La documentación de OpenAI indica que el complemento está disponible en todos los planes de ChatGPT dentro de la aplicación de escritorio para macOS. Se puede usar en ChatGPT Work y Codex, pero no en los chats normales de ChatGPT.
La limitación de hardware es importante: por ahora, la integración con Mensajes solo es compatible con Mac con Apple Silicon. La aplicación general de ChatGPT para macOS sí funciona en macOS 14 o posterior tanto en equipos con Apple Silicon como con procesadores Intel, pero eso no significa que un Mac Intel pueda utilizar este complemento concreto.
La nueva aplicación de escritorio reúne Chat, Work y Codex. OpenAI describe Work como un entorno para tareas largas y con varios pasos, mientras que Codex está orientado al desarrollo de software y al trabajo técnico. El complemento de Mensajes lleva ese tipo de flujo de trabajo automatizado a una aplicación de comunicación personal.
De forma predeterminada, ChatGPT debe pedir al usuario que apruebe tanto el mensaje propuesto como sus destinatarios antes de enviarlo. Ese paso protege frente a un borrador incorrecto, un contacto equivocado o un envío realizado sin que la persona se dé cuenta.
OpenAI recomienda tener especial cuidado con las opciones de aprobación persistente. Una aprobación persistente puede eliminar la última oportunidad de revisar un mensaje concreto antes de que ChatGPT lo envíe en nombre del usuario.
La diferencia entre leer y enviar no es menor. Un resumen puede ser incompleto o contener errores; un mensaje enviado puede provocar consecuencias inmediatas en el ámbito personal, laboral, económico o reputacional. Por eso, para un uso habitual conviene mantener la aprobación antes de cada envío, especialmente si hay destinatarios poco conocidos o temas delicados.
OpenAI ha descrito el complemento como una función que se ejecuta localmente en el equipo del usuario y ha afirmado que no crea un índice de todos sus mensajes. Sin embargo, la información disponible no demuestra por completo que cada mensaje permanezca únicamente en el Mac ni que OpenAI nunca procese o conserve contenido relacionado.
La interpretación más prudente es más limitada: el complemento utiliza el Mac y el acceso local a Mensajes para encontrar las conversaciones relevantes, pero ChatGPT necesita recibir el contenido seleccionado —o información derivada de él— para analizarlo, resumirlo o redactar una respuesta. La documentación disponible no permite sostener una afirmación más contundente de que “todo permanece en local”.
Además, en esas conversaciones aparecen datos de personas que quizá nunca aceptaron utilizar el complemento. Los mensajes pueden incluir información personal de terceros, conversaciones de grupos, códigos de autenticación, datos laborales o información legal y médica. Un acceso amplio puede exponer, por tanto, datos ajenos además de los del titular de la cuenta. La cobertura del lanzamiento ya planteó preocupaciones relacionadas con Apple y la privacidad.
Un mensaje debe considerarse contenido no confiable. Si un agente lee una conversación, un texto malicioso dentro de ella podría intentar influir en lo que haga a continuación. Es el riesgo conocido como prompt injection o inyección de instrucciones: un contenido que parece una orden puede tratar de hacerse pasar por una instrucción del usuario, aunque en realidad lo haya escrito otra persona.
Una petición sobre una conversación concreta puede volverse mucho más invasiva si el complemento obtiene acceso a más datos de Mensajes de los estrictamente necesarios. Cuantos más chats pueda inspeccionar un agente, mayor será la posibilidad de que información privada y no relacionada aparezca en un resumen o en otro flujo de trabajo.
ChatGPT puede generar una respuesta plausible pero incorrecta, interpretar mal el contexto o seleccionar un destinatario equivocado. El riesgo es especialmente alto cuando el mensaje incluye dinero, credenciales, información laboral confidencial, datos de salud o una disputa personal.
La investigación sobre la seguridad de los agentes identifica los permisos persistentes y poco diferenciados como un riesgo relevante: una sola aprobación puede mantenerse durante sesiones posteriores y abarcar acciones muy distintas. En una integración de mensajería, una confirmación puntual puede convertirse así en una autorización permanente para comunicarse en nombre del usuario.
El modelo de seguridad de Codex incluye aislamiento (sandboxing) y políticas de aprobación, con el acceso a la red desactivado de forma predeterminada en el entorno de agente documentado. Son controles útiles, pero no sustituyen la revisión humana de un mensaje que va a salir del dispositivo y llegar a otra persona.
La integración con Apple Messages forma parte de un cambio más amplio en la aplicación de escritorio de ChatGPT. OpenAI está uniendo Chat, Work y Codex, al tiempo que añade conexiones con aplicaciones, archivos, pantallas y otros programas.
La dirección es clara: ChatGPT avanza desde la generación de respuestas aisladas hacia la recopilación de contexto, la ejecución de tareas de varios pasos y la realización de acciones dentro de las herramientas que la gente ya utiliza. La mensajería es un ejemplo especialmente visible porque el resultado no se queda en una recomendación privada: puede convertirse en una comunicación externa enviada en nombre del usuario.
El intercambio es sencillo de entender. Cada integración elimina búsquedas, copias y clics manuales, pero también amplía la cantidad de contexto personal expuesto a un sistema de IA y aumenta el coste de un error o de una instrucción manipulada.
Para tareas de bajo riesgo, como localizar una conversación antigua o preparar un borrador, el complemento puede resultar práctico. Para cualquier asunto sensible, lo recomendable es adoptar una configuración conservadora:
La función es llamativa: ChatGPT ya puede trabajar directamente con conversaciones de iMessage, SMS y RCS en los Mac compatibles. Pero su uso es más seguro cuando sigue siendo un asistente que propone acciones, no un sistema desatendido con permiso permanente para hablar por ti.