ChatGPT su Mac può leggere e inviare messaggi: funzioni, configurazione e privacy

Il plugin Apple Messages trasforma ChatGPT per macOS in un assistente capace di lavorare con le conversazioni già presenti nell’app Messaggi del Mac. Può cercare chat iMessage, SMS e RCS, riassumere o analizzare discussioni, recuperare dettagli da messaggi meno recenti, preparare risposte e inviarle tramite l’app Messaggi. OpenAI indica che il plugin è disponibile nell’app desktop per macOS su tutti i piani; le note di rilascio descrivono però l’utilizzo della funzione in ChatGPT Work e Codex sui Mac con chip Apple. 1015

La comodità coincide con il punto più delicato: per funzionare, ChatGPT può avere accesso a conversazioni private, contatti e controlli di sistema. È quindi meglio considerarlo uno strumento in grado di compiere azioni, non soltanto un aiuto per scrivere. Lasciare attive le richieste di conferma e controllare ogni destinatario, testo, allegato o operazione irreversibile resta la precauzione principale.

Cosa può fare il plugin Apple Messages

Dopo il collegamento, ChatGPT può consultare la cronologia presente sul Mac senza che l’utente debba copiare e incollare singoli messaggi. Tra gli esempi indicati da OpenAI e riportati dalla stampa ci sono la ricerca nelle conversazioni, il riepilogo delle chat, l’analisi dei messaggi, la preparazione di risposte e il loro invio tramite Messaggi. 1034

Le funzioni riportate includono:

• cercare nelle conversazioni iMessage, SMS e RCS;
• riassumere e analizzare i thread;
• trovare informazioni nascoste in conversazioni meno recenti;
• ordinare o categorizzare i messaggi;
• modificare e preparare risposte;
• suggerire messaggi di follow-up sulla base delle conversazioni recenti;
• inviare messaggi attraverso l’app Messaggi;
• individuare messaggi che potrebbero essere spam, per consentirne l’eventuale eliminazione;
• eliminare messaggi, secondo le segnalazioni sulle funzioni più ampie del plugin. 3334

Gli utilizzi più interessanti combinano Messaggi con altre fonti di contesto. Per esempio, si può chiedere a ChatGPT di controllare il calendario, trovare alcuni orari liberi e preparare una risposta per un contatto. Altri esempi riguardano la ricerca dei compleanni nelle conversazioni o la proposta di messaggi di follow-up a partire dalle chat del giorno precedente. 34

Non si tratta di un nuovo canale per scrivere a ChatGPT dall’app Messaggi. Il chatbot non riceve messaggi inviati a una presunta chat ufficiale: l’app desktop utilizza invece Messaggi e i dati locali del Mac quando l’utente lo richiede. Il plugin è descritto come utilizzabile da ChatGPT Work e Codex, non come sistema per interagire a distanza con ChatGPT tramite Messaggi. 1023

Come configurarlo su Mac

L’interfaccia può cambiare mentre OpenAI sposta la scoperta dei plugin nel relativo catalogo, ma il flusso documentato è questo:

1. Installa l’app desktop ChatGPT per macOS e accedi al tuo account. Il download è disponibile dalla pagina ufficiale dell’app desktop. 913
2. Apri la sezione Plugins e cerca Apple Messages nell’elenco pubblico. I plugin possono essere individuati dal catalogo, dalle impostazioni di ChatGPT o dalla barra laterale dell’app desktop. 7
3. Installa o abilita il plugin, quindi avvia una nuova chat in ChatGPT Work o Codex, dove la funzione è supportata. 1042
4. Segui le richieste di autorizzazione di macOS. La procedura può richiedere l’accesso alla cronologia dei messaggi memorizzata sul Mac e permessi di sistema per leggere dati locali e controllare l’app Messaggi. 2021
5. Prova prima una ricerca non sensibile o la preparazione di una bozza, evitando inizialmente di inviare o cancellare contenuti.

Requisiti hardware e di disponibilità

Le note di rilascio di OpenAI indicano i Mac con chip Apple, mentre i resoconti disponibili riferiscono che i Mac Intel sono esclusi. 1017 OpenAI afferma inoltre che il plugin è disponibile su tutti i piani nell’app desktop ChatGPT per macOS; le funzioni operative di Apple Messages, come la lettura e l’invio, sono indicate nell’ambito di ChatGPT Work e Codex. 1015

Negli spazi di lavoro Business, Enterprise o dedicati all’istruzione, l’amministratore potrebbe dover approvare l’installazione e configurare i permessi dell’app collegata. I controlli aziendali stabiliscono quali plugin possono essere installati e quando ChatGPT deve chiedere conferma prima di compiere azioni rilevanti. 12

Quali permessi richiede?

Non è un semplice collegamento a una pagina web. Secondo i resoconti disponibili, il plugin utilizza strumenti macOS come AppleScript e le funzioni di Accessibilità per interagire direttamente con l’app Messaggi del computer. 1721

La configurazione può richiedere anche Full Disk Access, il permesso “Accesso completo al disco”. Si tratta di un’autorizzazione molto ampia, che può consentire a un’applicazione di leggere e scrivere file sul computer. 20 A seconda della configurazione del Mac e della versione dell’app, possono comparire inoltre richieste relative alla cronologia dei messaggi, ai contatti, all’automazione, all’Accessibilità o ad altre impostazioni di sistema. 1921

Prima di accettare, verifica:

• quale applicazione sta chiedendo il permesso;
• se la richiesta riguarda Messaggi, contatti, Accessibilità, automazione o Accesso completo al disco;
• se l’autorizzazione è davvero necessaria per l’attività che vuoi svolgere;
• come revocarla in seguito dalle Impostazioni di Sistema di macOS.

