ChatGPT voi nyt lukea ja lähettää Apple-viestejä Macilla

OpenAI:n uusi Apple Messages -laajennus antaa ChatGPT:lle pääsyn Macin Viestit-sovelluksen keskusteluihin. Se voi etsiä ja lukea viestejä, tiivistää keskusteluja, analysoida viestihistoriaa ja valmistella vastauksia. Kun tarvittavat käyttöoikeudet on myönnetty, se voi myös lähettää viestin käyttäjän puolesta.

Ominaisuus on siksi enemmän kuin kirjoitusavustin. ChatGPT voi käyttää henkilökohtaista ohjelmistoa ja tehdä ulkoisen toimenpiteen käyttäjän nimissä. Parhaimmillaan tämä vähentää sovellusten välillä hyppimistä, viestien kopiointia ja vanhojen keskustelujen selaamista. Huonoimmillaan väärin ymmärretty viesti, manipuloitu sisältö tai liian laaja käyttöoikeus voi paljastaa yksityisiä tietoja tai johtaa siihen, että ChatGPT lähettää väärän viestin.

Mitä Apple Messages -laajennus osaa?

Laajennus toimii kolmessa viestimuodossa, joita Applen Viestit-sovellus käsittelee:

• iMessage
• SMS
• RCS

ChatGPT voi etsiä keskusteluja, lukea niiden sisältöä, tehdä yhteenvedon tai analyysin, valmistella vastauksen ja lähettää viestin Viestit-sovelluksen kautta.

Kyse ei ole siitä, että ChatGPT:lle voisi lähettää viestin etänä iMessagella. Laajennus toimii Macin ChatGPT-työpöytäsovelluksessa ja käyttää Apple Viestit -sovellusta viestien käsittelyyn.

Saatavuus ja Mac-yhteensopivuus

OpenAI:n dokumentaation mukaan laajennus on saatavilla kaikilla ChatGPT-tilauksilla macOS:n ChatGPT-työpöytäsovelluksessa. Sitä käytetään ChatGPT Work- ja Codex-tiloissa, ei tavallisissa Chat-keskusteluissa.

Laitteiston kannalta ratkaiseva raja on Apple Silicon. Apple Messages -integraatio tukee tällä hetkellä Apple Silicon -prosessoreilla varustettuja Maceja. ChatGPT:n macOS-sovellus itsessään toimii macOS 14:llä tai uudemmalla sekä Apple Silicon- että Intel-Maceissa, mutta tämä ei tarkoita, että Intel-Macilla voisi käyttää juuri tätä viestilaajennusta.

Uusi työpöytäsovellus kokoaa yhteen Chat-, Work- ja Codex-tilat. OpenAI kuvaa Workia ympäristöksi pidempiin, monivaiheisiin tehtäviin, kun taas Codex keskittyy ohjelmistokehitykseen ja tekniseen työhön. Apple Messages laajentaa nämä agenttimaiset työnkulut henkilökohtaiseen viestintään.

Viestin lähettäminen vaatii oletuksena hyväksynnän

Oletusasetuksilla ChatGPT pyytää käyttäjää hyväksymään sekä ehdotetun viestin että sen vastaanottajat ennen lähettämistä. Tämä on tärkein suoja väärää luonnosta, väärää yhteyshenkilöä tai käyttäjän tietämättä lähetettävää viestiä vastaan.

OpenAI kehottaa suhtautumaan varovaisesti pysyviin hyväksyntäasetuksiin. Jos hyväksyntä tehdään pysyväksi, käyttäjältä poistuu viimeinen mahdollisuus tarkistaa yksittäinen viesti ennen kuin ChatGPT lähettää sen hänen nimissään.

Lukemisella ja lähettämisellä on myös hyvin erilaiset seuraukset. Virheellinen yhteenveto voi olla harmillinen, mutta väärälle henkilölle lähetetty viesti voi aiheuttaa välittömiä sosiaalisia, ammatillisia, taloudellisia tai maineeseen liittyviä ongelmia. Tavallisessa käytössä jokaisen lähetyksen vahvistus kannattaa siksi pitää päällä – erityisesti silloin, kun vastaanottaja tai aihe on arkaluonteinen.

”Paikallinen” ei automaattisesti tarkoita yksityistä

OpenAI on kuvannut laajennusta paikallisesti käyttäjän laitteella toimivaksi ja sanonut, ettei se luo indeksiä kaikista käyttäjän viesteistä. Saatavilla olevat tiedot eivät kuitenkaan osoita kattavasti, että jokainen viesti pysyisi ainoastaan Macilla tai ettei OpenAI koskaan käsittelisi tai säilyttäisi viestisisältöä.

Varovaisin tulkinta on rajatumpi: laajennus käyttää Macia ja sen paikallista pääsyä Viestit-sovellukseen löytääkseen olennaisia keskusteluja, mutta ChatGPT tarvitsee valitun keskustelun sisällön – tai siitä johdetun tiedon – analyysia, tiivistelmää tai vastausluonnosta varten. Nykyinen dokumentaatio ei riitä vahvempaan väitteeseen, että kaikki pysyy paikallisesti laitteella.

