RespuestasPublicado28 fuentes
ChatGPT puede leer y enviar mensajes de Apple en el Mac: el riesgo para la privacidad
El complemento Apple Messages puede buscar, resumir, analizar, redactar y enviar conversaciones de iMessage, SMS y RCS en ChatGPT Work y Codex, en Macs con Apple Silicon. La etiqueta «spyware» es una crítica al modelo de permisos y al problema del consentimiento, no una conclusión demostrada de que OpenAI espíe a su...
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- El complemento Apple Messages puede buscar, resumir, analizar, redactar y enviar conversaciones de iMessage, SMS y RCS en ChatGPT Work y Codex, en Macs con Apple Silicon.
- La etiqueta «spyware» es una crítica al modelo de permisos y al problema del consentimiento, no una conclusión demostrada de que OpenAI espíe a sus usuarios en secreto.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the capabilities, availability, and required permissions of OpenAI’s Apple Messages plugin for ChatGPT Work and Codex on Apple Sili. Article summary: OpenAI’s Apple Messages plugin gives ChatGPT Work and Codex unusually broad access to a Mac’s Messages data: it can search iMessage, SMS, and RCS conversations, analyze or summarize them, draft replies, and send messages. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
El complemento Apple Messages convierte la aplicación de escritorio de ChatGPT en una interfaz para la app Mensajes de Apple. En los Mac compatibles, puede buscar conversaciones, analizar o resumir hilos, preparar respuestas y enviarlas a través de Mensajes. La función está disponible en ChatGPT Work y Codex, no en los chats habituales de ChatGPT, y por ahora no funciona en móviles ni en el iPhone. 7
23
39
La comodidad tiene un coste potencialmente importante: al activarlo, el usuario puede dar a ChatGPT acceso a un archivo privado de comunicaciones que también contiene mensajes escritos por personas que nunca aceptaron compartirlos con un sistema de inteligencia artificial.
Qué puede hacer el complemento
La herramienta funciona con los tres formatos de mensajes que gestiona Apple Messages:
- iMessage
- SMS
- RCS
Desde ChatGPT Work y Codex, puede leer y buscar esas conversaciones, extraer información, resumir hilos, preparar respuestas y enviar mensajes a través de Mensajes. 8
19
39
No se trata únicamente de copiar un texto y pedirle a la IA que lo mejore. El complemento puede responder preguntas sobre una conversación o detectar patrones en un archivo completo: por ejemplo, con quién habla el usuario y cuáles son los temas habituales de esas conversaciones. Esa capacidad de análisis longitudinal resulta más reveladora que una función limitada a redactar un mensaje puntual. 8
Dónde funciona —y dónde no—
El complemento está diseñado para la aplicación de escritorio de ChatGPT en macOS y, actualmente, funciona en Macs con Apple Silicon. Se utiliza dentro de ChatGPT Work y Codex, no en los chats normales de ChatGPT, la interfaz web ni las aplicaciones móviles. 7
20
23
El directorio de complementos puede aparecer en distintos planes de ChatGPT, pero la posibilidad real de instalar o usar uno depende del plan, el espacio de trabajo, el rol del usuario, la interfaz y los permisos de la aplicación. En los espacios Business y Enterprise/Edu, los administradores pueden controlar la instalación y el acceso a las aplicaciones subyacentes. También pueden desactivar Apple Messages mediante el control existente de Computer Use. 32
38
39
40
Por tanto, no es una función del iPhone. No se puede instalar el complemento en un iPhone y pedirle a ChatGPT que opere Mensajes allí. La exposición relevante se produce en un Mac donde el historial de Mensajes del usuario está disponible localmente, incluso si incluye conversaciones sincronizadas con iCloud. 7
20
El permiso más delicado: Full Disk Access
El requisito más importante es Full Disk Access, o Acceso total al disco, en la configuración del sistema de macOS. Los informes también describen permisos relacionados con los contactos y la automatización, necesarios para identificar destinatarios e interactuar con Mensajes. 19
23
El problema es que Full Disk Access no equivale a un permiso limitado a «solo Mensajes». macOS lo describe como un acceso capaz de exponer datos protegidos de otras aplicaciones. Los reportes sobre esta integración han señalado que, en teoría, un permiso tan amplio puede alcanzar material local como datos de Mail, información de Safari y copias de seguridad. 20
La diferencia es fundamental. El usuario puede creer que autoriza a ChatGPT a leer sus mensajes de texto, cuando en realidad está aceptando una decisión de confianza mucho más amplia a nivel del sistema operativo. El flujo concreto del complemento puede recuperar únicamente la información relevante para una petición, pero el permiso que lo hace posible abarca más que la finalidad anunciada.