Una finestra di autorizzazione indica cosa l’app può fare; non garantisce però che l’interpretazione generata dall’IA o l’azione proposta siano corrette.

ChatGPT indicizza tutti i messaggi?

OpenAI ha dichiarato che il plugin opera localmente sul dispositivo dell’utente e non crea un indice completo e persistente di tutti i contenuti dell’app Messaggi. Secondo la società, ChatGPT legge i messaggi quando l’utente formula una richiesta specifica. 1720

Questa distinzione riduce alcuni rischi, ma non equivale a dire che il contenuto dei messaggi non possa mai raggiungere i sistemi di OpenAI. Se chiedi a ChatGPT di riassumere una conversazione o di preparare una risposta basandosi su di essa, le parti pertinenti devono essere utilizzate per generare il risultato. Le evidenze disponibili non definiscono in modo completo, e specifico per questo plugin, per quanto tempo vengano conservati tutti gli estratti recuperati, se ogni chiamata allo strumento venga salvata nella cronologia o come incidano tutte le configurazioni di salvataggio nel cloud.

La conclusione più prudente è quindi limitata: il plugin viene descritto come locale e privo di un indice completo, ma non bisogna presumere che ogni interazione basata sui messaggi resti esclusivamente sul Mac. Qualsiasi conversazione recuperata e riportata in ChatGPT va trattata come potenzialmente sensibile.

Anche ChatGPT Work distingue tra attività locali e attività cloud. OpenAI afferma che Work nell’app desktop può utilizzare file e applicazioni locali con il consenso dell’utente, mentre Work Cloud può operare sulle superfici web, mobile e desktop supportate. 45 Se il flusso usa Work Cloud o una conversazione ChatGPT salvata nel cloud, non dare per scontato che il contesto ricavato dai messaggi sia gestito come quello del connettore locale.

I principali rischi per privacy e sicurezza

Le chat contengono spesso informazioni di persone che non hanno scelto di far analizzare le proprie conversazioni da un sistema di IA. In una casella collegata possono trovarsi dati su relazioni personali, salute, finanze, questioni legali, lavoro, password, viaggi e conversazioni di gruppo private.

I rischi principali non riguardano soltanto l’indicizzazione:

• Accesso troppo ampio: Full Disk Access e i permessi per controllare le app sono potenti, anche se l’obiettivo iniziale è trovare un solo messaggio. 20
• Destinatario sbagliato: una bozza plausibile può comunque essere inviata alla persona o al gruppo errato.
• Interpretazione inesatta: ChatGPT può fraintendere sarcasmo, contesto, identità o intenzione di una conversazione.
• Divulgazione involontaria: un riepilogo o una bozza può riprodurre dettagli sensibili in una conversazione ChatGPT o far conoscere a una persona informazioni riferite a un’altra.
• Azioni distruttive: modifiche ed eliminazioni possono essere difficili o impossibili da annullare.
• Istruzioni non affidabili: il testo di un messaggio non dovrebbe essere trattato automaticamente come un comando per ChatGPT. Un messaggio manipolatorio o malevolo potrebbe tentare di influenzare l’azione dell’assistente.
• Automazione senza controllo: un’autorizzazione permanente elimina l’ultima possibilità di controllare testo e destinatario prima dell’invio. Le note di rilascio di OpenAI avvertono proprio dei rischi dell’approvazione persistente e indicano come impostazione predefinita la conferma del messaggio e dei destinatari. 15

Come usarlo in modo più sicuro

La regola migliore è concedere l’accesso più limitato possibile e mantenere sempre una persona nel processo:

1. Inizia con attività di sola lettura, come trovare una data o riassumere un thread.
2. Chiedi di preparare una bozza invece di inviare direttamente il messaggio.
3. Controlla il contesto preciso usato da ChatGPT per elaborare la risposta.
4. Prima di approvare l’invio, verifica destinatario, nome del gruppo, testo, tono, link e allegati.
5. Mantieni attiva l’approvazione per ogni singolo messaggio ed evita l’autorizzazione permanente per le azioni di messaggistica. 1015
6. Presta particolare attenzione alle chat di gruppo, ai contatti sconosciuti, alle conversazioni riservate e alle richieste di eliminazione.
7. Scollega il plugin o revoca i permessi macOS quando non ne hai più bisogno.
8. Nelle organizzazioni, limita installazione e autorizzazioni ai ruoli che ne hanno una reale necessità operativa. 12

In sintesi

Il plugin Apple Messages amplia notevolmente ciò che ChatGPT può fare su un Mac: può recuperare informazioni dalla cronologia, trasformare conversazioni in riepiloghi o promemoria, preparare risposte e agire direttamente nell’app Messaggi invece di limitarsi a suggerire testo in una finestra separata. 1034

Tuttavia, l’esecuzione locale e l’assenza di un indice completo non rendono innocuo l’accesso a una casella di messaggi. Il plugin può comunque elaborare contesti molto sensibili e, dopo l’approvazione, comunicare a nome dell’utente. Usalo per richieste mirate, lascia attive le conferme e considera ogni invio, modifica o eliminazione un’azione da verificare con attenzione.