ChatGPT Kini Boleh Mengakses Apple Messages di Mac: Sejauh Mana Risikonya?

Plugin Apple Messages OpenAI menjadikan aplikasi desktop ChatGPT sebagai antara muka kepada aplikasi Messages milik Apple. Pada Mac yang serasi, ChatGPT boleh mencari perbualan, menganalisis atau meringkaskan mesej, menyediakan draf balasan dan menghantar mesej melalui Messages. Ciri ini digunakan melalui ChatGPT Work dan Codex, bukan sembang ChatGPT biasa, serta belum tersedia sebagai integrasi mudah alih atau iPhone. 72339

Kemudahan itu hadir bersama keputusan privasi yang besar: apabila ciri ini diaktifkan, ChatGPT boleh mendapat akses kepada arkib komunikasi peribadi yang turut mengandungi mesej daripada orang yang tidak pernah bersetuju untuk berkongsi kandungan mereka dengan sistem AI.

Apa yang boleh dilakukan oleh plugin Apple Messages?

Plugin ini berfungsi dengan tiga jenis mesej yang dikendalikan oleh aplikasi Apple Messages:

• Perbualan iMessage
• Mesej SMS
• Mesej RCS

Dalam ChatGPT Work dan Codex, ia boleh membaca serta mencari perbualan, mendapatkan maklumat daripadanya, meringkaskan rangkaian mesej, menyediakan balasan dan menghantar mesej melalui Messages. 81939

Ini bukan sekadar pembantu untuk menyalin dan menampal teks. Plugin tersebut boleh menjawab soalan tentang sesuatu perbualan atau mengenal pasti corak merentasi arkib, seperti dengan siapa seseorang kerap berhubung dan perkara yang sering dibincangkan. Keupayaan menganalisis keseluruhan sejarah komunikasi inilah yang menjadikan ciri tersebut lebih sensitif berbanding alat yang hanya membantu merangka satu mesej. 8

Di mana ia tersedia?

Plugin ini direka untuk aplikasi desktop ChatGPT pada macOS dan kini berfungsi pada Mac berasaskan Apple silicon. Ia tersedia dalam ChatGPT Work dan Codex, bukan dalam sembang ChatGPT biasa, antara muka web atau aplikasi mudah alih. 72023

Direktori plugin mungkin boleh dilihat merentas pelan ChatGPT, tetapi penggunaan sebenar bergantung pada pelan, ruang kerja, peranan pengguna, antara muka dan kebenaran aplikasi. Dalam ruang kerja Business serta Enterprise/Edu, pentadbir boleh mengurus pemasangan plugin dan akses aplikasi yang berkaitan. Pentadbir ruang kerja terurus juga boleh mematikan Apple Messages melalui kawalan Computer Use sedia ada. 32383940

Jadi, ini bukan ciri iPhone. Pengguna tidak boleh memasang plugin tersebut pada iPhone dan meminta ChatGPT mengendalikan aplikasi Messages di sana. Pendedahan yang dibincangkan berlaku pada Mac yang menyimpan sejarah Messages pengguna secara setempat. 720

Mengapa ia memerlukan Full Disk Access?

Keperluan paling penting ialah kebenaran Full Disk Access dalam System Settings macOS. Laporan turut menyebut kebenaran untuk mengakses kenalan dan automasi, yang membolehkan aplikasi mengenal pasti penerima serta berinteraksi dengan Messages. 1923

Full Disk Access bukan kebenaran terhad kepada “Messages sahaja”. macOS menerangkannya sebagai akses yang boleh mendedahkan data terlindung milik aplikasi lain. Laporan tentang integrasi ini secara khusus membangkitkan kemungkinan akses kepada bahan tempatan lain, termasuk data Mail, data Safari dan sandaran. 20

Perbezaan ini penting. Pengguna mungkin menyangka mereka hanya membenarkan ChatGPT membaca mesej, sedangkan kebenaran sistem operasi yang diberikan mewakili keputusan kepercayaan yang jauh lebih luas. Aliran kerja Messages mungkin hanya mengambil maklumat yang berkaitan dengan permintaan tertentu, tetapi skop kebenaran macOS itu sendiri lebih besar daripada tujuan utama yang dipaparkan.

