ChatGPT und Apple Messages am Mac: Was die neue Integration kann – und worauf Sie beim Datenschutz achten sollten

Das neue Apple-Messages-Plugin macht ChatGPT auf dem Mac zu mehr als einem Schreibassistenten: Es kann auf bereits in der Nachrichten-App gespeicherte Unterhaltungen zugreifen, darin suchen, Gesprächsverläufe zusammenfassen und Antworten vorbereiten. Auf Wunsch kann es Nachrichten anschließend über die Nachrichten-App versenden. Unterstützt werden iMessage, SMS und RCS. 1034

Der praktische Nutzen ist zugleich der heikle Punkt. ChatGPT erhält – abhängig von den erteilten Freigaben – Zugriff auf private Unterhaltungen, Kontaktdaten und Funktionen zur Steuerung von macOS. Wer das Plugin nutzt, sollte es deshalb wie ein Werkzeug behandeln, das Aktionen ausführen kann, nicht wie eine reine Text-KI: Bestätigungsabfragen sollten aktiviert bleiben, und vor jeder Aktion gehören Empfänger, Nachricht, Anhänge und mögliche Löschvorgänge kontrolliert.

Was kann das Plugin?

Nach der Verbindung muss niemand einzelne Nachrichten mehr aus der Nachrichten-App kopieren und in ChatGPT einfügen. Das Plugin kann nach Angaben von OpenAI und in dokumentierten Beispielen direkt mit dem Nachrichtenverlauf auf dem Mac arbeiten. Dazu gehören die Suche in Unterhaltungen, das Zusammenfassen und Analysieren von Chats, das Formulieren von Antworten und das Versenden über Apple Messages. 1034

Zu den berichteten Funktionen zählen:

• Suche in iMessage-, SMS- und RCS-Unterhaltungen
• Zusammenfassen und Analysieren von Chatverläufen
• Auffinden von Informationen in älteren Nachrichten
• Sortieren und Kategorisieren von Nachrichten
• Bearbeiten und Erstellen von Antwortentwürfen
• Vorschläge für Follow-up-Nachrichten auf Basis vorheriger Gespräche
• Versenden von Nachrichten über die Nachrichten-App
• Erkennen möglicher Spam-Nachrichten, die anschließend gelöscht werden könnten
• Löschen von Nachrichten, wie Berichte über den erweiterten Funktionsumfang beschreiben 3334

Besonders interessant sind Abläufe, bei denen ChatGPT Nachrichten mit einer anderen Informationsquelle kombiniert. OpenAI nennt etwa den Anwendungsfall, zunächst im Kalender freie Zeiten zu suchen und anschließend eine passende Antwort an einen Kontakt vorzubereiten. Auch Geburtstage aus Nachrichten oder mögliche Rückfragen aus Gesprächen vom Vortag lassen sich auf diese Weise herausarbeiten. 34

Wichtig: Das Plugin ist kein neuer ChatGPT-Kontakt, dem man per Nachrichten-App Nachrichten schicken kann. Die macOS-App verwendet vielmehr die lokale Nachrichten-App und Daten auf dem Mac, wenn der Nutzer sie dazu auffordert. Die Funktion ist für ChatGPT Work und Codex beschrieben – nicht als Möglichkeit, ChatGPT aus der Ferne über Apple Messages zu bedienen. 1023

So richten Sie Apple Messages ein

Die genaue Oberfläche kann sich ändern, da OpenAI die Plugin-Suche in das aktuelle Plugin-Verzeichnis verlagert. Der dokumentierte Ablauf sieht grundsätzlich so aus:

1. Installieren Sie die ChatGPT-App für macOS und melden Sie sich an. OpenAI stellt den Download über seine Desktop-App-Seite bereit. 913
2. Öffnen Sie in ChatGPT den Bereich Plugins und suchen Sie in den öffentlichen Einträgen nach Apple Messages. Plugins lassen sich laut OpenAI über das Verzeichnis, die ChatGPT-Einstellungen oder die Seitenleiste der Desktop-App finden. 7
3. Installieren oder aktivieren Sie das Plugin. Starten Sie anschließend einen neuen Chat in ChatGPT Work oder Codex, sofern diese Funktion in Ihrer Umgebung unterstützt wird. 1042
4. Folgen Sie den macOS-Abfragen für Datenschutz und Berechtigungen. Je nach Konfiguration kann ChatGPT Zugriff auf den Nachrichtenverlauf und auf Systemfunktionen benötigen, mit denen die App lokale Daten liest und die Nachrichten-App steuert. 2021
5. Testen Sie die Verbindung zunächst mit einer unkritischen Suche oder einem Entwurf, bevor Sie Nachrichten senden oder löschen lassen.

