ChatGPT ora può leggere e inviare messaggi dal Mac: come funziona e quali sono i rischi per la privacy

Il nuovo plugin Apple Messages trasforma l’app desktop di ChatGPT per macOS in un assistente capace di lavorare con le conversazioni archiviate nell’app Messaggi di Apple. Può cercare vecchi scambi, recuperare dettagli, riassumere discussioni, preparare risposte e inviare messaggi approvati dall’utente tramite iMessage, SMS e RCS.

La funzione è disponibile su tutti i piani di ChatGPT, compreso quello gratuito, ma non su tutti i dispositivi né in tutte le modalità. Servono un Mac con chip Apple silicon e l’uso di ChatGPT Work o Codex: le normali conversazioni di ChatGPT non sono supportate.

Che cosa può fare il plugin Apple Messages

Dopo l’attivazione, il plugin può utilizzare l’app Messaggi come fonte di contesto per le richieste dell’utente. Tra gli impieghi possibili ci sono:

• trovare una conversazione o un dettaglio specifico nella cronologia;
• riassumere una discussione lunga;
• individuare domande ancora senza risposta o attività da completare;
• preparare una risposta senza inviarla; e
• predisporre e inviare un messaggio attraverso Apple Messages.

Non si tratta di un modo per scrivere a ChatGPT da remoto tramite iMessage. L’integrazione funziona dall’app desktop di ChatGPT sul Mac, all’interno delle superfici supportate ChatGPT Work e Codex.

Disponibilità e requisiti

La documentazione di OpenAI indica il plugin come disponibile su tutti i piani di ChatGPT. “Tutti i piani”, però, non significa che la funzione sia utilizzabile su qualsiasi dispositivo o modalità dell’app.

I requisiti attuali sono:

• l’app desktop di ChatGPT per macOS, non l’app mobile;
• un Mac con Apple silicon; e
• ChatGPT Work o Codex, non una normale chat di ChatGPT.

I Mac con processore Intel restano quindi esclusi. Per installare o abilitare il plugin è necessario entrare nella sezione Plugins dell’app ChatGPT e concedere a macOS le autorizzazioni richieste per interagire con Messaggi e con i dati collegati. Le autorizzazioni segnalate includono Full Disk Access, accesso ai contatti e automazione.

Nei workspace gestiti Business, Enterprise ed Edu, gli amministratori possono disattivare Apple Messages tramite il controllo Computer Use già disponibile.

Prima di inviare un messaggio, decide ancora l’utente

La protezione più importante è l’approvazione richiesta per impostazione predefinita. Prima dell’invio, ChatGPT chiede di confermare sia il testo proposto sia i destinatari. Questo passaggio lascia all’utente un’ultima occasione per correggere un nome, rifiutare una formulazione inopportuna o bloccare del tutto l’invio.

È possibile ridurre le richieste di conferma ripetute, ma così si perde una parte essenziale del controllo umano. La documentazione di OpenAI invita alla prudenza con l’approvazione persistente, soprattutto quando i messaggi contengono informazioni sensibili.

Il modo più sicuro di usare la funzione è chiedere prima una ricerca, un riepilogo o una bozza, quindi controllare personalmente destinatario e testo completo prima di autorizzare l’invio. Conviene mantenere l’approvazione manuale soprattutto per conversazioni di lavoro riservate, questioni legali, dati sanitari, denaro, password o rapporti personali.

Privacy: che cosa significa davvero “locale”?

OpenAI ha dichiarato a TechCrunch che il plugin viene eseguito localmente sul dispositivo dell’utente, non crea un indice completo di tutti i messaggi e legge le conversazioni quando l’utente formula una richiesta specifica. Altri resoconti descrivono un connettore basato sui meccanismi di automazione di macOS per interagire con l’app Messaggi.

Sono precisazioni importanti, ma non costituiscono una descrizione completa e verificabile in modo indipendente dell’intero ciclo di vita dei dati. Le informazioni pubbliche non chiariscono del tutto:

• quali dati dei messaggi vengano letti per ogni richiesta;
• se il testo selezionato lasci il Mac per essere elaborato dal modello;
• quali contenuti ChatGPT conservi nella conversazione associata o nei dati locali dell’app;
• per quanto tempo vengano mantenute le informazioni ricavate dai messaggi; e
• quali autorizzazioni precise e quali limiti di isolamento valgano in ogni configurazione.

La distinzione è fondamentale: un connettore può funzionare localmente, mentre le informazioni che recupera possono comunque essere trattate secondo le regole e l’infrastruttura associate alla sessione ChatGPT dell’utente. Le dichiarazioni di OpenAI sul funzionamento locale e sull’assenza di un indice completo restringono la portata apparente dell’accesso, ma non dimostrano che il contenuto dei messaggi non lasci mai il dispositivo o non venga mai conservato. Le evidenze pubbliche disponibili non sostengono una conclusione più forte.

Dal chatbot all’automazione del computer

L’integrazione mostra il passaggio di ChatGPT dalla semplice generazione di risposte all’interazione diretta con i software. Invece di copiare una conversazione dentro un prompt, l’utente può chiedere a un’interfaccia “agentica” di cercare informazioni in un’applicazione e compiere il passo successivo. La documentazione di OpenAI descrive i plugin come estensioni che aggiungono competenze e interfacce a ChatGPT e Codex.

La messaggistica è un esempio particolarmente significativo perché unisce due attività diverse:

1. Recupero delle informazioni: trovare e interpretare dettagli distribuiti in vecchie conversazioni.
2. Azione esterna: creare una comunicazione destinata a un’altra persona.

Il secondo passaggio aumenta notevolmente la posta in gioco. Un riepilogo sbagliato è soprattutto una seccatura; un messaggio inviato alla persona sbagliata può creare un impegno, divulgare informazioni private o compromettere un rapporto. Per questo le richieste di approvazione rappresentano un confine importante tra assistenza e azione autonoma.

Conviene attivarlo?

Il plugin può far risparmiare tempo per attività a basso rischio, come cercare un dettaglio logistico in una lunga conversazione o trasformare uno scambio ordinario in una bozza di risposta. Tuttavia, l’app Messaggi contiene informazioni che non appartengono soltanto all’utente: possono riguardare amici, colleghi, clienti e familiari che non hanno mai acconsentito all’analisi delle loro conversazioni da parte di un sistema di intelligenza artificiale.

Una configurazione prudente prevede di:

• mantenere l’approvazione obbligatoria per ogni messaggio e destinatario;
• usare inizialmente il plugin per ricerche, riepiloghi e bozze, evitando l’invio automatico;
• non concedere l’approvazione persistente per le conversazioni sensibili;
• controllare le autorizzazioni concesse a ChatGPT nelle impostazioni di macOS; e
• revocare l’accesso al plugin quando non è più necessario.

Il verdetto, quindi, è sfumato: Apple Messages offre una comodità concreta ed è un esempio chiaro di automazione agentica del desktop, ma per funzionare richiede l’accesso a dati insolitamente delicati. Finché OpenAI non fornirà maggiori dettagli sul percorso completo dei dati e sulle modalità di conservazione, è meglio considerarlo uno strumento potente e pratico, non una garanzia che il contenuto dei messaggi resti interamente sul Mac.