ChatGPT na Macu umí číst a odesílat zprávy z Applu. Kde je riziko pro soukromí?

Nový plugin Apple Messages mění desktopovou aplikaci ChatGPT na rozhraní pro aplikaci Zprávy od Applu. Na kompatibilních Macích dokáže vyhledávat konverzace, analyzovat a shrnovat jejich obsah, připravovat odpovědi a odesílat zprávy přímo přes Messages. Funkce je dostupná v prostředích ChatGPT Work a Codex, nikoli v běžných konverzacích ChatGPT. Nejde také o integraci pro iPhone. 72339

Právě kvůli tomu ale nejde jen o další pohodlný nástroj pro psaní textů. Aktivace může ChatGPT zpřístupnit soukromý archiv komunikace, v němž jsou i zprávy lidí, kteří nikdy nedali souhlas s jejich sdílením s AI systémem.

Co plugin Apple Messages umí

Plugin pracuje se třemi typy zpráv, které aplikace Messages na Macu zpracovává:

• iMessage
• SMS
• RCS

V ChatGPT Work a Codex může tyto konverzace číst a prohledávat, vyhledávat v nich informace, shrnovat vlákna, připravovat odpovědi a odesílat zprávy prostřednictvím aplikace Messages. 81939

Nejde tedy pouze o asistenta, kterému uživatel ručně vloží jeden text. Plugin může odpovídat na otázky týkající se konkrétní konverzace nebo hledat vzorce napříč archivem – například s kým si uživatel píše a čeho se tyto rozhovory týkají. Právě tato širší analýza vyvolává větší obavy než integrace omezená na návrh jediné odpovědi. 8

Kde funguje a kde nikoli

Funkce je určena pro desktopovou aplikaci ChatGPT v macOS a aktuálně funguje na Macích s čipy Apple silicon. Používat ji lze v prostředích ChatGPT Work a Codex, nikoli v běžných chatech ChatGPT, webovém rozhraní ani mobilních aplikacích. 72023

Adresář pluginů může být viditelný napříč tarify ChatGPT, skutečná dostupnost však závisí na tarifu, nastavení pracovního prostoru, uživatelské roli, použitém rozhraní a potřebných oprávněních. V pracovních prostorech Business a Enterprise/Edu mohou administrátoři řídit instalaci pluginu i přístup k příslušné aplikaci. U spravovaných pracovních prostorů lze Apple Messages vypnout také prostřednictvím existujícího nastavení Computer Use. 32383940

Nejde proto o funkci pro iPhone. Plugin nelze nainstalovat do iPhonu a požádat ChatGPT, aby tam ovládal aplikaci Zprávy. Relevantní riziko vzniká na Macu, kde je lokálně dostupná historie zpráv uživatele. 720

Jaká oprávnění vyžaduje?

Nejdůležitějším požadavkem je Full Disk Access, tedy úplný přístup k disku, v systémovém nastavení macOS. Zprávy o nastavení pluginu uvádějí také oprávnění ke kontaktům a automatizaci, která aplikaci umožňují rozpoznávat příjemce a komunikovat s aplikací Messages. 1923

Full Disk Access není úzce vymezené oprávnění typu „pouze ke Zprávám“. macOS ho popisuje jako přístup, který může zpřístupnit chráněná data jiných aplikací. V souvislosti s touto integrací se proto upozorňuje i na potenciální dosah k datům Mailu, Safari a zálohám. 20

To je podstatný rozdíl mezi tím, co uživatel očekává, a tím, co skutečně povoluje operační systém. Uživatel může mít pocit, že ChatGPT povoluje číst textové zprávy, ve skutečnosti však uděluje mnohem širší oprávnění. Samotný pracovní postup pluginu může podle OpenAI načítat jen obsah relevantní pro konkrétní požadavek, operační systém ale tuto důvěru vymezuje podstatně šířeji.

Proč kritici používají slovo „spyware“

Označení „spyware“ je v tomto případě kritikou návrhu a modelu rizik. Nejde o potvrzené právní či technické zjištění, že OpenAI uživatele tajně sleduje. Výzkumník v oblasti soukromí Paul Walsh upozornil, že kombinace Full Disk Access a oprávnění k automatizaci může ChatGPT umožnit přístup k čitelným kopiím konverzací iMessage, SMS a RCS na Macu. Podobné obavy vyjádřil také vývojář Steve Moraco, zejména v souvislosti s možností, že načtené zprávy mohou být odesílány na infrastrukturu používanou modelem. 3031

Kritika stojí na třech souvisejících problémech:

1. Oprávnění je velmi široké

Full Disk Access může zpřístupnit chráněné informace z více aplikací. Kritici proto namítají, že AI asistent schopný prohledávat komunikaci a jednat jejím jménem by neměl potřebovat oprávnění s tak širokým potenciálním dosahem. 2031

2. Zprávy se netýkají jen majitele účtu

Majitel Macu může plugin aktivovat, obsah konverzace však obvykle patří více lidem. Ostatní účastníci nemusí ChatGPT používat, vědět o aktivní integraci ani mít srovnatelnou možnost své zprávy z tohoto pracovního postupu odebrat.

