El historial de ChatGPT en Mac: una posible fuente de datos para el malware

La utilidad de Computer History es sencilla: permitir que ChatGPT y Codex sepan en qué estabas trabajando sin tener que explicarlo de nuevo. La advertencia de seguridad apunta a la otra cara de esa comodidad. Si un programa malicioso consigue acceso a los archivos de tu cuenta de macOS, podría encontrar en los recuerdos generados un resumen legible de parte de tu actividad.1212

No toma capturas, pero sí recoge contexto

OpenAI presentó Computer History para la aplicación de ChatGPT en macOS el 13 de agosto de 2026. La función utiliza eventos de interacción de las aplicaciones y los sitios web que el usuario seleccione. Según la información publicada, pueden incluir clics, texto escrito, atajos de teclado, cambios de aplicación y contexto accesible mediante las API de Accesibilidad de macOS, que permiten a las aplicaciones consultar información de la interfaz. OpenAI afirma que no captura imágenes ni grabaciones de pantalla, entrada del micrófono o audio del sistema, y que excluye la navegación privada.18

Que no guarde capturas no significa que el resultado carezca de información sensible: el texto y el contexto de una tarea autorizada pueden revelar en qué estaba trabajando una persona.812

La diferencia decisiva: eventos temporales y recuerdos persistentes

Los archivos locales de eventos de interacción pueden permanecer en el Mac hasta 48 horas, según lo publicado. OpenAI procesa esos eventos en sus servidores para generar recuerdos y, de acuerdo con la política descrita en las fuentes, no conserva los archivos temporales después del procesamiento salvo obligación legal ni los usa para entrenamiento. Los recuerdos resultantes son otra cosa: se describen como archivos Markdown locales, legibles y sin cifrar, que permanecen hasta que se eliminan.4232

Las publicaciones sitúan esos recuerdos en ~/.codex/memories/extensions/skysight/. Un proceso malicioso con acceso suficiente dentro de la misma cuenta de macOS podría leerlos, sujeto a los permisos y restricciones que le correspondan. Por tanto, las 48 horas de los eventos originales no son un plazo de caducidad —ni una garantía de cifrado— para los resúmenes.41242

Esto describe un posible objetivo después de que el equipo haya sido comprometido, no una vía de infección creada por Computer History. Microsoft ha documentado campañas para Mac que distribuyen ladrones de información como AMOS, MacSync y DigitStealer mediante descargas engañosas e instrucciones para pegar comandos en Terminal. Las fuentes citadas no demuestran que esas familias hayan robado archivos de Computer History.582

Existe además un riesgo distinto, todavía potencial: si el contenido malicioso de una web queda incorporado a un recuerdo y una respuesta posterior lo trata como una instrucción en vez de como material no fiable, podría producirse una inyección de instrucciones. La información citada plantea esa posibilidad, pero no documenta un ataque consumado contra Computer History.9

Qué revisar antes de activarlo

La función está desactivada por defecto y requiere tener activados los Recuerdos. Está documentada para usuarios Pro, Business y Enterprise; en Business y Enterprise, además, un administrador del espacio de trabajo debe habilitarla antes de que cada miembro pueda optar por usarla.18128 Aunque algunas noticias iniciales excluían el Espacio Económico Europeo, Suiza y el Reino Unido, notas posteriores de OpenAI confirman su disponibilidad en esas regiones para los planes correspondientes. No conviene tomar la restricción del lanzamiento como una descripción vigente.918128

Si decides usarla, limita la selección a las aplicaciones y webs necesarias, deja fuera los flujos confidenciales y comprueba qué sucede con los recuerdos ya creados al pausar o borrar el historial. Para trabajos jurídicos, médicos o financieros, mantenerla apagada hasta verificar que su tratamiento de datos cumple las exigencias de tu organización es una opción prudente. FileVault y el bloqueo de pantalla ayudan a proteger el equipo, pero no solucionan una infección que ya tenga acceso a la sesión iniciada. Tampoco pegues en Terminal un supuesto comando de «verificación» solo porque una página web te lo pida.11255