ChatGPT na Macu umí číst a odesílat zprávy z Apple Messages. Co to znamená pro soukromí

OpenAI přidalo do desktopové aplikace ChatGPT pro Mac doplněk Apple Messages. Ten dokáže vyhledávat a číst konverzace v aplikaci Zprávy, vytvářet jejich souhrny, připravovat odpovědi a po udělení potřebných oprávnění také zprávy odesílat. Funkce je dostupná ve všech tarifech ChatGPT, ale vyžaduje Mac s čipem Apple Silicon a funguje pouze v prostředích ChatGPT Work a Codex, nikoli v běžném chatu.

Jde o důležitý posun: ChatGPT už není jen nástroj pro tvorbu textu, ale může pracovat s osobním softwarem a provádět úkony jménem uživatele. Odpadá tak kopírování textu, ruční prohledávání historie a přepínání mezi aplikacemi. Současně ale roste cena případné chyby — špatný návrh, zmanipulovaná zpráva nebo příliš široké oprávnění mohou zasáhnout soukromé konverzace a vést k odeslání zprávy nesprávné osobě.

Co doplněk Apple Messages umí

Doplněk pracuje se třemi typy konverzací, které podporuje aplikace Zprávy od Applu:

• iMessage,
• SMS,
• RCS.

ChatGPT v nich může vyhledávat a číst zprávy, shrnovat nebo analyzovat historii konverzace, připravit návrh odpovědi a odeslat ji prostřednictvím aplikace Messages.

Nejde však o možnost psát si s ChatGPT na dálku přes iMessage. Funkce běží v desktopové aplikaci ChatGPT na Macu a používá Apple Messages jako samotnou komunikační aplikaci.

Při nastavování může být zapotřebí povolit například úplný přístup k disku, přístup ke jménům kontaktů a automatizaci systému. Rozsah oprávnění je proto dobré před potvrzením pečlivě zkontrolovat.

Na kterých Macích a v jakých tarifech funguje

Dokumentace OpenAI uvádí, že doplněk je dostupný ve všech tarifech ChatGPT v desktopové aplikaci pro macOS. Používat ho lze v ChatGPT Work a Codex, nikoli v běžných konverzacích ChatGPT.

Rozhodující je ale hardware. Integrace Apple Messages v současnosti podporuje pouze Macy s čipy Apple Silicon — tedy například řady M1 a novější. Samotná aplikace ChatGPT pro macOS podporuje macOS 14 a novější na počítačích s Apple Silicon i procesorem Intel, to ale neznamená, že Intel Mac zvládne právě tento doplněk.

Nová desktopová aplikace spojuje Chat, Work a Codex. OpenAI popisuje Work jako prostředí pro delší vícekrokové úkoly a hotové výstupy, zatímco Codex je zaměřený na vývoj softwaru a technickou práci. Doplněk Messages tyto agentní postupy rozšiřuje do osobní komunikace.

Odesílání je ve výchozím nastavení pod kontrolou uživatele

Ve výchozím nastavení musí ChatGPT před odesláním vyžádat schválení navrženého textu i příjemců. Toto je hlavní ochrana proti špatně pochopenému návrhu, nesprávnému kontaktu nebo odeslání bez vědomí uživatele.

OpenAI zároveň varuje před trvalým schválením. Pokud uživatel povolí takové nastavení, může přijít o poslední možnost zkontrolovat konkrétní zprávu předtím, než ji ChatGPT odešle jeho jménem.

Rozdíl mezi čtením a odesíláním je zásadní. Chybný souhrn může být nepřesný, ale špatně odeslaná zpráva může okamžitě způsobit osobní, pracovní, finanční nebo reputační problém. Pro běžné používání proto dává smysl ponechat schvalování před každým odesláním — zvlášť u neznámých příjemců a citlivých témat.

„Lokální“ neznamená automaticky soukromé

OpenAI uvádí, že doplněk běží lokálně na počítači uživatele a nevytváří index všech jeho zpráv. Z dostupných informací však nelze jednoznačně vyvodit, že každá zpráva zůstává výhradně na Macu nebo že ji OpenAI nikdy nezpracovává či neuchovává.