Tämä koskee myös ihmisiä, jotka eivät itse ole pyytäneet laajennusta käyttöön. Viesteissä voi olla muiden henkilöiden henkilötietoja, yksityisiä ryhmäkeskusteluja, vahvistuskoodeja sekä työ-, laki- ja terveystietoja. Laaja käyttöoikeus voi siten altistaa tekoälylle myös muiden kuin tilinomistajan tietoja. Ominaisuuden julkaisua koskevassa uutisoinnissa nostettiin esiin juuri Applen yksityisyyteen liittyviä huolia.

Keskeiset turvallisuusriskit

Viestien sisältämä prompt injection

Viestin sisältöön ei pidä suhtautua luotettuna ohjeena. Jos agentti lukee keskustelua, sen sisällä oleva haitallinen teksti voi yrittää vaikuttaa siihen, mitä agentti tekee seuraavaksi. Tätä kutsutaan prompt injection -riskiksi: toisen henkilön kirjoittama sisältö voi näyttää tekoälylle käskyltä, vaikka sen ei pitäisi toimia sellaisena.

Liian laaja pääsy tietoihin

Yhtä keskustelua koskeva pyyntö voi muuttua huomattavasti tunkeilevammaksi, jos laajennukselle annetaan pääsy tarpeettoman laajaan määrään viestejä. Mitä useampia keskusteluja agentti voi tarkastella, sitä suurempi on riski, että yhteenvetoon tai muuhun työnkulkuun päätyy asiaan kuulumatonta yksityistä tietoa.

Väärä vastaanottaja tai harhaanjohtava luonnos

ChatGPT voi tuottaa uskottavalta vaikuttavan mutta virheellisen vastauksen, ymmärtää keskustelun asiayhteyden väärin tai valita väärän vastaanottajan. Riskit ovat erityisen vakavia, jos viesti koskee rahaa, tunnuksia, luottamuksellista työtä, terveystietoja tai henkilökohtaista riitaa.

Pysyvät käyttöoikeudet

Agenttien käyttöoikeuksia koskevassa turvallisuustutkimuksessa pysyvät ja erittelemättömät oikeudet tunnistetaan merkittäväksi riskiksi. Yksi hyväksyntä voi jatkua myöhemmissä istunnoissa ja kattaa useita erilaisia toimintoja. Viestien yhteydessä tämä voi muuttaa kertaluonteisen luvan pysyväksi valtuudeksi viestiä käyttäjän nimissä.

Codexin laajempaan turvallisuusmalliin kuuluvat hiekkalaatikko ja hyväksyntäkäytännöt, ja dokumentoidussa agenttiympäristössä verkkoyhteys on oletuksena pois käytöstä. Nämä suojaukset ovat hyödyllisiä, mutta ne eivät korvaa sen viestin tarkistamista, joka on lähdössä laitteelta toiselle ihmiselle.

Apple Messages kertoo OpenAI:n agenttistrategiasta

Apple Messages -integraatio on osa ChatGPT-työpöytäsovelluksen laajempaa muutosta. OpenAI yhdistää Chat-, Work- ja Codex-tiloja ja lisää yhteyksiä sovelluksiin, tiedostoihin, näyttöön ja muihin ohjelmistoihin.

Suunta on selvä: ChatGPT siirtyy yksittäisten vastausten tuottamisesta kohti kontekstin keräämistä, monivaiheisten tehtävien suorittamista ja toimia käyttäjän jo käyttämissä työkaluissa. Viestintä on näkyvä esimerkki, koska lopputulos ei jää yksityiseksi suositukseksi – siitä voi tulla ulkoinen viesti käyttäjän nimissä.

Hyötyjen ja riskien välinen vaihtokauppa on suoraviivainen. Jokainen integraatio voi poistaa manuaalista hakemista, kopiointia ja klikkailua. Samalla se lisää tekoälylle avautuvan henkilökohtaisen kontekstin määrää ja kasvattaa virheen tai manipuloidun ohjeen hintaa.

Näin käytät ominaisuutta varovaisemmin

Vanhan keskustelun etsimiseen tai vastausluonnoksen tekemiseen laajennus voi olla kätevä. Arkaluonteisissa tilanteissa kannattaa käyttää mahdollisimman varovaista asetusta:

1. Anna Viestit-sovellukselle vain käytännössä tarvittavat käyttöoikeudet.
2. Pidä jokaisen viestin lähetyksen hyväksyntä käytössä.
3. Tarkista ennen hyväksymistä vastaanottaja, viestin teksti, liitteet ja keskustelun asiayhteys.
4. Älä käytä integraatiota salasanoihin, vahvistuskoodeihin, säänneltyihin tietoihin tai merkittäviin laki-, terveys- tai talousasioihin liittyvässä viestinnässä.
5. Kohtele viesteistä löytyviä ohjeita epäluotettavana sisältönä, älä agentille annettuina komentoina.

Ominaisuus on teknisesti vaikuttava: ChatGPT voi nyt käsitellä iMessage-, SMS- ja RCS-keskusteluja tuetuilla Maceilla. Turvallisimmillaan se on kuitenkin edelleen avustaja, joka ehdottaa toimia – ei valvomatta toimiva järjestelmä, jolla on pysyvä lupa puhua puolestasi.