Computer History convierte la actividad del Mac en memoria para ChatGPT, pero deja archivos sin cifrar

OpenAI ha añadido Computer History a la aplicación de ChatGPT para macOS: una función opcional que permite al asistente recordar parte de lo que el usuario hace fuera de la ventana del chat. Anunciada el 13 de agosto de 2026, convierte la actividad de aplicaciones y sitios web seleccionados en una línea de tiempo consultable y en memorias que ChatGPT y Codex pueden utilizar más adelante.

La propuesta es menos invasiva visualmente que registrar capturas de pantalla, pero no está exenta de riesgos. Los eventos de accesibilidad pueden incluir texto escrito y las memorias resultantes se guardan en el Mac como archivos Markdown sin cifrar.

Cómo funciona Computer History

Para activarla, el usuario debe conceder a ChatGPT permisos de Accesibilidad en macOS y elegir qué aplicaciones o sitios web pueden aportar información. La función registra los eventos de interacción que el sistema operativo expone, como:

• Clics.
• Texto escrito y pulsaciones de teclas.
• Atajos de teclado.
• Cambios entre aplicaciones.
• El contexto asociado a la aplicación o al sitio web.

A partir de ese flujo de eventos, el sistema crea una cronología y memorias en formato de texto. En la práctica, ChatGPT o Codex podrían responder preguntas como en qué estaba trabajando el usuario, dónde dejó una tarea o qué pasos siguió en un proceso anterior.

Computer History está desactivada por defecto y solo funciona con las aplicaciones y páginas que el usuario autoriza. La navegación privada o de incógnito queda excluida.

Lo que no registra

OpenAI indica que Computer History no captura:

• Capturas de pantalla.
• Grabaciones de pantalla.
• Entrada del micrófono.
• Audio del sistema.
• Actividad del navegador en modo privado o incógnito.

Esto la diferencia de un sistema que guarda imágenes de todo lo que aparece en pantalla. Sin embargo, “no hacer capturas” no equivale a “no recopilar información sensible”. Si alguien escribe una contraseña, un dato financiero, código privado o información confidencial en una aplicación incluida, los eventos registrados podrían conservar parte de ese texto o de su contexto.

Computer History frente a Chronicle y Microsoft Recall

Chronicle dependía de capturas

Computer History sustituye a la anterior vista previa de investigación Chronicle, que construía el contexto a partir de capturas periódicas de pantalla. La nueva función utiliza en su lugar un flujo de eventos de accesibilidad de macOS, por lo que no necesita capturar píxeles ni audio para crear un historial.

Es una forma más limitada de captura, pero no necesariamente irrelevante. Una secuencia de teclas, clics, cambios de aplicación y páginas visitadas puede revelar bastante sobre el trabajo de una persona, especialmente cuando se resume y se conserva como una memoria duradera.

Microsoft Recall se basa en instantáneas

Microsoft Recall es principalmente un sistema de historial basado en capturas o instantáneas para los PC Copilot+. Computer History persigue un objetivo parecido —ofrecer a un asistente contexto consultable sobre la actividad pasada—, pero emplea eventos de interacción y memorias de texto en lugar de un archivo visual de instantáneas. Además, los reportes disponibles describen que los eventos de Computer History se envían a OpenAI para su procesamiento, en vez de mantener todo el flujo exclusivamente en local.

La diferencia práctica es importante: Computer History evita guardar como píxeles contraseñas visibles, documentos, conversaciones o imágenes que aparezcan en pantalla. Aun así, el flujo de eventos puede exponer texto escrito y detalles sobre el proceso de trabajo.

Qué se almacena durante 48 horas y qué queda después

El ciclo de vida de los datos tiene dos partes distintas:

1. Datos de interacción temporales: los archivos de eventos sin procesar se almacenan en el Mac durante un máximo de 48 horas y después se eliminan como parte del proceso de tratamiento, según los reportes disponibles.
2. Memorias generadas: OpenAI procesa los eventos en sus servidores para convertirlos en memorias utilizables. El resultado se almacena localmente como archivos Markdown de texto plano.

Estos archivos persistentes pueden leerse y editarse como texto; no están encerrados en una base de datos cifrada por Computer History. Un reporte identifica una carpeta de memorias de Codex en $CODEX_HOME/memories/extensions/skysight/, aunque las pruebas disponibles no permiten afirmar que esa ruta sea oficial y universal para todas las instalaciones.

Eliminar Computer History o su historial debería borrar las memorias locales asociadas y detener la recopilación futura. No obstante, el material específico disponible no ofrece un plazo preciso para la eliminación en servidores. Por tanto, borrar el historial local no debe interpretarse como una prueba de que todas las copias utilizadas durante el procesamiento desaparecen de inmediato. Las obligaciones legales, de seguridad o de prevención del fraude también pueden afectar a la eliminación.

El principal riesgo: archivos locales sin cifrar

La documentación de OpenAI advierte que los archivos de Computer History pueden contener información sensible y que la función no los cifra. Otros programas que se ejecuten con la misma cuenta de usuario de macOS podrían acceder a ellos.

