ChatGPTの「Computer History」はMacで何を記録する？　48時間で消えるデータと残り続けるファイル

Mac版ChatGPTの「Computer History」は、許可したアプリやWebサイトでの作業を、ChatGPTやCodexが後から参照できるタイムラインとメモリに変える機能だ。前回の作業内容を説明し直す手間を減らせる一方、元の操作データが消えた後も、その要約はMacに残る。利用を決める際は、この違いを押さえたい。21021

記録するのは画面ではなく「操作」

収集対象には、クリック、文字入力、キーボードショートカット、アプリの切り替え、macOSのアクセシビリティ機能を通じて得られる情報などが含まれる。スクリーンショット、画面録画、マイク入力、システム音声は記録せず、プライベートブラウズも対象外だ。ただし、画面を撮らなくても、操作の流れから仕事内容などの機微な情報が伝わる可能性はある。210

「最大48時間で削除」と「削除するまで保存」は別の話

Computer Historyが扱うファイルは、大きく二つに分かれる。

• 元の操作イベント：ChatGPTアプリのMac内のデータ領域に最大48時間保存され、その後削除される。保存先がMac内でも、要約を作る過程でOpenAIのシステムが情報を処理しない、という意味ではない。2122
• 生成されたメモリ：操作から作られる読み取り可能なテキストファイルで、ChatGPTやCodexが後の作業に使える。こちらはユーザーが削除するまでMacに残る。221

なお、これらは通常のチャットに添付したファイルやスクリーンショットとは別だ。後者には、macOS版アプリのチャット・ファイルに関する保存方針が適用される。8

誰が使える？

機能は初期設定ではオフで、「メモリ」を有効にする必要がある。Proユーザーは自分で利用を選べる。BusinessとEnterpriseでは、ワークスペースの管理者が利用を許可したうえで、各メンバーがオンにする仕組みだ。OpenAIの2026年9月の更新情報では、欧州経済領域（EEA）、スイス、英国でも、各プランの条件に従って利用可能と案内されている。25740

暗号化されないメモリが問題になる理由

Computer Historyが作るメモリファイルには、この機能による暗号化が施されない。セキュリティ報道によれば、同じmacOSユーザーの権限で動く別のプログラムが、管理者権限なしで読み取れる可能性がある。すでにそのアカウントに侵入した情報窃取型マルウェア（インフォスティーラー）にとっては、元のイベントが期限切れになった後も残る、仕事や活動の要約が標的になり得る。これは侵入後に被害が広がるリスクであり、機能をオンにするとマルウェアが入るという話ではない。1821

もう一つはプロンプトインジェクションだ。許可したページやアプリにAI向けの悪意ある指示が紛れ込み、それがメモリを経て後の作業の文脈に入ると、ChatGPTやCodexが指示として扱ってしまう恐れがある。OpenAIも、AIエージェントが扱える機密情報や認証情報を必要な範囲に絞るよう勧めている。172116

使うなら、収集範囲と残存データを確認する

作業履歴を引き継ぐ必要がなければ、オフのままでよい。使う場合は対象のアプリとWebサイトを必要なものに絞り、機密性の高い作業中は収集を一時停止し、不要な履歴やメモリを定期的に確認・削除したい。収集を止めることと、すでに作られたメモリを消すことは別だ。41021

また、Webサイトやアプリ由来のメモリは、信頼できる指示ではなく外部から来た情報として扱う。AIにコマンドを実行させたり、認証情報を使わせたり、外部へ情報を送らせたりする前には内容を確かめ、権限を作業に必要な範囲に限定する。ただし、こうした対策でも、同じユーザー権限ですでに動いているマルウェアから読み取り可能なファイルを守れるわけではない。1621