Mengapa ada yang menyebutnya “perisian pengintip”?

Istilah “perisian pengintip” digunakan sebagai kritikan terhadap reka bentuk dan model risikonya — bukan sebagai dapatan undang-undang atau teknikal yang mengesahkan OpenAI memantau pengguna secara sulit. Penyelidik privasi Paul Walsh berhujah bahawa gabungan Full Disk Access dan kebenaran automasi boleh membolehkan ChatGPT mencapai salinan iMessage, SMS dan RCS yang boleh dibaca pada Mac. Pengkritik lain, termasuk pembangun Steve Moraco, turut mempersoalkan kemungkinan mesej yang diambil dihantar ke infrastruktur model. 3031

Kritikan itu berasaskan tiga isu utama:

1. Kebenarannya sangat luas

Full Disk Access boleh mendedahkan maklumat terlindung daripada lebih daripada satu aplikasi. Pengkritik mempersoalkan mengapa pembantu AI yang boleh mencari dan bertindak berdasarkan komunikasi peribadi perlu diberikan kebenaran dengan skop yang begitu besar. 2031

2. Mesej melibatkan lebih daripada pemilik akaun

Pemilik Mac boleh memilih untuk mengaktifkan plugin, tetapi kandungan sesuatu perbualan biasanya melibatkan ramai orang. Individu yang berbalas mesej mungkin tidak menggunakan ChatGPT, tidak tahu integrasi itu telah diaktifkan atau tidak mempunyai cara yang setara untuk menarik balik mesej mereka daripada aliran kerja tersebut.

Di sinilah timbul isu persetujuan pihak ketiga: pemilik peranti mengawal Mac, tetapi tidak semestinya memiliki semua maklumat yang tersimpan di dalamnya. Laporan menyatakan plugin ini boleh mencapai sejarah perbualan yang luas, termasuk mesej peribadi dan mesej disulitkan hujung ke hujung yang asalnya tidak ditulis untuk dianalisis oleh AI. 2231

3. “Diproses secara tempatan” tidak menjawab semua persoalan aliran data

Penjelasan OpenAI tentang pemprosesan tempatan menerangkan cara plugin mencapai Messages pada Mac. Namun, ia tidak dengan sendirinya menjawab kandungan terpilih yang dihantar kepada ChatGPT apabila pengguna meminta ringkasan, hasil carian atau draf balasan — atau cara kandungan itu dikendalikan dalam setiap konfigurasi.

Sebab itu dakwaan “ia berjalan secara tempatan” dan “tiada arkib Messages disimpan di pelayan” belum menamatkan perbahasan privasi. Kedua-duanya mungkin mengurangkan pendedahan berbanding memuat naik seluruh pangkalan data mesej secara berterusan, tetapi tidak bermaksud tiada kandungan mesej boleh meninggalkan peranti ketika permintaan AI diproses.

Apakah perlindungan yang dinyatakan OpenAI?

Perlindungan yang dilaporkan memang boleh mengurangkan sebahagian risiko, tetapi setiap satu menangani aspek yang berbeza.

• Operasi tempatan: OpenAI berkata integrasi ini menggunakan alat macOS secara tempatan untuk berinteraksi dengan Messages. Laporan turut menyebut kandungan berkaitan diambil apabila diperlukan, bukannya keseluruhan arkib mesej disimpan sebagai indeks pusat. 625
• Kelulusan sebelum menghantar: Secara lalai, ChatGPT meminta pengguna meluluskan mesej yang dicadangkan serta penerimanya sebelum mesej dihantar. 1939
• Penghantaran automatik pilihan: Pengguna boleh mengaktifkan mod penghantaran yang lebih longgar, walaupun OpenAI tidak menggalakkan kelulusan berterusan. Ini menghapuskan satu titik semakan dan meningkatkan kesan jika arahan tersilap, penerima salah atau draf yang dijana tidak sesuai. 619
• Kawalan ruang kerja: Pentadbir Business dan Enterprise/Edu boleh mengawal akses kepada ciri ini melalui tetapan plugin, aplikasi, peranan dan Computer Use. 32383940