Esto genera un perfil de riesgo diferente al del historial normal del navegador. Un archivo de memoria puede reunir nombres de proyectos, pasos de trabajo, aplicaciones utilizadas, texto escrito y contexto relacionado con cuentas en un corpus de texto fácil de leer. Un programa malicioso, un ladrón de información, una herramienta de acceso remoto u otro proceso que opere bajo la cuenta abierta podría intentar leerlo y extraerlo.

El cifrado completo del disco ayuda a proteger un Mac apagado, pero normalmente no impide que un software que ya se ejecuta dentro de una cuenta desbloqueada acceda a los archivos que esa cuenta puede leer. Por eso el almacenamiento local sigue siendo relevante aunque los archivos de eventos sin procesar sean temporales.

También existe un posible riesgo de inyección de instrucciones

Computer History podría abrir una vía para ataques de prompt injection, o inyección de instrucciones. Un texto malicioso mostrado en una web o introducido en una aplicación incluida podría resumirse dentro de una memoria. Si ChatGPT o Codex tratara posteriormente esa memoria como contexto confiable, el contenido podría intentar influir en una respuesta o acción futura.

Se trata de una inferencia de seguridad, no de una prueba de que todos los ataques de este tipo vayan a funcionar. Aun así, es prudente considerar como no confiable cualquier contenido externo que termine registrado en la memoria.

Quién puede utilizarla

Computer History se está desplegando en macOS para usuarios de ChatGPT Pro, Business y Enterprise. En el lanzamiento inicial no estaba disponible en el Espacio Económico Europeo, Suiza ni el Reino Unido, aunque OpenAI indicó que el acceso para esas regiones llegaría posteriormente.

El acceso depende del plan:

• Pro: el usuario puede activar la función por su cuenta.
• Business: el administrador del espacio de trabajo debe permitir primero el acceso; después, cada miembro debe aceptar individualmente.
• Enterprise: los administradores pueden conceder acceso por rol, pero cada usuario sigue decidiendo si quiere activarlo. En algunos casos también se necesita una versión suficientemente reciente de la aplicación de escritorio para que los controles funcionen.

El material de lanzamiento disponible no establece una regla independiente y específica de Computer History sobre el entrenamiento de modelos para todos los planes. Los usuarios de Business y Enterprise deben seguir los controles de datos de su espacio de trabajo; los usuarios de Pro deberían revisar la configuración de mejora del modelo de su cuenta y no asumir que Computer History queda excluida automáticamente.

Controles para usuarios y administradores

Los usuarios pueden:

• Aceptar o rechazar la activación.
• Pausar o desactivar la recopilación.
• Elegir qué aplicaciones y sitios web participan.
• Revisar los elementos de la línea de tiempo.
• Eliminar el historial y las memorias registradas.

En Business y Enterprise, los administradores controlan primero si los miembros pueden acceder a la función. Este modelo de dos pasos —permiso del administrador y consentimiento individual— evita que una organización active Computer History silenciosamente para toda la plantilla.

En un entorno laboral sería recomendable excluir gestores de contraseñas, servicios financieros, sistemas de salud o jurídicos, consolas de administración privilegiada, repositorios de código confidencial, herramientas de respuesta a incidentes y aplicaciones de comunicación que contengan información privada de otras personas. Estas son medidas operativas de precaución, no una garantía de que todos los datos sensibles se filtren automáticamente.

¿Puede convertir el historial en habilidades o automatizaciones?

Una de las posibilidades más interesantes a largo plazo es la memoria procedimental. Una línea de tiempo que muestre una secuencia de acciones exitosa podría ayudar a Codex a reconstruir un flujo de trabajo como una lista de pasos, un script o una habilidad reutilizable.

También podría aportar contexto a una petición futura, por ejemplo, repetir el proceso de preparación de un informe utilizado a principios de la semana. Pero esto describe un posible flujo de trabajo basado en el contexto registrado, no una prueba de que Computer History cree o ejecute automáticamente automatizaciones programadas en la actualidad.

Cualquier automatización construida a partir de este historial debería exigir aprobación explícita, permisos limitados, pasos que puedan revisarse y defensas frente a instrucciones introducidas desde sitios web, documentos o mensajes.

Veredicto práctico

Computer History se entiende mejor como memoria de IA basada en eventos, no como vigilancia mediante capturas de pantalla. Reduce la cantidad de datos visuales y de audio capturados frente a Chronicle o frente a sistemas de instantáneas como Recall, pero sigue ofreciendo a ChatGPT y Codex un registro detallado de la actividad seleccionada.

La función puede resultar útil para quienes retoman con frecuencia flujos de trabajo complejos. Sin embargo, las memorias locales en Markdown sin cifrar son una consideración seria de privacidad y seguridad. Quien decida activarla debería utilizar listas muy limitadas de aplicaciones y sitios autorizados, excluir sistemas de alto riesgo, pausar la recopilación al manejar información delicada y revisar o borrar periódicamente las memorias creadas.