OpenAIの「Computer History」はスクショなしでMacの操作をChatGPTの記憶に変える

OpenAIが2026年8月13日に発表した「Computer History」は、ChatGPTのmacOSアプリに、チャット画面の外で行った作業の記憶を持たせる機能です。利用を選択し、対象にしたアプリやWebサイトから操作イベントを取得。そこから検索可能なタイムラインと、後からChatGPTやCodexが参照できるテキスト形式の記憶を作ります。

スクリーンショットを撮り続ける方式より視覚的な侵入感は抑えられています。しかし、「画面を撮影しない」ことは「機密情報を取得しない」ことを意味しません。macOSのアクセシビリティイベントには入力した文字が含まれる可能性があり、生成された記憶ファイルはComputer Historyによって暗号化されないMarkdownとして保存されます。

Computer Historyの仕組み

利用者がmacOSのアクセシビリティ権限を許可し、対象にするアプリやWebサイトを選ぶと、Computer HistoryはmacOSが公開する操作イベントを記録します。対象になり得るのは、次のような情報です。

• クリック
• 文字入力やキーストローク
• キーボードショートカット
• アプリ間の切り替え
• アプリやWebサイトに関するコンテキスト

これらのイベントの流れをもとに、作業のタイムラインとテキスト形式の記憶が生成されます。たとえば、ChatGPTやCodexに「何の作業をしていたか」「どこで中断したか」「以前の手順はどうだったか」と尋ねる際に、過去の操作が文脈として役立つ可能性があります。

機能は初期状態でオフになっており、利用できるのは許可したアプリとサイトに限られます。プライベートブラウジングやシークレットモードでの閲覧は対象外です。

記録しないもの

OpenAIの説明によると、Computer Historyは以下を記録しません。

• スクリーンショット
• 画面録画
• マイク入力
• システム音声
• プライベートブラウジングのアクティビティ

つまり、画面を連続的に画像として保存する仕組みとは異なります。ただし、対象に含めたアプリや通常のブラウザータブに機密情報を入力すれば、操作記録にその文字や意味のあるコンテキストが残る可能性があります。

ChronicleやMicrosoft Recallとの違い

旧機能のChronicleはスクリーンショット方式

Computer Historyは、以前のChronicle研究プレビューに代わる機能です。Chronicleは定期的なスクリーンショットから作業の文脈を構築していましたが、Computer HistoryはmacOSのアクセシビリティ機能を通じた操作イベントのストリームを使います。そのため、画面のピクセルや音声を取得する必要がありません。

これは取得範囲を狭める設計ですが、リスクがなくなるわけではありません。クリック、入力、アプリ切り替えの組み合わせだけでも、利用者が何をしていたかはかなり推測できます。しかも、その情報が要約され、後から参照できる記憶として残る点には注意が必要です。

Microsoft Recallはスナップショット中心

Microsoft Recallは、Copilot+ PC向けに画面のスナップショットを保存し、過去のPC操作を検索できるようにする仕組みです。Computer Historyも「過去の操作をAIが参照できるようにする」という目的は似ていますが、画像のアーカイブではなく、操作イベントとテキスト形式の記憶を中心に設計されています。また、報道によれば、イベントデータは処理のためOpenAIに送信されます。

実用上の違いは明確です。Computer Historyでは、パスワードや文書、会話、画像が画面のピクセルとして保存されるわけではありません。一方で、入力した文字や作業の流れがイベント情報として露出する可能性は残ります。

48時間後に消えるデータと、残り続けるデータ

データのライフサイクルは、大きく2段階に分かれます。

1. 一時的な操作イベント：生のイベントファイルは処理の一環としてMac上に最大48時間保存され、その後に削除されると報じられています。
2. 生成された記憶：OpenAIがイベントをサーバー側で処理し、利用可能な記憶に変換します。生成された記憶は、ローカルのプレーンテキストMarkdownファイルとして保存されます。

この記憶ファイルは、暗号化データベースに閉じ込められるのではなく、読み取りや編集が可能なテキストです。ある報道では、Codexの記憶ディレクトリとして$CODEX_HOME/memories/extensions/skysight/が挙げられています。ただし、提供された情報だけでは、このパスがすべての環境に共通する公式の保存先だとは確認できません。

Computer Historyや履歴を削除すれば、関連するローカルの記憶が削除され、今後の収集も停止するとされています。ただし、機能に特化したサーバー側の削除時期について、提供資料は明確なタイムテーブルを示していません。そのため、ローカル履歴を削除したからといって、処理に関係したすべてのコピーが即座に消えると考えるべきではありません。通常の法的義務、セキュリティ対応、不正利用対策などが保持に影響する場合もあります。

最大の注意点は「暗号化されていないローカルファイル」

OpenAIのドキュメントは、Computer Historyのファイルに機密情報が含まれる可能性があり、Computer History自体はそれらを暗号化しないと警告しています。同じmacOSユーザーとして動作する別のプログラムが、ファイルにアクセスできる可能性もあります。

