De plug-in werkt met de drie soorten gesprekken die Apple Berichten ondersteunt:

• iMessage
• sms
• RCS

ChatGPT kan binnen die gesprekken chats vinden en lezen, de berichtgeschiedenis samenvatten of analyseren, een antwoord opstellen en een bericht via Berichten versturen.

Het gaat niet om een manier om ChatGPT op afstand via iMessage te berichten. De plug-in draait in de ChatGPT-desktopapp op de Mac en gebruikt Apple Berichten als berichtenapplicatie.

Beschikbaarheid en compatibele Macs

Volgens de documentatie van OpenAI is de plug-in beschikbaar voor alle ChatGPT-abonnementen in de ChatGPT-desktopapp voor macOS. Je gebruikt de functie in ChatGPT Work en Codex, niet in gewone ChatGPT-chats.

De belangrijkste hardwarebeperking: de Messages-integratie ondersteunt momenteel alleen Macs met Apple silicon. De bredere ChatGPT-app voor macOS werkt vanaf macOS 14 zowel op Apple-silicon- als Intel-Macs. Dat betekent echter niet dat een Intel-Mac ook deze specifieke Berichten-integratie kan gebruiken.

De nieuwe desktopapp brengt Chat, Work en Codex samen. OpenAI beschrijft Work als een omgeving voor langere taken met meerdere stappen, terwijl Codex zich richt op softwareontwikkeling en technisch werk. De Messages-plug-in breidt die meer zelfstandige workflows uit naar een persoonlijke communicatieapp.

Goedkeuring bij het versturen

Standaard moet ChatGPT de gebruiker om goedkeuring vragen voor zowel het voorgestelde bericht als de beoogde ontvangers voordat het iets verstuurt. Die controle is een belangrijke bescherming tegen een verkeerde tekst, een fout contact of een bericht dat zonder medeweten van de gebruiker wordt verzonden.

OpenAI waarschuwt om voorzichtig om te gaan met instellingen voor permanente goedkeuring. Wie die optie inschakelt, kan de laatste mogelijkheid verliezen om een afzonderlijk bericht te controleren voordat ChatGPT het namens de gebruiker verstuurt.

Dat verschil is belangrijk: lezen en versturen hebben niet dezelfde gevolgen. Een samenvatting kan onjuist of onvolledig zijn; een verzonden bericht kan direct sociale, zakelijke, financiële of reputatieschade veroorzaken. Voor normaal gebruik is het daarom verstandig om goedkeuring per bericht ingeschakeld te laten — zeker bij onbekende ontvangers of gevoelige onderwerpen.

Privacy: ‘lokaal’ betekent niet automatisch privé

OpenAI heeft gezegd dat de plug-in lokaal op de computer van de gebruiker draait en geen index van al diens berichten aanmaakt. De beschikbare berichtgeving en documentatie maken echter niet volledig duidelijk of elk bericht uitsluitend op de Mac blijft staan en nooit door OpenAI wordt verwerkt of bewaard.

De meest voorzichtige uitleg is daarom beperkter: de plug-in gebruikt de Mac en de lokale toegang tot Berichten om relevante gesprekken te vinden, maar ChatGPT moet de geselecteerde berichtinhoud — of informatie die daaruit is afgeleid — nog steeds kunnen verwerken om te analyseren, samen te vatten of een antwoord op te stellen. De beschikbare documentatie biedt onvoldoende basis voor de stelliger claim dat ‘alles lokaal blijft’.

Dit raakt ook mensen die de plug-in nooit zelf hebben geactiveerd. Berichten kunnen persoonsgegevens van anderen bevatten, privégesprekken in groepschats, verificatiecodes, werkgegevens en juridische of medische informatie. Ruime toegang kan dus niet alleen de privacy van de accounthouder raken, maar ook die van andere gesprekspartners. Bij de introductie van de functie werden daarom vragen over Apple en privacy opgeworpen.

De belangrijkste veiligheidsrisico’s

Promptinjectie in berichtinhoud

Een bericht is niet automatisch betrouwbare instructie. Als een agent een gesprek leest, kan kwaadaardige tekst in dat gesprek proberen te beïnvloeden wat de agent daarna doet. Dit is een vorm van promptinjectie: tekst die op een opdracht lijkt, kan als opdracht worden opgevat terwijl die afkomstig is van iemand anders.

