Computer History mění aktivitu na Macu v paměť pro ChatGPT

OpenAI přidává do desktopové aplikace ChatGPT pro macOS funkci Computer History, která dává ChatGPT a Codexu kontext o aktivitě mimo samotné chatovací okno. Funkce byla oznámena 13. srpna 2026 a po aktivaci vytváří z dění ve vybraných aplikacích a na vybraných webech prohledávatelnou časovou osu a lokální vzpomínky.

Nejde o systém, který by průběžně ukládal screenshoty obrazovky. To ale neznamená, že je zcela bez rizika: události zpřístupněné přes macOS mohou obsahovat i psaný text a výsledné soubory se ukládají lokálně bez šifrování funkce Computer History.

Jak Computer History funguje

Uživatel nejprve udělí aplikaci oprávnění Zpřístupnění (Accessibility) v macOS a vybere aplikace či weby, které se mají zapojit. Computer History potom zaznamenává interakční události, jež systém zpřístupňuje. Patří mezi ně například:

• kliknutí,
• psaní a stisky kláves,
• klávesové zkratky,
• přepínání mezi aplikacemi,
• související kontext aplikace nebo webu.

Z těchto událostí vznikne časová osa a textové vzpomínky. ChatGPT nebo Codex pak mohou lépe odpovědět například na otázku, na čem uživatel pracoval, kde práci přerušil nebo jak postupoval při dřívějším úkolu.

Computer History je ve výchozím nastavení vypnutá a funguje pouze pro aplikace a weby, které uživatel povolí. Aktivita v soukromém či anonymním režimu prohlížeče se nezahrnuje.

Co funkce nezaznamenává

Podle popisu OpenAI Computer History nepořizuje:

• screenshoty,
• nahrávky obrazovky,
• vstup z mikrofonu,
• systémový zvuk,
• aktivitu v soukromém prohlížení.

Oproti nástroji, který by nepřetržitě ukládal obrazovku, jde o užší způsob sběru. „Bez screenshotů“ však neznamená „bez citlivých údajů“. Pokud uživatel zadá důvěrný text do povolené aplikace nebo na zahrnutý web, záznam interakcí může stále odhalit významnou část jeho obsahu či kontextu.

Computer History, Chronicle a Microsoft Recall

Chronicle pracoval se screenshoty

Computer History nahrazuje dřívější výzkumnou ukázku Chronicle, která vytvářela kontext z pravidelných snímků obrazovky. Novější funkce místo toho používá proud událostí ze systému macOS, takže ke tvorbě historie nepotřebuje zachytávat obrazové body ani zvuk.

To představuje menší rozsah záznamu, nikoli však zanedbatelný. Posloupnost stisků kláves, kliknutí a přepínání aplikací může stále odhalit, co člověk dělal — zvlášť když se následně shrne do trvalé vzpomínky.

Microsoft Recall ukládá snímky

Microsoft Recall je především systém historie aktivity založený na snímcích obrazovky pro počítače Copilot+ PC. Computer History sleduje podobný cíl: nabídnout asistentovi vyhledatelný kontext z minulého používání počítače. Místo vizuálního archivu ale pracuje s interakčními událostmi a textovými vzpomínkami. Dostupné informace zároveň uvádějí, že události Computer History se odesílají k rozboru společnosti OpenAI, takže celý proces není čistě lokální.

Praktický rozdíl je podstatný. Computer History neukládá hesla, dokumenty, konverzace ani obrázky jako obrazové pixely ze screenshotu. Proud událostí ale může přesto odhalit psaný text a podrobnosti o pracovním postupu.

Co se uchovává 48 hodin a co zůstává déle?

Životní cyklus dat má dvě části:

1. Dočasná interakční data: Surové soubory s událostmi zůstávají podle dostupných informací na Macu nejvýše 48 hodin a poté se v rámci zpracování odstraní.
2. Vygenerované vzpomínky: OpenAI události zpracuje na svých serverech a převede je na použitelné vzpomínky. Výsledné soubory se ukládají lokálně jako prostý text ve formátu Markdown.

Tyto trvalejší soubory lze číst a upravovat jako běžný text; nejsou uzamčené v šifrované databázi. Jeden z reportů uvádí adresář Codexu $CODEX_HOME/memories/extensions/skysight/, dostupné podklady však nepotvrzují, že jde o oficiální a univerzální umístění pro každou instalaci.

Smazání Computer History nebo její historie by mělo odstranit související lokální vzpomínky a zastavit další sběr. Materiály ke konkrétní funkci ale neposkytují přesný harmonogram mazání na serverech. Smazání lokální historie proto nelze chápat jako důkaz, že každá kopie použitá při zpracování zmizí okamžitě. Do procesu mohou vstupovat také běžné právní, bezpečnostní či protifraudové povinnosti.

Největší problém: nešifrované soubory na Macu

OpenAI upozorňuje, že soubory Computer History mohou obsahovat citlivé informace a samotná funkce je nešifruje. Přístup k nim mohou mít jiné programy spuštěné pod stejným uživatelským účtem v macOS.