Opatrnější výklad je tento: doplněk využívá Mac a jeho lokální přístup k aplikaci Messages k nalezení relevantních konverzací. Aby je ale ChatGPT mohl analyzovat, shrnout nebo podle nich navrhnout odpověď, musí pracovat s vybraným obsahem zpráv nebo s informacemi z něj odvozenými. Dostupná dokumentace nepodporuje silnější tvrzení, že „všechno zůstává lokálně“.

Zásah se navíc netýká pouze majitele účtu. Zprávy mohou obsahovat osobní údaje dalších lidí, kódy pro přihlášení, pracovní informace, soukromé skupinové debaty nebo právní a zdravotní údaje. Široký přístup tak může odhalit i data lidí, kteří s používáním doplňku nikdy nesouhlasili. Právě otázky soukromí a vztahu k ekosystému Applu provázely i zprávy o uvedení funkce.

Hlavní bezpečnostní rizika

Podvržení instrukcí ve zprávách

Obsah zpráv je nedůvěryhodný vstup. Pokud agent čte konverzaci, může se v ní objevit škodlivý text, který se pokusí ovlivnit jeho další chování. Jde o takzvaný prompt injection — situaci, kdy je text od jiné osoby mylně interpretován jako pokyn pro AI.

Příliš široký přístup

Požadavek týkající se jedné konverzace může být výrazně invazivnější, pokud doplněk získá přístup k většímu množství dat v aplikaci Messages, než je nutné. Čím více chatů agent vidí, tím vyšší je riziko, že se do souhrnu nebo pracovního postupu dostanou nesouvisející soukromé informace.

Špatný příjemce nebo zavádějící návrh

ChatGPT může vytvořit věrohodnou, ale nepřesnou odpověď, nepochopit kontext nebo vybrat nesprávného příjemce. Zvlášť nebezpečné je to u peněz, přístupových údajů, důvěrné práce, zdravotních informací nebo osobních sporů.

Trvalá oprávnění

Bezpečnostní výzkum agentních „dovedností“ označuje trvalá a nerozlišená oprávnění za významné riziko. Jedno schválení může platit i v dalších relacích a pokrývat řadu různých akcí. U messagingové integrace se tak jednorázové potvrzení může změnit v trvalé pověření komunikovat za uživatele.

Codex ve svém popsaném bezpečnostním modelu používá sandbox a schvalovací pravidla; síťový přístup je v agentním prostředí ve výchozím nastavení vypnutý. Tyto mechanismy jsou užitečné, nenahrazují však kontrolu zprávy, která opustí zařízení a dorazí jiné osobě.

Součást širší strategie OpenAI

Integrace Apple Messages zapadá do širšího směřování desktopové aplikace ChatGPT. OpenAI spojuje Chat, Work a Codex a přidává napojení na aplikace, soubory, obrazovky a další software.

Směr je zřejmý: ChatGPT se posouvá od generování izolované odpovědi k získávání kontextu, provádění vícekrokové práce a akcím v nástrojích, které lidé už používají. U zpráv je tento posun obzvlášť viditelný, protože výsledkem není jen soukromé doporučení — může jít o skutečnou komunikaci odeslanou jménem uživatele.

Výhoda a riziko jsou dvě strany téže mince. Každá integrace ušetří ruční hledání, kopírování a klikání. Zároveň ale rozšiřuje množství osobního kontextu dostupného AI a zvyšuje dopady chybného nebo zmanipulovaného pokynu.

Jak doplněk používat bezpečněji

Pro méně citlivé úkoly, například nalezení staré konverzace nebo vytvoření návrhu odpovědi, může být doplněk praktický. U důležitých zpráv je rozumné držet se konzervativního nastavení:

1. Povolte jen takový přístup k Messages, který je skutečně nezbytný.
2. Ponechte zapnuté schvalování před každým odesláním.
3. Před potvrzením zkontrolujte příjemce, text, přílohy i kontext celé konverzace.
4. Integraci nepoužívejte pro hesla, ověřovací kódy, regulované informace ani vysoce citlivou právní, zdravotní nebo finanční komunikaci.
5. Instrukce nalezené uvnitř zpráv považujte za nedůvěryhodný obsah, nikoli za příkazy pro agenta.

Schopnost ChatGPT pracovat přímo s iMessage, SMS a RCS na podporovaných Macích je působivá. Nejbezpečnější je ale stále používat ho jako asistenta, který navrhuje kroky — ne jako bezobslužný systém s trvalým oprávněním mluvit vaším jménem.