Kawalan tersebut khususnya membantu mengurangkan risiko mesej dihantar secara tidak sengaja. Namun, ia tidak menghapuskan persoalan asas: adakah pemilik peranti wajar mendedahkan arkib perbualan bersama kepada pembantu AI tanpa pengetahuan peserta lain?

Adakah ia sama seperti “profil bayangan” Facebook?

Perbandingan itu berguna jika batasnya difahami.

Dalam kedua-dua isu, kebimbangannya melibatkan maklumat tentang individu yang mungkin tidak mendaftar atau memberi persetujuan terus kepada sesuatu perkhidmatan. Namun bagi plugin Apple Messages, isu segera ialah akses kepada mesej orang lain melalui Mac pengguna ChatGPT — bukan bukti bahawa OpenAI sedang membina profil kekal ala Facebook untuk setiap bukan pengguna yang disebut dalam perbualan.

Gambaran yang lebih tepat ialah pendedahan tidak langsung: keputusan seorang pengguna boleh menjadikan arkib bersama boleh dicari, diringkaskan dan digunakan untuk merangka mesej. Ini kebimbangan privasi dan persetujuan yang serius, tetapi mekanismenya tidak sama dengan platform yang mengumpulkan profil berasingan tentang bukan pengguna.

Bagaimana kontroversi ini berkait dengan saman Apple terhadap OpenAI?

Plugin ini memberi tekanan kepada imej privasi Apple kerana AI pihak ketiga boleh beroperasi pada kandungan Messages selepas pemilik Mac memberikan kebenaran yang diperlukan. Isu reputasi itu berasingan daripada saman Apple terhadap OpenAI. 15

Saman Apple berkaitan dakwaan salah guna rahsia dagangan yang dikaitkan dengan cita-cita OpenAI dalam perkakasan pengguna. OpenAI telah meminta kes itu digugurkan dan berkata syarikat tersebut tidak memiliki serta tidak menginginkan rahsia dagangan Apple. Berdasarkan laporan yang tersedia, saman itu bukan kes mengenai plugin Apple Messages atau cabaran langsung terhadap model penyulitan iMessage. 416

Namun, masa pelancaran plugin itu menjadikan hubungan kedua-dua syarikat lebih janggal dari sudut komersial dan reputasi. Apple memasarkan privasi sebagai nilai teras produknya, manakala plugin ini menunjukkan bagaimana aplikasi pihak ketiga yang diberi kuasa oleh pengguna boleh mencapai data yang dilindungi oleh sistem Apple daripada akses terus pihak luar.

Kesimpulan praktikal untuk pengguna Mac

Plugin Apple Messages bukan “perisian pengintip” tersembunyi dalam erti kata biasa. Ia ialah ciri pilihan dengan kebenaran yang dipaparkan, kelulusan penghantaran secara lalai dan kawalan di peringkat ruang kerja. Namun, kritikan tentang “perisian pengintip” itu mengetengahkan ketegangan reka bentuk yang sebenar.

Ciri ini menggabungkan sistem AI, kebenaran macOS yang luas dan arkib komunikasi jangka panjang yang mengandungi kata-kata orang lain. Sebelum mengaktifkannya, pengguna Mac perlu memahami bahawa mereka bukan sekadar memberikan akses kepada mesej sendiri. Mereka mungkin turut menjadikan perbualan bersama rakan, keluarga, rakan sekerja dan ahli kumpulan tersedia untuk aliran kerja AI — tanpa individu-individu tersebut menerima permintaan kebenaran berasingan.