Unterstützte Macs und Tarife

Die Release Notes von OpenAI nennen für den Messages-Workflow Macs mit Apple-Chip. Berichte zufolge werden Intel-Macs nicht unterstützt. 1017 Das Plugin ist laut OpenAI in der ChatGPT-Desktop-App für macOS in allen Tarifen verfügbar. Die konkrete Möglichkeit, Nachrichten über die Integration zu lesen, zu durchsuchen oder zu versenden, wird jedoch für ChatGPT Work und Codex beschrieben. 1015

In verwalteten Business-, Enterprise- oder Bildungskonten kann ein Administrator die Installation des Plugins und die Berechtigungen der verbundenen App freigeben müssen. Workspace-Einstellungen können festlegen, welche Plugins installiert werden dürfen und wann ChatGPT vor einer folgenreichen Aktion nach einer Bestätigung fragt. 12

Welche Berechtigungen verlangt das Plugin?

Die Verbindung ist kein gewöhnlicher Zugriff auf eine Website. Berichten zufolge verwendet das Plugin macOS-Techniken wie AppleScript und Bedienungshilfen, um direkt mit der lokalen Nachrichten-App zu interagieren. 1721

Für die Einrichtung kann außerdem „Festplattenvollzugriff“ erforderlich sein. Diese macOS-Berechtigung ist weitreichend und kann einer Anwendung ermöglichen, Dateien auf dem Computer zu lesen und zu schreiben. 20 Je nach macOS-Version, App-Version und Systemeinstellungen können zusätzlich Abfragen zum Nachrichtenverlauf, zu Kontakten, zur Automation oder zu den Bedienungshilfen erscheinen. 1921

Vor der Bestätigung sollten Sie prüfen:

• Welche ChatGPT-App die Berechtigung anfordert
• Ob es um Nachrichten, Kontakte, Bedienungshilfen, Automation oder den Festplattenvollzugriff geht
• Ob der Zugriff für die konkrete Aufgabe wirklich notwendig ist
• Wie sich die Berechtigung später in den macOS-Systemeinstellungen wieder entziehen lässt

Eine Berechtigungsabfrage zeigt, worauf die App zugreifen kann. Sie ist jedoch keine Garantie dafür, dass jede Interpretation oder Aktion von ChatGPT korrekt ist.

Werden alle Nachrichten indexiert oder hochgeladen?

OpenAI erklärt, dass das Plugin lokal auf dem Gerät läuft und keinen vollständigen, dauerhaften Index aller Inhalte der Nachrichten-App anlegt. Außerdem soll ChatGPT Nachrichten erst dann lesen, wenn der Nutzer eine konkrete Anfrage stellt. 1720

Diese Unterscheidung verringert ein Risiko, ist aber nicht gleichbedeutend mit der Aussage, dass Nachrichteninhalte niemals die Systeme von OpenAI erreichen können. Wenn ChatGPT einen Chat zusammenfassen oder daraus eine Antwort formulieren soll, müssen die relevanten Inhalte für die Erstellung dieser Antwort verarbeitet werden. Die vorliegenden Informationen klären nicht abschließend, wie jeder abgerufene Nachrichtenausschnitt gespeichert wird, ob jeder Tool-Aufruf im Chatverlauf landet oder wie sich sämtliche Einstellungen zur Cloud-Speicherung auf diese Inhalte auswirken.

Die vorsichtige Schlussfolgerung lautet daher: Das Plugin wird als lokal arbeitend und nicht als vollständige Nachrichten-Datenbank beschrieben. Nutzer sollten aber nicht annehmen, dass jede aus Nachrichten abgeleitete ChatGPT-Interaktion ausschließlich auf dem Mac bleibt. Behandeln Sie Chatverläufe, die Nachrichtentext enthalten, grundsätzlich als sensibel.

Auch bei ChatGPT Work unterscheidet OpenAI zwischen lokaler und cloudbasierter Arbeit. Work auf dem Desktop kann mit lokalen Dateien und Desktop-Apps arbeiten, wenn der Nutzer dies erlaubt; cloudbasierte Work-Aufgaben können über unterstützte Web-, Mobil- und Desktop-Oberflächen laufen. 45 Wer einen cloudbasierten Work-Chat oder einen anderen in der Cloud gespeicherten ChatGPT-Verlauf verwendet, sollte deshalb nicht automatisch von derselben lokalen Verarbeitung ausgehen wie beim Connector selbst.

