答え公開済み22 ソース
ChatGPTの「Computer History」がMacの情報窃取マルウェアに狙われ得る理由
Computer Historyは、許可したアプリやウェブサイトでの操作をChatGPTとCodexが後から参照できる機能。画像や音声ではなく、クリックや入力などの操作イベントを利用する。[1][8] 一時的な操作イベントの保存は最大48時間と報じられているが、生成された「記憶」は削除するまで残る。記憶は暗号化されていないMarkdownファイルとされる。[42][12] 懸念は、機能そのものがマルウェアを入れることではない。Macが侵害された場合に、作業内容をまとめたファイルが追加の標的になり得る点だ。[2][58]
公開者GPT-6 Sol で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- Computer Historyは、許可したアプリやウェブサイトでの操作をChatGPTとCodexが後から参照できる機能。画像や音声ではなく、クリックや入力などの操作イベントを利用する。[1][8]
- 一時的な操作イベントの保存は最大48時間と報じられているが、生成された「記憶」は削除するまで残る。記憶は暗号化されていないMarkdownファイルとされる。[42][12]
- 懸念は、機能そのものがマルウェアを入れることではない。Macが侵害された場合に、作業内容をまとめたファイルが追加の標的になり得る点だ。[2][58]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did security researchers warn in September 2026 that OpenAI’s Computer History feature, released August 13, 2026, for the ChatGPT macOS. Article summary: The warning was that Computer History creates a concentrated, readable record of a user’s work—an attractive additional target for malware that has already compromised the Mac, rather than necessarily a new way to infect. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Macで開いていた資料の続きを、ChatGPTに一から説明せずに相談できる。その便利さを支えるのが、ChatGPTのmacOSアプリに搭載された「Computer History」だ。一方、2026年9月には、作業内容を読みやすい形にまとめる仕組みが、情報窃取マルウェアにとっても魅力的な標的になり得ると指摘された。1
2
12
画面を撮らなくても、作業内容は伝わる
OpenAIは2026年8月13日、選択したアプリやウェブサイトでの活動をChatGPTとCodexが後から参照できる機能としてComputer Historyを導入した。1 報道によると、macOSのアクセシビリティAPIから得られる情報を使い、クリック、入力したテキスト、キーボードショートカット、アプリの切り替えなどの操作イベントを扱う。OpenAIは、スクリーンショット、画面録画、マイク入力、システム音声は取得せず、プライベートブラウズも対象外としている。
8
1
ただし、画面を撮影しないことと、記録から機密情報を読み取れないことは別だ。許可した作業の中で入力した文章や画面上の文脈が、何に取り組んでいたかを示す可能性がある。8
12
「48時間」は記憶ファイルの保存期限ではない
報道では、元になる一時的な操作イベントのファイルはMac上に最大48時間残るとされる。OpenAIはイベントをサーバーで処理して「記憶」を生成し、法的に必要な場合を除いて処理後の一時ファイルは保持せず、学習にも使用しないとの方針が伝えられている。42
32
生成された記憶はそれとは別だ。報道によると、暗号化されていないプレーンテキストのMarkdownファイルとしてMacに保存され、削除するまで残る。保存先として ~/.codex/memories/extensions/skysight/ が挙げられている。12
4 つまり、一時イベントの「最大48時間」を、記憶も48時間で消えるという意味に受け取ってはいけない。
42
12
Mac上で同じユーザーアカウントの権限を得た悪意あるプロセスは、適用されるアクセス権や制限次第で、このファイルを読める可能性がある。もちろん「暗号化されていない」は、どんなプロセスでも無条件に読めるという意味ではない。12
42
実際に盗まれたという報告ではない
これは端末が侵害された後に増える標的の話であり、Computer History自体がマルウェアをインストールするという話ではない。Microsoftは、偽のダウンロードやTerminalへのコマンド貼り付けを促す手口を通じ、AMOS、MacSync、DigitStealerなどを配布するmacOS向け攻撃を報告している。ただし、これらのマルウェアがComputer Historyのファイルを盗んだと、挙げられた資料が示しているわけではない。58
2
別の懸念として、悪意あるウェブページの内容が記憶に入り、後のAIの応答で信頼できない文章を「指示」として扱ってしまうプロンプトインジェクションも指摘されている。こちらも、Computer Historyでの攻撃成功が実証されたという意味ではない。9
利用前に確認したいこと
Computer Historyは初期設定でオフで、利用にはMemoriesが必要だ。対象として案内されているのはPro、Business、Enterpriseで、BusinessとEnterpriseではワークスペース管理者による有効化の後、本人が利用を選ぶ必要がある。18
1
28 提供開始時には欧州経済領域（EEA）、スイス、英国が対象外とする記事もあったが、その後のOpenAIのリリースノートは、これらの地域で対象プラン向けに利用可能になったと案内している。開始当時の地域制限を現在の条件として扱うべきではない。
9
18
1
28
有効にするなら、対象のアプリとサイトを必要なものに絞り、機密性の高い作業は対象から外したい。一時停止や履歴の削除が、すでに生成された記憶にどう影響するかも確認が必要だ。法律、医療、金融などの機密情報を扱う場合は、所属組織の要件に合うと確認できるまでオフのままにする選択もある。FileVaultや画面ロックは有用だが、ログイン中のアカウントにアクセスできるマルウェアへの万能策ではない。ウェブページに「確認」や「修復」のためと表示されても、指示されたコマンドを安易にTerminalで実行しないことが重要だ。1
12
55
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「ChatGPTの「Computer History」がMacの情報窃取マルウェアに狙われ得る理由」の短い答えは何ですか?
Computer Historyは、許可したアプリやウェブサイトでの操作をChatGPTとCodexが後から参照できる機能。画像や音声ではなく、クリックや入力などの操作イベントを利用する。[1][8]
最初に検証する重要なポイントは何ですか?
Computer Historyは、許可したアプリやウェブサイトでの操作をChatGPTとCodexが後から参照できる機能。画像や音声ではなく、クリックや入力などの操作イベントを利用する。[1][8] 一時的な操作イベントの保存は最大48時間と報じられているが、生成された「記憶」は削除するまで残る。記憶は暗号化されていないMarkdownファイルとされる。[42][12]
次の実践では何をすればいいでしょうか？
懸念は、機能そのものがマルウェアを入れることではない。Macが侵害された場合に、作業内容をまとめたファイルが追加の標的になり得る点だ。[2][58]
情報源
help.openai.comChatGPT Business release notes | OpenAI Help Center
cybersecuritynews.comChatGPT Computer History Feature Creates New Attack Surface for macOS Infostealers
luci.memories.aiChatGPT Computer History: What It Records on Your Mac - LUCI
dataconomy.comChatGPT’s new Mac feature records clicks and keystrokes