Computer History di OpenAI trasforma l’attività sul Mac nella memoria di ChatGPT, senza screenshot

OpenAI sta dando a ChatGPT una memoria che va oltre la finestra della conversazione. Annunciata il 13 agosto 2026, Computer History è una funzione facoltativa dell’app ChatGPT per macOS: registra gli eventi di interazione nelle app e nei siti scelti dall’utente e li trasforma in una cronologia consultabile e in memorie locali che ChatGPT e Codex possono usare in seguito.

L’idea è pratica: permettere all’assistente di capire a cosa si stava lavorando, dove si era interrotta un’attività o quali passaggi erano stati seguiti in un flusso di lavoro precedente. Ma “senza screenshot” non significa “senza dati sensibili”. Gli eventi di accessibilità possono includere anche testo digitato, mentre le memorie risultanti vengono conservate localmente in file Markdown non cifrati.

Come funziona Computer History

Per attivare la funzione, l’utente deve concedere all’app il permesso di accessibilità di macOS e scegliere quali applicazioni e siti includere. Computer History utilizza quindi gli eventi che il sistema operativo espone tramite le funzioni di accessibilità, tra cui:

• clic del mouse;
• testo digitato e pressione dei tasti;
• scorciatoie da tastiera;
• passaggi da un’app all’altra;
• informazioni di contesto associate all’applicazione o al sito utilizzato.

Questi eventi vengono organizzati in una linea temporale e sintetizzati in memorie testuali. In concreto, ChatGPT o Codex possono sfruttare il contesto per rispondere a domande come “su cosa stavo lavorando?”, “dove mi sono fermato?” o “quali passaggi avevo seguito per completare quella procedura?”.

La funzione è disattivata per impostazione predefinita e riguarda soltanto le app e i siti autorizzati. L’attività svolta nelle finestre private o in incognito del browser è esclusa.

Cosa non registra

Secondo la documentazione e i materiali disponibili, Computer History non acquisisce:

• screenshot;
• registrazioni dello schermo;
• input del microfono;
• audio di sistema;
• attività di navigazione privata o in incognito.

Il meccanismo è quindi diverso da un sistema che salva periodicamente immagini dello schermo. Tuttavia, l’assenza di screenshot non elimina il rischio per la riservatezza: se si digita una password, un testo riservato o informazioni finanziarie in un’app o in un sito incluso, gli eventi registrati possono comunque contenere dati o contesto significativo.

Computer History, Chronicle e Microsoft Recall: quali differenze?

Chronicle si basava sulle immagini dello schermo

Computer History sostituisce l’anteprima di ricerca Chronicle, che costruiva il contesto a partire da acquisizioni periodiche dello schermo. Il nuovo sistema usa invece un flusso di eventi di accessibilità: non deve catturare i pixel del display né registrare audio per ricostruire una cronologia dell’attività.

È una modalità di raccolta più circoscritta, ma non irrilevante. Una sequenza di tasti, clic e cambi di applicazione può rivelare molto sul lavoro svolto, soprattutto quando viene riassunta in una memoria persistente.

Microsoft Recall conserva snapshot dell’attività

Microsoft Recall è principalmente un sistema basato su screenshot o snapshot per i PC Copilot+. L’obiettivo è simile — offrire all’assistente un contesto ricercabile su ciò che l’utente ha fatto in precedenza — ma l’approccio è differente: Computer History usa eventi di interazione e memorie testuali, invece di un archivio visuale dello schermo. Inoltre, le informazioni sugli eventi vengono inviate ai server di OpenAI per l’elaborazione, anziché restare interamente sul dispositivo.

La distinzione è importante. Computer History evita di conservare come immagini password visibili, documenti, chat o fotografie, ma il flusso degli eventi può comunque esporre ciò che viene digitato e il contesto operativo dell’utente.

Cosa resta per 48 ore e cosa rimane dopo

Il ciclo di gestione dei dati ha due fasi diverse:

1. Eventi temporanei: i file contenenti gli eventi grezzi vengono conservati sul Mac per un massimo di 48 ore e poi rimossi nell’ambito del processo di elaborazione, secondo le informazioni disponibili.
2. Memorie generate: OpenAI elabora gli eventi lato server per trasformarli in memorie utilizzabili. Il risultato viene salvato localmente come file Markdown in testo semplice.

I file persistenti possono quindi essere letti e modificati come normali documenti di testo: non sono rinchiusi in un database cifrato gestito esclusivamente dall’app. Un report indica, per alcune installazioni di Codex, una cartella sotto $CODEX_HOME/memories/extensions/skysight/; le informazioni disponibili non permettono però di considerare quel percorso una posizione ufficiale e universale per ogni installazione.

La cancellazione di Computer History o della relativa cronologia dovrebbe rimuovere le memorie locali associate e interrompere la raccolta futura. Non è però disponibile un calendario preciso e specifico per la cancellazione lato server: eliminare la cronologia locale non equivale necessariamente a dimostrare che ogni copia usata durante l’elaborazione scompaia all’istante. Possono inoltre applicarsi i normali obblighi legali, di sicurezza o di prevenzione delle frodi.

Il problema principale: i file locali non sono cifrati

La documentazione di OpenAI avverte che i file di Computer History possono contenere informazioni sensibili e non sono cifrati dalla funzione. Altri programmi eseguiti con lo stesso account utente di macOS potrebbero quindi riuscire ad accedervi.