Datenschutz- und Sicherheitsrisiken

Nachrichten enthalten häufig Informationen über Menschen, die nicht zugestimmt haben, dass ihre Kommunikation von einer KI analysiert wird. In einem verbundenen Postfach können sich private Beziehungen, Gesundheitsdaten, Finanz- und Rechtsangelegenheiten, berufliche Gespräche, Reisepläne, Passwörter oder Nachrichten aus Gruppen-Chats befinden.

Die wichtigsten Risiken liegen nicht nur in einer möglichen Indexierung:

• Zu weitreichender Zugriff: Festplattenvollzugriff und Berechtigungen zur App-Steuerung sind mächtig – selbst wenn zunächst nur eine einzelne Nachricht gesucht werden soll. 20
• Falscher Empfänger: Ein plausibel formulierter Entwurf kann trotzdem an die falsche Person oder Gruppe gehen.
• Fehlinterpretationen: ChatGPT kann Sarkasmus, Gesprächskontext, Identitäten oder die Absicht einer Nachricht falsch verstehen.
• Unbeabsichtigte Offenlegung: Eine Zusammenfassung oder ein Entwurf kann vertrauliche Details in einem ChatGPT-Verlauf wiedergeben oder Informationen von einer Person an eine andere weitertragen.
• Destruktive Aktionen: Löschen und Bearbeiten können schwer oder gar nicht rückgängig zu machen sein.
• Nicht vertrauenswürdige Anweisungen: Text in einer Nachricht sollte nicht automatisch als Anweisung an ChatGPT gelten. Eine manipulativ formulierte Nachricht könnte versuchen, das Verhalten des Assistenten zu beeinflussen.
• Automatisierung ohne Kontrolle: Eine dauerhafte Freigabe nimmt dem Nutzer die letzte Möglichkeit, Nachricht und Empfänger vor dem Versand zu prüfen. OpenAI warnt ausdrücklich vor den Risiken einer solchen persistenten Freigabe und beschreibt die Bestätigung von Nachricht und Empfängern als Standardeinstellung. 15

So nutzen Sie das Plugin sicherer

Am sichersten ist ein möglichst eng begrenzter Einsatz mit menschlicher Kontrolle:

1. Beginnen Sie mit schreibgeschützten Aufgaben, etwa der Suche nach einem Termin oder einer Zusammenfassung.
2. Lassen Sie bevorzugt einen Entwurf erstellen, statt Nachrichten direkt versenden zu lassen.
3. Prüfen Sie, welcher Gesprächskontext für die Antwort herangezogen wurde.
4. Kontrollieren Sie vor dem Senden Empfänger, Gruppenname, Formulierung, Links, Anhänge und Tonfall.
5. Lassen Sie die Bestätigung für jede einzelne Nachricht aktiviert und vermeiden Sie dauerhafte Freigaben für Messaging-Aktionen. 1015
6. Seien Sie bei Gruppen-Chats, unbekannten Kontakten, besonders sensiblen Unterhaltungen und Löschaufträgen besonders vorsichtig.
7. Trennen Sie das Plugin oder entziehen Sie ihm die macOS-Berechtigungen, sobald Sie es nicht mehr benötigen.
8. Unternehmen sollten Installation und App-Berechtigungen auf Rollen beschränken, die einen echten geschäftlichen Bedarf haben. 12

Fazit

Das Apple-Messages-Plugin erweitert ChatGPT auf dem Mac deutlich: Der Assistent kann Informationen aus Nachrichtenverläufen heraussuchen, Gespräche zusammenfassen, Follow-ups vorbereiten und über die Nachrichten-App im Namen des Nutzers handeln. 1034

Lokale Verarbeitung und der Verzicht auf einen vollständigen Nachrichtenindex machen den Zugriff jedoch nicht automatisch risikolos. Das Plugin kann weiterhin hochsensible Inhalte verarbeiten und – nach Bestätigung – Nachrichten als der Nutzer versenden. Nutzen Sie es daher für klar begrenzte Aufgaben, lassen Sie Bestätigungsabfragen eingeschaltet und prüfen Sie jeden Versand, jede Bearbeitung und jeden Löschvorgang bewusst.