Vzniká tak problém souhlasu třetích stran: člověk, který ovládá zařízení, nemusí být jediným vlastníkem informací na něm uložených. Zprávy o pluginu upozornily na přístup k rozsáhlé historii konverzací včetně soukromých a end-to-end šifrovaných zpráv, které nikdy nebyly určeny k analýze umělou inteligencí. 2231

3. Lokální oprávnění neodpovídá na všechny otázky o toku dat

Popis lokálního zpracování od OpenAI vysvětluje, jak plugin na Macu přistupuje k aplikaci Messages. Sám o sobě ale neodpovídá na všechny otázky ohledně toho, jaký konkrétní obsah je odeslán do ChatGPT ve chvíli, kdy uživatel požádá o shrnutí, výsledek vyhledávání nebo návrh odpovědi, ani jak je tento obsah zpracováván v každém nastavení.

Proto tvrzení „funguje lokálně“ a „na serveru se neuchovává archiv zpráv“ samo o sobě celou debatu neuzavírá. Může omezovat riziko ve srovnání s průběžným nahráváním celé databáze zpráv, neznamená však, že při každém AI požadavku nemůže vybraný obsah opustit zařízení.

Jaké ochrany OpenAI uvádí

Uváděné ochranné prvky jsou relevantní, každý z nich ale řeší jinou část problému.

• Lokální provoz: OpenAI uvádí, že integrace používá nástroje macOS lokálně ke komunikaci s aplikací Messages. Podle dostupných zpráv se relevantní obsah načítá na vyžádání, místo aby vznikal úplný centrální index všech zpráv. 625
• Schválení před odesláním: Ve výchozím nastavení ChatGPT před odesláním vyžaduje schválení navržené zprávy i příjemců. 1939
• Volitelné automatické odesílání: Uživatel může zapnout méně omezený režim odesílání. OpenAI však trvalé schvalování nedoporučuje. Vypnutím kontroly se zvyšuje dopad chybného pokynu, nesprávně zvoleného příjemce nebo nevhodně vytvořené odpovědi. 619
• Kontrola ve firmách a školách: Administrátoři pracovních prostorů Business a Enterprise/Edu mohou přístup řídit prostřednictvím nastavení pluginů, aplikací, uživatelských rolí a funkce Computer Use. 32383940

Tyto kontroly snižují některá rizika, především náhodné odeslání zprávy. Neřeší ale základní otázku: může majitel zařízení zpřístupnit společný archiv konverzací AI asistentovi, aniž by o tom ostatní účastníci věděli?

Je to totéž jako facebookové „stínové profily“?

Srovnání dává smysl jen tehdy, pokud si uvědomíme jeho hranice.

V obou případech jde o informace o lidech, kteří se ke službě přímo nepřihlásili nebo s jejich využitím nemuseli souhlasit. U pluginu Apple Messages je však bezprostředním problémem přístup k cizím zprávám prostřednictvím Macu uživatele ChatGPT. Neexistují důkazy, že by OpenAI na základě pluginu vytvářela trvalý profil ve stylu facebookových „stínových profilů“ o každém neuživateli zmíněném v konverzacích.

Přesnější je mluvit o nepřímém zpřístupnění. Rozhodnutí jednoho člověka může způsobit, že společný archiv bude vyhledatelný, shrnutelný a využitelný k tvorbě zpráv. Jde o vážný problém souhlasu a soukromí, nikoli však o stejný mechanismus jako u platformy, která systematicky sestavuje samostatné profily neuživatelů.

Jak s kontroverzí souvisí žaloba Applu na OpenAI

Plugin vytváří tlak na značku Applu v oblasti soukromí, protože aplikace třetí strany může po udělení potřebných oprávnění pracovat s obsahem Messages. To je reputační problém, který je však oddělený od žaloby Applu na OpenAI. 15

Žaloba se týká údajného zneužití obchodního tajemství v souvislosti s plány OpenAI na spotřebitelský hardware. OpenAI požádala o zamítnutí případu a tvrdí, že obchodní tajemství Applu nemá ani o ně nestojí. Podle dostupných zpráv žaloba není sporem o plugin Apple Messages ani přímou výzvou k modelu šifrování iMessage. 416

Načasování však činí integraci politicky i obchodně nepříjemnější. Apple staví soukromí mezi své klíčové hodnoty, zatímco plugin ukazuje, jak může aplikace třetí strany s uživatelovým souhlasem získat přístup k datům, před nimiž vlastní systémy Applu chrání komunikaci před přímým přístupem zvenčí.

Praktický závěr

Plugin Apple Messages není skrytý spyware v běžném smyslu tohoto slova. Jde o volitelnou funkci s viditelnými oprávněními, výchozím schválením před odesláním a kontrolami na úrovni pracovního prostoru. Kritika označením „spyware“ ale upozorňuje na skutečné napětí v jeho návrhu.

Funkce kombinuje AI systém, široké oprávnění macOS a dlouhodobý archiv komunikace obsahující slova dalších lidí. Než ji na Macu aktivujete, je dobré si uvědomit, že nepovolujete přístup pouze ke svým zprávám. Do AI pracovního postupu se mohou dostat také konverzace s přáteli, rodinou, kolegy nebo členy skupin – aniž by tito lidé dostali vlastní žádost o souhlas.