Questo crea un profilo di rischio diverso da quello della semplice cronologia del browser. Un file di memoria può riunire nomi di progetti, passaggi operativi, utilizzo delle app, testo digitato e informazioni legate agli account in un corpus di testo facilmente leggibile. Un malware, un infostealer, uno strumento di accesso remoto o un altro processo eseguito con l’account già autenticato potrebbe potenzialmente leggerlo e sottrarne il contenuto.

La cifratura completa del disco può proteggere un Mac spento o bloccato, ma normalmente non impedisce a un programma già in esecuzione all’interno di un account sbloccato di leggere i file accessibili a quell’account. Per questo la conservazione locale resta un aspetto rilevante, anche se i file grezzi degli eventi sono temporanei.

Anche il prompt injection è un rischio possibile

Computer History può introdurre anche un possibile vettore di prompt injection. Istruzioni malevole mostrate su un sito o inserite in un’app inclusa potrebbero essere riassunte in una memoria. Se in seguito ChatGPT o Codex trattassero quella memoria come contesto affidabile, il testo potrebbe tentare di influenzare una risposta o un’azione futura.

Si tratta di un’inferenza di sicurezza, non della prova che ogni attacco di questo tipo abbia successo. È comunque prudente considerare non attendibile il contenuto proveniente da siti, documenti, messaggi e altre fonti esterne registrate.

Chi può utilizzare la funzione

Computer History è in distribuzione su macOS per gli utenti ChatGPT Pro, Business ed Enterprise. Al lancio non era disponibile nello Spazio economico europeo, in Svizzera e nel Regno Unito; per queste aree è stata indicata una disponibilità successiva.

L’accesso cambia in base al piano:

• Pro: l’utente può attivare autonomamente la funzione.
• Business: l’amministratore del workspace deve prima autorizzarne l’accesso; ogni membro deve comunque aderire individualmente.
• Enterprise: gli amministratori possono concedere l’accesso in base al ruolo, ma ogni utente decide comunque se attivare Computer History. Per applicare i nuovi controlli può essere necessaria una versione sufficientemente recente dell’app desktop.

I materiali disponibili sul lancio non stabiliscono una regola separata e specifica per Computer History sull’utilizzo dei dati per l’addestramento, valida per ogni piano. Gli utenti Business ed Enterprise dovrebbero quindi fare riferimento ai controlli dati del proprio workspace; gli utenti Pro dovrebbero verificare le impostazioni relative al miglioramento dei modelli, senza presumere che Computer History sia automaticamente esclusa in ogni caso.

Quali controlli hanno utenti e amministratori

Gli utenti possono:

• scegliere se aderire o lasciare la funzione disattivata;
• mettere in pausa o interrompere la raccolta;
• selezionare le app e i siti inclusi;
• consultare gli elementi della cronologia;
• eliminare la cronologia registrata e le memorie.

Negli ambienti Business ed Enterprise, gli amministratori stabiliscono innanzitutto se i membri possono accedere alla funzione. Questo modello a due livelli — autorizzazione dell’organizzazione più consenso individuale — impedisce che un’azienda attivi Computer History di nascosto per tutti gli utenti.

Per un’implementazione lavorativa sarebbe prudente escludere gestori di password, sistemi finanziari, sanitari e legali, console di amministrazione con privilegi elevati, repository riservati di codice o strumenti di risposta agli incidenti. Andrebbero valutate con attenzione anche le app di comunicazione che contengono informazioni private di altre persone. Queste sono indicazioni operative, non una garanzia che ogni dato sensibile venga filtrato automaticamente.

Può trasformare la cronologia in competenze o automazioni?

La possibilità più interessante nel lungo periodo è una sorta di memoria procedurale. Una cronologia che mostra una sequenza di azioni riuscita potrebbe aiutare Codex a ricostruire un flusso di lavoro come checklist, script o competenza riutilizzabile.

In futuro, il contesto potrebbe servire anche per richieste come “ripeti la procedura che ho usato venerdì per preparare il report”. Ma si tratta di un possibile flusso costruito sulla memoria registrata, non della prova che Computer History generi o esegua oggi automaticamente attività programmate.

Qualsiasi automazione ricavata da questo tipo di cronologia dovrebbe richiedere approvazione esplicita, permessi limitati, passaggi verificabili e protezioni contro istruzioni iniettate da siti, documenti o messaggi.

Il verdetto pratico

Computer History si può descrivere meglio come memoria AI basata sugli eventi, non sorveglianza tramite screenshot. Rispetto a Chronicle e ai sistemi basati su snapshot come Recall, riduce la quantità di dati visuali e audio acquisiti, offrendo comunque a ChatGPT e Codex una traccia dettagliata dell’attività svolta nelle app e nei siti selezionati.

Il compromesso può essere utile a chi riprende spesso procedure complesse o lavora su più applicazioni. Ma i file Markdown locali non cifrati rappresentano un punto critico. Chi decide di attivare la funzione dovrebbe limitare l’elenco di app e siti autorizzati, escludere i sistemi ad alto rischio, sospendere la raccolta quando tratta informazioni riservate e controllare o cancellare regolarmente le memorie generate.