Por qué algunos críticos lo llaman «spyware»
La palabra «spyware» se utiliza aquí como una crítica al diseño y al modelo de riesgo, no como una conclusión legal o técnica demostrada de que OpenAI vigile a los usuarios a escondidas. El investigador de privacidad Paul Walsh sostuvo que la combinación de Full Disk Access y permisos de automatización permite a ChatGPT acceder a copias legibles de conversaciones de iMessage, SMS y RCS almacenadas en un Mac. Otros críticos, entre ellos el desarrollador Steve Moraco, han expresado preocupaciones similares sobre la posibilidad de que los mensajes recuperados lleguen a la infraestructura de los modelos. 30
31
La crítica se apoya en tres problemas relacionados:
1. El permiso es demasiado amplio
Full Disk Access puede exponer información protegida de más de una aplicación. Los críticos cuestionan que un asistente de IA capaz de buscar y actuar sobre comunicaciones necesite una autorización con un alcance potencial tan grande. 20
31
2. Los mensajes pertenecen a más personas
El propietario del Mac puede decidir activar el complemento, pero el contenido de un hilo suele corresponder a una conversación entre varias personas. Esos contactos quizá no utilicen ChatGPT, no sepan que la integración está activa ni tengan una forma equivalente de retirar sus mensajes del proceso.
Esto plantea un problema de consentimiento de terceros: quien controla el dispositivo no controla necesariamente toda la información almacenada en él. Los reportes han destacado que el complemento puede alcanzar historiales extensos, incluidos mensajes privados y conversaciones cifradas de extremo a extremo que nunca se escribieron pensando en un análisis mediante IA. 22
31
3. Un permiso local no resuelve todas las dudas sobre el flujo de datos
OpenAI afirma que el complemento utiliza herramientas de macOS localmente para interactuar con Mensajes. Esa explicación aclara cómo llega a la aplicación en el Mac, pero no responde por sí sola qué fragmentos se envían a ChatGPT cuando el usuario pide un resumen, un resultado de búsqueda o una respuesta redactada, ni cómo se gestionan en todas las configuraciones posibles.
Por eso, decir que «funciona localmente» y que «no existe un archivo central de mensajes» no zanja por completo el debate. Puede limitar la exposición frente a subir continuamente toda la base de datos de Mensajes, pero no significa que ningún contenido pueda salir del dispositivo durante una solicitud a la IA.
Las salvaguardas que afirma OpenAI
Las medidas anunciadas son relevantes, aunque cada una aborda una parte distinta del riesgo:
- Funcionamiento local: OpenAI afirma que la integración utiliza herramientas de macOS en el propio equipo. Los informes también describen una recuperación bajo demanda, en lugar de mantener un índice centralizado con todo el historial.
6
25
- Aprobación antes de enviar: De forma predeterminada, ChatGPT pide al usuario que apruebe tanto el mensaje propuesto como sus destinatarios antes de enviarlo.
19
39
- Envío automático opcional: El usuario puede activar un modo más permisivo, aunque OpenAI desaconseja mantener la aprobación permanente. Al hacerlo, se elimina un punto de revisión y aumentan las consecuencias de una instrucción equivocada, un destinatario incorrecto o un borrador inadecuado.
- Controles para espacios de trabajo: Los administradores de Business y Enterprise/Edu pueden gestionar el acceso mediante los ajustes de complementos, aplicaciones, roles y Computer Use.