これは通常のブラウザー履歴とは異なるリスクです。記憶ファイルには、プロジェクト名、作業手順、アプリの利用状況、入力した文字、アカウントに関するコンテキストなどが、まとまったテキストとして蓄積される可能性があります。

そのため、情報窃取型マルウェア、リモートアクセスツール、同じログインアカウントで動作する別プロセスなどが、記憶ファイルを読み出して外部に持ち出す可能性を考慮する必要があります。

フルディスク暗号化は、Macの電源が切れている状態の保護には役立ちます。しかし通常、ロック解除されたユーザーアカウント内で動作し、そのアカウントが読めるファイルにアクセスするソフトウェアまでは阻止できません。生のイベントファイルが一時的であっても、ローカルに残る記憶の安全性は別途確認が必要です。

プロンプトインジェクションの可能性

もう一つの懸念が、プロンプトインジェクションです。許可したWebサイトに表示された悪意ある指示や、対象アプリに入力された不正な指示が記憶に要約されると、ChatGPTやCodexが後の会話でその記憶を文脈として扱う可能性があります。そこに含まれた文章が、将来の回答や操作に影響を与えようとすることも考えられます。

これは、すべての攻撃が成功するという実証ではなく、記録された外部コンテンツを信頼できない入力として扱うべきだというセキュリティ上の推論です。

利用できるユーザーと地域

Computer Historyは、macOS版ChatGPTのPro、Business、Enterpriseユーザーを対象に段階的に提供されています。提供開始時点では、欧州経済領域（EEA）、スイス、英国では利用できず、後日対応予定とされていました。

プランごとの利用方法は異なります。

• Pro：ユーザー自身で機能を有効にできます。
• Business：まずワークスペース管理者がアクセスを許可し、その後、各メンバーが個別にオプトインします。
• Enterprise：管理者がロール単位でアクセスを付与できますが、最終的に有効化するかどうかはユーザーが選択します。新しい設定を反映するには、十分に新しいデスクトップアプリのバージョンが必要になる場合もあります。

提供資料からは、すべてのプランについてComputer History専用のモデル学習ルールが別途定められているかどうかは確認できません。BusinessとEnterpriseは各ワークスペースの既存のデータ管理設定に従い、ProユーザーはComputer Historyが例外なく学習利用から除外されると決めつけず、アカウントのモデル改善設定を確認するのが安全です。

管理者とユーザーが使える設定

ユーザーは、次の操作を行えます。

• オプトインする、または無効のままにする
• 収集を一時停止する、またはオフにする
• 対象にするアプリとWebサイトを選ぶ
• タイムラインの項目を確認する
• 履歴と記憶を削除する

BusinessとEnterpriseでは、管理者がメンバーに機能へのアクセスを許可するかどうかを先に制御できます。管理者の許可と個人の同意を分ける2段階の設計により、組織が全員のComputer Historyを一方的に有効化することはできません。

業務で導入するなら、次のようなシステムは対象外にするのが現実的です。

• パスワードマネージャー
• 金融、医療、法律関連のシステム
• 特権管理コンソール
• 機密性の高いソースコード管理やインシデント対応ツール
• 他人の私的な情報を含むメッセージ・コミュニケーションアプリ

ただし、これは運用上の推奨であり、設定だけですべての機密情報が自動的に除外されることを保証するものではありません。

作業手順を「スキル」や自動化に変えられるのか

Computer Historyの長期的な可能性は、作業手順を記憶できる点にあります。成功した操作の流れをタイムラインから再構成し、Codexがチェックリストやスクリプト、再利用可能なスキルとして整理することが考えられます。

たとえば、週の初めに行ったレポート作成の手順を、後日の依頼で再現するための文脈として利用できるかもしれません。ただし、これは記録されたコンテキストを土台にした将来的なワークフローの可能性です。Computer Historyが現時点で自動的に定期タスクを作成・実行する機能を備えているという証拠ではありません。

この種の履歴から自動化を構築する場合は、明示的な承認、限定された権限、確認可能な手順、Webサイトや文書、メッセージから注入された指示への防御が欠かせません。

結論：スクショ監視ではないが、軽い機能でもない

Computer Historyは、スクリーンショット監視ではなく、イベントベースのAIメモリと捉えるのが適切です。ChronicleやMicrosoft Recallのようなスナップショット方式と比べ、画面画像や音声の収集を避けながら、選択したMac上の活動をChatGPTとCodexに思い出させられます。

複雑な作業を中断・再開することが多いユーザーにとっては便利な機能になり得ます。一方で、暗号化されていないローカルMarkdown記憶は重大な検討材料です。利用する場合は、対象アプリとWebサイトを最小限に絞り、高リスクのシステムを除外し、機密作業中は収集を一時停止し、生成された記憶を定期的に確認・削除することをおすすめします。