ChatGPT يستطيع الآن قراءة رسائل Apple وإرسالها على أجهزة Mac

أما القيد الأهم فيتعلق بالعتاد: تكامل Messages يحتاج حاليًا إلى جهاز Mac مزود بمعالج Apple Silicon، مثل معالجات M1 وما بعدها. صحيح أن تطبيق ChatGPT المكتبي الأوسع يعمل على macOS 14 أو أحدث، سواء كان الجهاز بمعالج Apple Silicon أو Intel، لكن ذلك لا يعني أن أجهزة Intel تدعم إضافة Messages تحديدًا.

ويجمع تطبيق ChatGPT المكتبي الجديد بين Chat وWork وCodex. وتصف OpenAI وضع Work بأنه بيئة للمهام الطويلة متعددة الخطوات، بينما يركز Codex على تطوير البرمجيات والعمل التقني. وتضيف إضافة Messages بُعدًا شخصيًا إلى هذه المهام الوكيلة، لأنها تتيح لـChatGPT العمل داخل تطبيق اتصال يستخدمه الشخص يوميًا.

كيف تعمل الموافقة على الإرسال؟

في الإعداد الافتراضي، يجب على ChatGPT أن يطلب موافقة المستخدم على نص الرسالة والمستلمين المقصودين قبل الإرسال. وتعد هذه الخطوة خط الدفاع الأهم ضد كتابة رد خاطئ، أو اختيار جهة اتصال غير صحيحة، أو إرسال رسالة دون علم صاحب الحساب.

لكن OpenAI تحذر من استخدام إعدادات الموافقة الدائمة بلا حذر. فالموافقة المستمرة قد تلغي فرصة المراجعة الأخيرة لكل رسالة قبل أن يرسلها ChatGPT باسم المستخدم.

وهنا يجب التمييز بين القراءة والإرسال. قد يكون الملخص ناقصًا أو غير دقيق، لكن الرسالة المرسلة قد تترتب عليها فورًا آثار اجتماعية أو مهنية أو مالية أو تتعلق بالسمعة. لذلك، من الأفضل إبقاء الموافقة مطلوبة قبل كل إرسال، خصوصًا عند التعامل مع مستلمين غير مألوفين أو موضوعات حساسة.

الخصوصية: الوصول المحلي لا يعني تلقائيًا أن البيانات خاصة

قالت OpenAI إن الإضافة تعمل محليًا على جهاز المستخدم، وإنها لا تنشئ فهرسًا يضم جميع رسائله. لكن المعلومات المتاحة لا تثبت بشكل كامل أن كل رسالة تبقى على جهاز Mac فقط، أو أنها لا تُعالَج أو تُحتفظ بها لدى OpenAI.

والقراءة الأكثر تحفظًا هي أن الإضافة تستخدم الوصول المحلي إلى تطبيق Messages للعثور على المحادثات ذات الصلة، لكن ChatGPT يحتاج مع ذلك إلى محتوى المحادثة المختارة، أو إلى معلومات مستخلصة منها، حتى يتمكن من التحليل والتلخيص وصياغة الرد. ولا تكفي الوثائق المتاحة حاليًا لدعم ادعاء أقوى من نوع «كل شيء يبقى محليًا».

كما أن هذه المحادثات قد تتضمن بيانات أشخاص لم يوافقوا أصلًا على استخدام الإضافة: معلومات شخصية، أو رموز تحقق، أو تفاصيل تخص العمل، أو نقاشات جماعية خاصة، أو معلومات قانونية وطبية. لذلك قد يؤدي منح وصول واسع إلى كشف بيانات أطراف ثالثة، لا بيانات صاحب الحساب وحده. وقد أثارت التغطيات الإعلامية لإطلاق الميزة مخاوف تتعلق بخصوصية Apple والمستخدمين.

أبرز المخاطر الأمنية

حقن التعليمات داخل الرسائل

يجب التعامل مع محتوى الرسائل على أنه مدخل غير موثوق. فإذا قرأ الوكيل محادثة تحتوي على نص خبيث، فقد يحاول ذلك النص التأثير في الخطوة التالية التي ينفذها الوكيل. ويُعرف هذا النوع من الهجمات باسم حقن التعليمات؛ إذ يبدو النص كأنه أمر للنظام، رغم أنه صادر عن شخص آخر داخل المحادثة.

