ChatGPTの「Computer History」がMacの情報窃取マルウェアに狙われ得る理由

Macで開いていた資料の続きを、ChatGPTに一から説明せずに相談できる。その便利さを支えるのが、ChatGPTのmacOSアプリに搭載された「Computer History」だ。一方、2026年9月には、作業内容を読みやすい形にまとめる仕組みが、情報窃取マルウェアにとっても魅力的な標的になり得ると指摘された。1212

画面を撮らなくても、作業内容は伝わる

OpenAIは2026年8月13日、選択したアプリやウェブサイトでの活動をChatGPTとCodexが後から参照できる機能としてComputer Historyを導入した。1 報道によると、macOSのアクセシビリティAPIから得られる情報を使い、クリック、入力したテキスト、キーボードショートカット、アプリの切り替えなどの操作イベントを扱う。OpenAIは、スクリーンショット、画面録画、マイク入力、システム音声は取得せず、プライベートブラウズも対象外としている。81

ただし、画面を撮影しないことと、記録から機密情報を読み取れないことは別だ。許可した作業の中で入力した文章や画面上の文脈が、何に取り組んでいたかを示す可能性がある。812

「48時間」は記憶ファイルの保存期限ではない

報道では、元になる一時的な操作イベントのファイルはMac上に最大48時間残るとされる。OpenAIはイベントをサーバーで処理して「記憶」を生成し、法的に必要な場合を除いて処理後の一時ファイルは保持せず、学習にも使用しないとの方針が伝えられている。4232

生成された記憶はそれとは別だ。報道によると、暗号化されていないプレーンテキストのMarkdownファイルとしてMacに保存され、削除するまで残る。保存先として ~/.codex/memories/extensions/skysight/ が挙げられている。124 つまり、一時イベントの「最大48時間」を、記憶も48時間で消えるという意味に受け取ってはいけない。4212

Mac上で同じユーザーアカウントの権限を得た悪意あるプロセスは、適用されるアクセス権や制限次第で、このファイルを読める可能性がある。もちろん「暗号化されていない」は、どんなプロセスでも無条件に読めるという意味ではない。1242

実際に盗まれたという報告ではない

これは端末が侵害された後に増える標的の話であり、Computer History自体がマルウェアをインストールするという話ではない。Microsoftは、偽のダウンロードやTerminalへのコマンド貼り付けを促す手口を通じ、AMOS、MacSync、DigitStealerなどを配布するmacOS向け攻撃を報告している。ただし、これらのマルウェアがComputer Historyのファイルを盗んだと、挙げられた資料が示しているわけではない。582

別の懸念として、悪意あるウェブページの内容が記憶に入り、後のAIの応答で信頼できない文章を「指示」として扱ってしまうプロンプトインジェクションも指摘されている。こちらも、Computer Historyでの攻撃成功が実証されたという意味ではない。9

利用前に確認したいこと

Computer Historyは初期設定でオフで、利用にはMemoriesが必要だ。対象として案内されているのはPro、Business、Enterpriseで、BusinessとEnterpriseではワークスペース管理者による有効化の後、本人が利用を選ぶ必要がある。18128 提供開始時には欧州経済領域（EEA）、スイス、英国が対象外とする記事もあったが、その後のOpenAIのリリースノートは、これらの地域で対象プラン向けに利用可能になったと案内している。開始当時の地域制限を現在の条件として扱うべきではない。918128

有効にするなら、対象のアプリとサイトを必要なものに絞り、機密性の高い作業は対象から外したい。一時停止や履歴の削除が、すでに生成された記憶にどう影響するかも確認が必要だ。法律、医療、金融などの機密情報を扱う場合は、所属組織の要件に合うと確認できるまでオフのままにする選択もある。FileVaultや画面ロックは有用だが、ログイン中のアカウントにアクセスできるマルウェアへの万能策ではない。ウェブページに「確認」や「修復」のためと表示されても、指示されたコマンドを安易にTerminalで実行しないことが重要だ。11255