elvesztése katasztrofális lenne. De legyünk konkrétak:

• Seed phrase (visszaállítási kifejezés): Ez a legkritikusabb. Aki tudja, hozzáfér a tárcádhoz – függetlenül attól, hol tárolják az adatot.
• Privát kulcsok: Ugyanolyan érzékenyek, mint a seed phrase. Nincs olyan legitim ok, ami miatt egy AI-nak szüksége lenne rá.
• Tárca-egyenlegek és stratégiák: Ezek önmagukban nem elegendők egy feltöréshez, de célponttá tehetnek – különösen social engineering támadások esetén.
• Exchange-fiók belépési adatok: Magától értetődő, mégis előfordul.

Az alapszabály egyszerű: ha az adat elvesztése pénzügyi veszteséggel járna, ne kerüljön AI-chatbotba – sem kísérletképpen, sem „csak hogy megnézd, mit mond”.

Hogyan ellenőrizheted, mit „tud” rólad a ChatGPT?

Szerencsére az OpenAI lehetőséget ad a memória áttekintésére és törlésére. Így néz ki a folyamat:

1. Nyisd meg a ChatGPT-t, és kattints a fiókod ikonjára (jobb felső sarok).
2. Válaszd a Beállítások → Személyre szabás → Memória kezelése menüpontot.
3. Látni fogod, mit tárol az AI rólad. Egyenként törölheted a bejegyzéseket, vagy az összeset egyszerre.
4. Ha teljesen ki akarod kapcsolni a funkciót, a Memória kapcsolónál ezt megteheted.

Fontos: a törlés nem garantálja, hogy az OpenAI szerverei oldalán sem marad semmi – a vállalat adatkezelési szabályzata szerint a promptok egy ideig megőrzésre kerülhetnek. Ha igazán érzékeny adatot osztottál már meg, az eltávolításon túl érdemes megfontolni a tárca biztonságának felülvizsgálatát is.

A prompt injection – hogyan védekezz ellene?

Ez a támadástípus még viszonylag új, de egyre több biztonsági kutató foglalkozik vele. A lényege: a támadó nem a te rendszeredet hackeli meg közvetlenül, hanem az AI-t „beprogramozza” arra, hogy te helyetted cselekedjen – vagy adatokat szivárogtatva ki.

Néhány praktikus védekezési lépés:

• Ne kapcsolj össze AI-eszközöket érzékeny fiókokkal – különösen ne exchange-ekkel vagy tárcaszoftverekkel, hacsak nem alaposan ellenőrzött, nyílt forrású megoldásról van szó.
• Légy óvatos az AI-ügynökökkel: Ha automatizált AI-munkafolyamatot használsz, korlátozd a jogosultságait – ne adj neki hozzáférést olyasmihez, amit nem feltétlenül kell látnia.
• Rendszeresen auditáld a memóriát – havonta egyszer nézz rá, mit tárol az AI, és töröld a feleslegeset.

Összefoglalás

A ChatGPT memory funkciója kényelmes, de nem biztonságos tároló – különösen nem kriptóhoz kapcsolódó adatok számára. Egy fiókfeltörés vagy egy prompt injection támadás elegendő ahhoz, hogy bármilyen érzékeny, az AI-ban tárolt információ rossz kezekbe kerüljön.

Az arany szabály az AI korszakában ugyanaz, mint korábban: a privát kulcsod és a seed phrase-ed soha nem kerülhet digitális szövegmezőbe – legyen az chatbot, e-mail, felhőalapú jegyzetelő vagy bármi más. Az AI nem titok: ha te beírod, azt valaki más is kiolvashatja. A kérdés csak az, mikor és hogyan.