الوصول إلى بيانات أوسع من اللازم

قد يتحول طلب متعلق بمحادثة واحدة إلى عملية أكثر تدخّلًا إذا حصلت الإضافة على صلاحية الوصول إلى نطاق كبير من بيانات Messages. وكلما زاد عدد المحادثات التي يستطيع الوكيل فحصها، ارتفع احتمال ظهور معلومات خاصة لا علاقة لها بالمهمة الأصلية في ملخص أو سير عمل.

المستلم الخطأ أو الرد المضلل

قد ينتج ChatGPT ردًا يبدو مقنعًا لكنه غير دقيق، أو يسيء فهم سياق المحادثة، أو يختار جهة اتصال خاطئة. وتزداد خطورة ذلك عندما تتضمن الرسالة أموالًا أو بيانات دخول أو معلومات عمل سرية أو تفاصيل صحية أو خلافًا شخصيًا.

الصلاحيات الدائمة

تشير أبحاث أمنية حول مهارات الوكلاء إلى أن الصلاحيات المستمرة وغير المحددة تمثل خطرًا مهمًا؛ إذ قد تستمر موافقة واحدة عبر جلسات لاحقة وتغطي أفعالًا متعددة. وفي تكامل للمراسلة، قد تتحول الموافقة لمرة واحدة إلى تفويض دائم للتواصل باسم المستخدم.

ويتضمن نموذج Codex الأمني استخدام العزل البرمجي وسياسات الموافقة، مع إيقاف الوصول إلى الشبكة افتراضيًا في بيئة الوكيل الموثقة. وهذه ضوابط مفيدة، لكنها لا تغني عن مراجعة بشرية للرسالة التي ستغادر الجهاز وتصل إلى شخص آخر.

ماذا تكشف الإضافة عن استراتيجية OpenAI؟

تأتي إضافة Apple Messages ضمن توجه أوسع في تطبيق ChatGPT المكتبي، إذ تجمع OpenAI بين Chat وWork وCodex، وتضيف اتصالات بالتطبيقات والملفات والشاشات وغيرها من البرامج.

والاتجاه العام واضح: ينتقل ChatGPT من توليد إجابة بمعزل عن الأدوات إلى جمع السياق، وتنفيذ أعمال متعددة الخطوات، واتخاذ إجراءات داخل البرامج التي يستخدمها الناس أصلًا. وتعد المراسلة مثالًا لافتًا، لأن النتيجة لا تبقى مجرد اقتراح خاص؛ بل قد تتحول إلى تواصل خارجي باسم المستخدم.

المعادلة هنا بسيطة: كل تكامل جديد يقلل الحاجة إلى البحث والنسخ والنقر يدويًا، لكنه يزيد أيضًا حجم السياق الشخصي الذي يصل إلى نظام الذكاء الاصطناعي، ويرفع تكلفة الخطأ أو التعليمات المتلاعب بها.

طريقة أكثر أمانًا لاستخدام الإضافة

قد تكون الإضافة عملية في المهام منخفضة المخاطر، مثل العثور على محادثة قديمة أو إعداد مسودة. أما في الحالات الحساسة، فمن الأفضل اتباع إعداد محافظ:

1. امنح الإضافة أضيق نطاق ممكن من صلاحيات الوصول إلى Messages.
2. أبقِ الموافقة مطلوبة قبل كل عملية إرسال.
3. راجع المستلم ونص الرسالة والمرفقات وسياق المحادثة قبل الموافقة.
4. تجنب استخدامها مع كلمات المرور ورموز التحقق والبيانات الخاضعة للتنظيم، أو الاتصالات القانونية والطبية والمالية عالية الحساسية.
5. تعامل مع أي تعليمات تظهر داخل الرسائل على أنها محتوى غير موثوق، لا أوامر موجهة إلى الوكيل.

قد تبدو قدرة ChatGPT على العمل مباشرةً مع محادثات iMessage وSMS وRCS على أجهزة Mac المدعومة لافتة فعلًا. لكن الاستخدام الأكثر أمانًا يظل في إبقائه مساعدًا يقترح الإجراء، لا نظامًا غير مراقَب يمتلك صلاحية دائمة للتحدث باسمك.