ChatGPT può leggere e inviare i messaggi del Mac: il vero rischio per la privacy

Il nuovo plugin Apple Messages trasforma l’app desktop di ChatGPT per macOS in un’interfaccia capace di interagire con l’app Messaggi di Apple. Sui Mac compatibili può cercare conversazioni, analizzare o riassumere thread, preparare risposte e inviare messaggi. La funzione è disponibile in ChatGPT Work e Codex, non nelle normali chat di ChatGPT, e al momento non è un’integrazione per iPhone. 72339

La comodità, però, comporta una scelta di autorizzazione tutt’altro che banale: attivando il plugin si può concedere a ChatGPT l’accesso a un archivio privato di comunicazioni che contiene anche parole scritte da persone che non hanno mai accettato di condividerle con un sistema di intelligenza artificiale.

Cosa può fare il plugin Apple Messages

Il plugin opera sui tre principali tipi di messaggi gestiti dall’app Messaggi di Apple:

• iMessage
• SMS
• RCS

All’interno di ChatGPT Work e Codex, può leggere e cercare nelle conversazioni, recuperare informazioni, riassumere interi thread, preparare risposte e inviarle tramite l’app Messaggi. 81939

Non si tratta quindi soltanto di un assistente che migliora un testo copiato e incollato. Il plugin può rispondere a domande su una conversazione o individuare schemi nell’archivio, per esempio mostrando con chi parla più spesso l’utente e quali argomenti ricorrono. È proprio questa capacità di analizzare una cronologia ampia, oltre alla semplice stesura di un singolo messaggio, ad aver attirato le maggiori critiche. 8

Dove funziona e dove no

La funzione è pensata per l’app desktop di ChatGPT su macOS e attualmente richiede un Mac con chip Apple Silicon. È utilizzabile in ChatGPT Work e Codex, ma non nelle chat standard di ChatGPT, nell’interfaccia web o nelle app mobili. 72023

La directory dei plugin può essere visibile con diversi piani ChatGPT, ma la possibilità concreta di installare o usare una funzione dipende dal piano, dal workspace, dal ruolo dell’utente, dall’interfaccia e dai permessi richiesti dall’app. Nei workspace Business ed Enterprise/Edu, gli amministratori possono gestire l’installazione dei plugin e l’accesso alle app sottostanti; nei workspace gestiti possono anche disattivare Apple Messages tramite il controllo esistente per l’uso del computer. 32383940

Il plugin, dunque, non è una funzione per iPhone. Non è possibile installarlo su un iPhone e chiedere a ChatGPT di gestire direttamente Messaggi. L’esposizione riguarda un Mac sul quale la cronologia dei messaggi è disponibile localmente, anche grazie alla sincronizzazione con iCloud quando questa è attiva. 720

Quali permessi richiede

L’autorizzazione più rilevante è Accesso completo al disco (Full Disk Access) nelle Impostazioni di Sistema di macOS. Secondo le informazioni disponibili, la configurazione può richiedere anche l’accesso ai contatti e permessi di automazione, necessari per riconoscere i destinatari e interagire con l’app Messaggi. 1923

Il punto critico è che Full Disk Access non equivale a un permesso limitato ai soli messaggi. macOS lo descrive come un accesso potenzialmente capace di esporre dati protetti appartenenti ad altre applicazioni. Le analisi sull’integrazione hanno richiamato anche la possibilità di raggiungere dati di Mail, Safari e backup locali. 20

In pratica, un utente può pensare di autorizzare ChatGPT a leggere gli SMS o gli iMessage, mentre il permesso concesso al sistema operativo rappresenta una scelta di fiducia molto più ampia. Il flusso concreto del plugin può recuperare soltanto le informazioni pertinenti a una richiesta, ma l’autorizzazione di macOS resta più estesa dello scopo dichiarato nella schermata del prodotto.

Perché alcuni lo definiscono «spyware»

Il termine «spyware» viene usato come critica al design e al modello di rischio, non come una conclusione tecnica o giuridica accertata secondo cui OpenAI starebbe sorvegliando gli utenti di nascosto. Il ricercatore di privacy Paul Walsh ha sostenuto che la combinazione tra Full Disk Access e i permessi di automazione consenta a ChatGPT di raggiungere copie leggibili delle conversazioni iMessage, SMS e RCS presenti sul Mac. Anche lo sviluppatore Steve Moraco e altri critici hanno espresso preoccupazioni simili sulla possibilità che i messaggi recuperati vengano inviati all’infrastruttura dei modelli. 3031

Le contestazioni ruotano attorno a tre problemi principali.

1. Un’autorizzazione molto ampia

Full Disk Access può esporre informazioni protette provenienti da più applicazioni. I critici contestano quindi che un assistente AI capace di cercare e usare comunicazioni private debba ricevere un permesso con una portata potenzialmente così estesa. 2031

2. Le conversazioni appartengono anche ad altre persone

Il proprietario del Mac può scegliere di attivare il plugin, ma il contenuto di una chat normalmente appartiene a una conversazione tra più persone. I partecipanti potrebbero non usare ChatGPT, non sapere che l’integrazione è attiva e non avere un modo equivalente per ritirare i propri messaggi dal flusso di lavoro.

