OpenAIの「Computer History」、Macの操作履歴をChatGPTが記憶する新機能 スクリーンショットは不要でプライバシーに配慮

2026年8月13日、OpenAIはmacOS版ChatGPTデスクトップアプリにオプトイン機能「Computer History」をリリースしました。この機能は、選択したアプリやWebサイトでの操作を記録し、ChatGPTやコード実行エージェント「Codex」が利用できる検索可能なタイムラインとメモリーを構築します。従来の研究プレビュー版「Chronicle」がスクリーンショットに依存していたのに対し、Computer Historyは画面キャプチャを一切行わない点が最大の変更点で、Microsoftの「Recall」機能などに寄せられたプライバシー懸念への対応として注目されています。

Computer Historyが記録するもの（記録しないもの）

Computer Historyは、スクリーンショットを定期的に取得していたChronicleとは異なり、操作イベント（クリック、キーボード入力、ショートカットキー、アプリ切り替え、macOSのアクセシビリティ機能を通じて公開されるコンテキストなど）を記録します。スクリーンショット、画面録画、マイク入力、システムオーディオ、プライベートブラウジングモードでのアクティビティは記録しません。

OpenAIはこれをプライバシー重視の選択肢として位置づけています。一方、The Registerはこのアプローチを「スクリーンショット監視から『フレンドリーなキーロギング』への置き換え」と評しており、選択したアプリでの入力内容はすべて記録の対象となります。

利用条件

要件	詳細
プラン	ChatGPT Pro / Business / Enterprise のみ
オプトイン	デフォルトはオフ。Proユーザーは個別に有効化可能
管理画面承認	Business / Enterpriseは管理者が明示的にアクセスを許可する必要あり
初期リリース地域除外	欧州経済領域（EEA）、スイス、英国は対象外
その他除外	APIキー経由やAmazon Bedrockでは利用不可
前提条件	メモリー機能の有効化が必要

地域制限は今後拡大される見込みで、OpenAIはEEA、英国、スイスへの展開を「数週間以内」に開始するとしています。

生の操作イベントの保存・処理の流れ

データパイプラインは6段階で構成され、ローカルでのプライバシー保護とサーバー側でのインテリジェント処理のバランスを図っています：

1. ユーザーがソースを選択 — オプトイン後、記録対象とするアプリやWebサイトを選択/除外
2. ローカルでのイベント記録 — 操作イベントをMac上のChatGPT App Groupサンドボックス内でキャプチャ
3. 一時的なローカル保存 — 生データはMac上に最大48時間保持
4. サーバー側での要約処理 — 一時的なCodexセッションがOpenAIサーバー上で定期的にイベントストリームを処理し、テキスト要約を生成
5. ローカルへのメモリー保存 — 出力は平文のMarkdownメモリーファイルおよび人間が読めるタイムラインエントリとしてMacに保存
6. 後続の参照 — ChatGPTまたはCodexが必要に応じてこれらのメモリーを参照

OpenAIは旧Chronicleと比較してトークン使用量が削減されたと発表していますが、具体的な削減量は明らかにしていません。

プライバシーコントロールとリスク

利用可能なコントロール

設定 → 連携機能から、以下の操作が可能です：

• タイムラインエントリの確認
• Finderでのメモリーファイルの表示
• 特定項目の削除
• 直近10分、1時間、1日、または全履歴の消去
• いつでも記録の一時停止
• 記録に含めるアプリ・Webサイトの管理

主要なリスク

プロンプトインジェクションの警告： OpenAIの公式ヘルプセンターでは、エージェントが機密データ（Computer Historyのコンテキストを含む）にアクセスする際、「プロンプトインジェクション攻撃」を含むプライバシーリスクが生じる可能性があると警告しています。ChatGPTエージェントは複数の緩和策を実装していますが、プロンプトインジェクションは悪意のある指示をWebページなどに埋め込むことでAIエージェントを乗っ取る既知の攻撃ベクトルです。OpenAIは2026年2月に、こうしたリスク軽減のための「Lockdown Mode」を導入しています。

暗号化なし： Computer Historyのファイルは機能自体では暗号化されておらず、OpenAIは「同じmacOSユーザーとして動作する他のプログラムがこれらのファイルにアクセスできる可能性がある」と警告しています。つまり、同じユーザー権限で動作するあらゆるアプリが、平文のメモリーファイルを読み取れる可能性があります。

機密データの露呈リスク： スクリーンショットや音声は除外されていますが、キーボード入力やアクセシビリティコンテキストには、パスワード、機密メッセージ、顧客情報、健康データ、財務記録などが含まれる可能性があります。OpenAIは「Computer Historyファイルには機密情報が含まれる可能性がある」と注意喚起しています。

自動化ワークフロー機能

Computer Historyは反復的なワークフローを識別し、それらを再利用可能なスキルや自動化に変換するようユーザーに提案する設計です。タイムラインとメモリーはChatGPTとCodexの両方にフィードされ、以下のような機能を実現します：

• 中断した作業の再開 — 「休憩前に何をしていた？」と質問して、中断した場所から作業を再開
• 最近のドキュメント検索 — 名前を忘れたが以前見たファイルを特定
• 日次サマリーの生成 — その日の全アプリでのアクティビティをまとめたレポート
• スキル作成 — ChatGPTが定型的な複数ステップのタスクを、Codexが実行可能な再利用可能なスキルや自動化に変換するよう提案
• Codex自動化 — 同じイベントコンテキストがCodexと共有され、最小限の再プロンプトでアプリ間のアクションを連鎖実行

例えば、ファイルのダウンロード→変換→アップロードという作業を定期的に行っている場合、Computer Historyがそのパターンを認識し、Codexスキルとして自動化するよう提案します。これにより、毎回手順を説明する手間が省けます。

総評

Computer Historyは、MicrosoftのRecall機能が引き起こしたようなプライバシーへの反発を避けつつ、ChatGPTに持続的なコンテキスト（文脈理解）をもたらすというOpenAIの試みです。スクリーンショットを操作イベントに置き換え、生データをローカルに保持することで、ユーザーにより細かなコントロールを提供しています。しかし、プロンプトインジェクションの脆弱性や、入力された機密情報が暗号化されずに保存されるリスクなど、現実的なプライバシーリスクも存在します。これらの保護策を信頼できるユーザーにとっては、チャットウィンドウ内だけでなく、すべてのアプリにわたるアクティビティをChatGPTが記憶するというメリットがあります。