Tím vzniká jiný rizikový profil než u běžné historie prohlížeče. Soubor se vzpomínkami může na jednom místě spojit názvy projektů, pracovní postupy, používaný software, zadaný text i kontext účtů. Malware, krádežní software zaměřený na data, nástroj pro vzdálený přístup nebo jiný proces běžící pod přihlášeným účtem by takové informace mohl číst a případně odeslat útočníkovi.

Šifrování celého disku pomáhá chránit vypnutý Mac. Obvykle ale nezabrání programu běžícímu v odemčeném uživatelském účtu, aby četl soubory, k nimž má tento účet přístup. Lokální úložiště je proto důležité i přesto, že surové soubory s událostmi jsou pouze dočasné.

Možné riziko prompt injection

Computer History může vytvořit také cestu k útoku typu prompt injection, tedy k podstrčení pokynů umělé inteligenci. Nedůvěryhodný text zobrazený na webu nebo zadaný do zahrnuté aplikace se může dostat do shrnuté vzpomínky. Pokud s ní ChatGPT nebo Codex později naloží jako s důvěryhodným kontextem, může se text pokusit ovlivnit budoucí odpověď nebo akci. Jde o bezpečnostní závěr, nikoli o důkaz, že každý takový útok uspěje. Přesto je rozumné považovat zaznamenaný externí obsah za nedůvěryhodný.

Kdo funkci získá?

Computer History se zavádí pro uživatele ChatGPT Pro, Business a Enterprise na macOS. Při uvedení nebyla dostupná v Evropském hospodářském prostoru, Švýcarsku a Spojeném království; pro tyto regiony se počítalo s pozdějším zpřístupněním.

Přístup se liší podle tarifu:

• Pro: Uživatelé si mohou funkci zapnout sami.
• Business: Přístup musí nejprve povolit správce pracovního prostoru. Každý člen se však následně musí přihlásit dobrovolně sám.
• Enterprise: Správci mohou přístup udělit podle rolí, ale jednotliví uživatelé se stále rozhodují, zda funkci aktivují. Pro použití nových ovládacích prvků může být navíc potřeba dostatečně nová verze desktopové aplikace.

Dostupné podklady neprokazují samostatné pravidlo pro využití dat Computer History k trénování modelů pro každý tarif. Uživatelé Business a Enterprise by se měli řídit stávajícími datovými nastaveními svého pracovního prostoru. U tarifu Pro je vhodné zkontrolovat nastavení zlepšování modelů a nespoléhat na předpoklad, že Computer History je z něj automaticky vyloučena.

Jaké mají uživatelé a správci ovládací prvky

Uživatelé mohou:

• funkci dobrovolně aktivovat, nebo ji nechat vypnutou,
• sběr pozastavit či úplně vypnout,
• vybrat aplikace a weby, které se mají zapojit,
• procházet položky časové osy,
• smazat zaznamenanou historii a vzpomínky.

Správci Business a Enterprise mohou rozhodnout, zda členové pracovního prostoru vůbec získají možnost funkci používat. Dvoustupňový model — nejprve povolení administrátorem, poté individuální souhlas uživatele — brání tomu, aby organizace Computer History tajně aktivovala všem zaměstnancům.

Při nasazení ve firmě by bylo rozumné vyloučit správce hesel, finanční, zdravotnické a právní systémy, privilegované administrační konzole, důvěrné nástroje pro správu zdrojového kódu či reakci na incidenty a komunikační aplikace obsahující soukromé informace dalších lidí. Jde o provozní doporučení, nikoli o záruku, že funkce všechny citlivé údaje automaticky odfiltruje.

Může historie vytvářet dovednosti nebo automatizace?

Nejzajímavější dlouhodobý potenciál funkce spočívá v procedurální paměti. Časová osa úspěšného pracovního postupu by mohla Codexu pomoci zrekonstruovat opakovatelný proces jako kontrolní seznam, skript nebo znovupoužitelnou dovednost.

Computer History by mohla dodat kontext i budoucímu požadavku typu: „Zopakuj postup přípravy reportu, který jsem použil minulý týden.“ To je ale pouze možný pracovní scénář založený na zaznamenaném kontextu — dostupné informace nepotvrzují, že by samotná funkce dnes automaticky vytvářela nebo spouštěla naplánované automatizace.

Každá automatizace postavená na takové historii by měla vyžadovat výslovné schválení, omezená oprávnění, kontrolovatelné kroky a ochranu před pokyny podstrčenými prostřednictvím webů, dokumentů nebo zpráv.

Verdikt: méně invazivní než screenshoty, stále citlivý záznam

Computer History je nejlepší chápat jako událostní paměť pro umělou inteligenci, nikoli jako sledování obrazovky pomocí screenshotů. Ve srovnání s Chronicle nebo snímkovými systémy typu Microsoft Recall omezuje množství zachycených obrazových a zvukových dat. ChatGPT a Codex však stále získávají podrobný záznam aktivity ve vybraných částech počítače.

Funkce může být užitečná lidem, kteří často navazují na složité pracovní postupy. Nešifrované lokální soubory Markdown ale představují zásadní důvod k opatrnosti. Kdo Computer History zapne, měl by používat co nejužší seznam povolených aplikací a webů, vyloučit rizikové systémy, při práci s citlivými údaji sběr pozastavit a výsledné vzpomínky pravidelně kontrolovat nebo mazat.