È il problema del consenso di terzi: chi autorizza l’accesso controlla il dispositivo, ma non necessariamente tutte le informazioni archiviate al suo interno. Le ricostruzioni pubblicate hanno sottolineato che il plugin può raggiungere ampie cronologie di conversazioni, comprese chat private e messaggi protetti dalla crittografia end-to-end, mai scritti pensando a un’analisi tramite AI. 2231

Una cronologia sincronizzata con iCloud può includere anni di chat individuali e di gruppo, SMS, messaggi RCS, allegati e relazioni tra contatti. Le persone coinvolte possono non sapere che il proprietario del Mac ha attivato il plugin e non ricevono una richiesta di autorizzazione separata. 1522

3. L’elaborazione locale non chiarisce da sola tutto il percorso dei dati

OpenAI descrive l’integrazione come un sistema che usa localmente gli strumenti di macOS per interagire con Messaggi. Questo, però, non risponde da solo a ogni domanda su ciò che accade quando l’utente chiede un riassunto, un risultato di ricerca o una risposta pronta.

Dire che il plugin «funziona localmente» e che non esiste un archivio centrale completo dei messaggi non significa necessariamente che nessun contenuto possa lasciare il dispositivo durante una richiesta all’AI. Può ridurre l’esposizione rispetto al caricamento continuo dell’intero database, ma resta importante capire quali parti della conversazione vengano recuperate e inviate al servizio del modello.

Le garanzie dichiarate da OpenAI

Le misure indicate da OpenAI sono rilevanti, ma ciascuna affronta una parte diversa del problema.

• Funzionamento locale: OpenAI afferma che l’integrazione usa gli strumenti di macOS localmente per interagire con Messaggi. Le informazioni pertinenti vengono recuperate su richiesta, invece di costruire necessariamente un indice centrale completo dell’archivio. 625
• Conferma prima dell’invio: per impostazione predefinita, ChatGPT chiede all’utente di approvare sia il testo sia i destinatari prima di spedire un messaggio. 1939
• Invio automatico facoltativo: è possibile attivare una modalità più permissiva, ma OpenAI sconsiglia di mantenere un’approvazione permanente. Rinunciare alla verifica manuale aumenta le conseguenze di un’istruzione fraintesa, di un destinatario sbagliato o di una risposta inappropriata. 619
• Controlli nei workspace: gli amministratori di Business ed Enterprise/Edu possono gestire l’accesso alla funzione tramite le impostazioni relative a plugin, app, ruoli e Computer Use. 32383940

Questi controlli riducono alcuni rischi, soprattutto quello di inviare per errore un messaggio. Non risolvono però il nodo centrale: il proprietario di un dispositivo dovrebbe poter rendere disponibile a un assistente AI un archivio condiviso di conversazioni senza che gli altri partecipanti ne siano informati?

È la stessa cosa dei «profili ombra» di Facebook?

Il paragone con i cosiddetti shadow profiles di Facebook è utile solo se se ne riconoscono i limiti.

In entrambi i casi la preoccupazione riguarda informazioni su persone che potrebbero non essersi mai registrate al servizio o non averne autorizzato direttamente l’uso. Con il plugin Apple Messages, però, il problema immediato è l’accesso ai messaggi di altre persone attraverso il Mac di un utente ChatGPT. Non ci sono prove, nelle informazioni disponibili, che OpenAI stia creando per ogni non utente un profilo persistente in stile Facebook.

La definizione più precisa è esposizione indiretta: la decisione di una sola persona può rendere un archivio condiviso ricercabile, riassumibile e utilizzabile per scrivere nuovi messaggi. È un problema serio di privacy e consenso, ma non è lo stesso meccanismo con cui una piattaforma compila un profilo separato dei non utenti.

Il rapporto con la causa di Apple contro OpenAI

Il plugin mette sotto pressione l’immagine di Apple come azienda attenta alla privacy, perché un sistema AI di terze parti può operare sui contenuti di Messaggi quando il proprietario del Mac concede i permessi necessari. Questo aspetto reputazionale è però separato dalla causa intentata da Apple contro OpenAI. 15

La causa riguarda le accuse di appropriazione indebita di segreti commerciali legati alle ambizioni di OpenAI nel settore dell’hardware consumer. OpenAI ha chiesto l’archiviazione del caso e sostiene di non possedere, né desiderare, i segreti commerciali di Apple. La controversia riportata non riguarda il plugin Apple Messages e non costituisce un attacco diretto al modello di crittografia di iMessage. 416

La coincidenza temporale rende comunque l’integrazione più scomoda sul piano commerciale e politico: Apple presenta la privacy come un valore centrale dei suoi prodotti, mentre il plugin mostra come un’applicazione di terze parti autorizzata dall’utente possa accedere a dati che i sistemi Apple proteggono dall’accesso diretto degli estranei.

Il punto pratico per chi usa un Mac

Il plugin Apple Messages non è uno spyware nascosto nel senso comune del termine: è una funzione facoltativa, con permessi visibili, conferma predefinita prima dell’invio e controlli a livello di workspace. Tuttavia, la critica legata allo «spyware» evidenzia una tensione progettuale reale.

La funzione combina un sistema AI, un’autorizzazione macOS molto ampia e un archivio di comunicazioni che può coprire anni e contenere le parole di molte altre persone. Prima di abilitarla, un utente Mac dovrebbe considerare che non sta concedendo accesso soltanto ai propri messaggi: potrebbe rendere disponibili a un flusso di lavoro AI anche le conversazioni con familiari, amici, colleghi e partecipanti a chat di gruppo, senza che queste persone ricevano una richiesta di consenso separata.