Estas medidas reducen algunos riesgos, sobre todo el de enviar algo por accidente. Sin embargo, no eliminan la cuestión central: si el propietario de un dispositivo debería poder exponer a un asistente de IA un archivo compartido de conversaciones sin que los demás participantes lo sepan.
¿Es lo mismo que los «perfiles sombra» de Facebook?
La comparación resulta útil solo si se marcan sus límites.
En ambos casos preocupa la información sobre personas que quizá nunca se registraron ni dieron su consentimiento directo a un servicio. Pero en el caso del complemento de Apple Messages, el problema inmediato es que un usuario de ChatGPT puede permitir el acceso a los mensajes de otras personas desde su Mac. No hay pruebas disponibles de que OpenAI esté creando, a partir de esta herramienta, un perfil persistente de estilo Facebook sobre cada persona no usuaria mencionada en esas conversaciones.
Una descripción más precisa sería exposición indirecta: la decisión de una persona puede hacer que un archivo compartido sea consultable, resumible y utilizable para redactar mensajes. Es una preocupación seria de privacidad y consentimiento, pero no funciona igual que una plataforma que compila perfiles independientes de personas que no son usuarias.
La relación con la demanda de Apple contra OpenAI
El complemento ejerce presión sobre la imagen de Apple como empresa centrada en la privacidad, porque una IA de terceros puede operar sobre contenido de Mensajes cuando el propietario del Mac concede los permisos necesarios. Esa tensión reputacional es distinta de la demanda presentada por Apple contra OpenAI. 1
5
La demanda de Apple se refiere a una presunta apropiación indebida de secretos comerciales vinculada a los planes de OpenAI en el ámbito del hardware de consumo. OpenAI ha pedido que se desestime el caso y sostiene que no tiene ni quiere los secretos comerciales de Apple. Según los reportes disponibles, la demanda no trata sobre el complemento Apple Messages ni cuestiona directamente el modelo de cifrado de iMessage. 4
16
Aun así, el momento resulta incómodo desde el punto de vista comercial y de marca. Apple presenta la privacidad como un valor central de sus productos, mientras que el complemento muestra cómo una aplicación de terceros, con autorización del usuario, puede acceder a datos que los sistemas de Apple protegen frente al acceso directo de externos.
La conclusión práctica
El complemento Apple Messages no es spyware oculto en el sentido habitual: es una función voluntaria, muestra sus permisos, exige por defecto la aprobación antes de enviar mensajes y puede quedar sujeta a controles de los administradores. Pero la crítica por llamarlo «spyware» apunta a una tensión de diseño real.
La herramienta combina una IA, un permiso amplio de macOS y un archivo de comunicaciones de larga duración que contiene las palabras de otras personas. Antes de activarla, los usuarios de Mac deberían tener claro que no solo están dando acceso a sus propios mensajes. También pueden estar poniendo a disposición de un flujo de trabajo con IA conversaciones con familiares, amistades, compañeros de trabajo y grupos cuyos participantes nunca recibieron una solicitud de consentimiento independiente.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "ChatGPT puede leer y enviar mensajes de Apple en el Mac: el riesgo para la privacidad"?
El complemento Apple Messages puede buscar, resumir, analizar, redactar y enviar conversaciones de iMessage, SMS y RCS en ChatGPT Work y Codex, en Macs con Apple Silicon.
¿Cuáles son los puntos clave a validar primero?
El complemento Apple Messages puede buscar, resumir, analizar, redactar y enviar conversaciones de iMessage, SMS y RCS en ChatGPT Work y Codex, en Macs con Apple Silicon. La etiqueta «spyware» es una crítica al modelo de permisos y al problema del consentimiento, no una conclusión demostrada de que OpenAI espíe a sus usuarios en secreto.
Fuentes
cnet.comChatGPT Can Take Over Your iMessages. But Do You Really Want That?
computerworld.comChatGPT wants Full Disk Access to your Mac and Messages
thenextweb.comOpenAI ships a Messages plugin that summarises who you talk to ...