Te ruime toegang

Een verzoek over één gesprek kan ingrijpender worden als de plug-in toegang krijgt tot veel meer Berichten-gegevens dan nodig is. Hoe meer chats een agent kan bekijken, hoe groter de kans dat niet-gerelateerde privé-informatie in een samenvatting of workflow terechtkomt.

Verkeerde ontvanger of misleidend concept

ChatGPT kan een aannemelijk maar onjuist antwoord schrijven, de context verkeerd begrijpen of de verkeerde ontvanger selecteren. Dat is vooral riskant bij berichten over geld, inloggegevens, vertrouwelijk werk, gezondheidsinformatie of een persoonlijk conflict.

Permanente machtigingen

Onderzoek naar agentvaardigheden wijst op permanente, weinig gedifferentieerde machtigingen als een belangrijk risico. Eén toestemming kan dan ook in latere sessies blijven gelden en verschillende acties omvatten. Bij een berichtenintegratie kan een eenmalige bevestiging zo veranderen in een blijvende bevoegdheid om namens de gebruiker te communiceren.

Codex gebruikt volgens het beschreven beveiligingsmodel onder meer sandboxing en goedkeuringsbeleid. Netwerktoegang staat in de gedocumenteerde agentomgeving standaard uit. Die maatregelen zijn nuttig, maar vervangen niet de menselijke controle van een bericht dat het apparaat verlaat en bij iemand anders terechtkomt.

Wat zegt dit over de agentstrategie van OpenAI?

De Apple Messages-integratie maakt deel uit van een bredere koerswijziging in de ChatGPT-desktopapp. OpenAI brengt Chat, Work en Codex samen en voegt verbindingen toe met apps, bestanden, schermen en andere software.

De richting is duidelijk: ChatGPT verschuift van een systeem dat losstaande antwoorden genereert naar een agent die context verzamelt, taken met meerdere stappen uitvoert en handelingen verricht in de tools die mensen al gebruiken. Berichten zijn daarbij een opvallend voorbeeld, omdat het resultaat niet alleen een privéadvies is: het kan een externe communicatie worden die op naam van de gebruiker wordt verstuurd.

Daar staat een duidelijke ruil tegenover. Elke integratie bespaart handmatig zoeken, kopiëren en klikken. Tegelijk wordt meer persoonlijke context toegankelijk voor een AI-systeem en nemen de gevolgen van een fout of een gemanipuleerde instructie toe.

Zo gebruik je de plug-in veiliger

Voor minder gevoelige taken — bijvoorbeeld een oud gesprek terugvinden of een conceptbericht maken — kan de plug-in handig zijn. Kies bij belangrijke communicatie voor een terughoudende aanpak:

1. Geef alleen de kleinst mogelijke praktische toegang tot Berichten.
2. Laat goedkeuring voor elk afzonderlijk bericht ingeschakeld.
3. Controleer vóór goedkeuring de ontvanger, de tekst, eventuele bijlagen en de context van het gesprek.
4. Gebruik de integratie liever niet voor wachtwoorden, verificatiecodes, gereguleerde informatie of communicatie met grote juridische, medische of financiële gevolgen.
5. Behandel instructies die in berichten staan als onbetrouwbare inhoud, niet als opdrachten voor de agent.

De hoofdfunctie is indrukwekkend: ChatGPT kan op geschikte Macs rechtstreeks werken met iMessage-, sms- en RCS-gesprekken. Maar de plug-in is het veiligst zolang hij een assistent blijft die acties voorstelt — en geen onbeheerd systeem wordt met permanente toestemming om namens jou te spreken.

De plug-in werkt met de drie soorten gesprekken die Apple Berichten ondersteunt:

• iMessage
• sms
• RCS

ChatGPT kan binnen die gesprekken chats vinden en lezen, de berichtgeschiedenis samenvatten of analyseren, een antwoord opstellen en een bericht via Berichten versturen.

Het gaat niet om een manier om ChatGPT op afstand via iMessage te berichten. De plug-in draait in de ChatGPT-desktopapp op de Mac en gebruikt Apple Berichten als berichtenapplicatie.

Beschikbaarheid en compatibele Macs

Volgens de documentatie van OpenAI is de plug-in beschikbaar voor alle ChatGPT-abonnementen in de ChatGPT-desktopapp voor macOS. Je gebruikt de functie in ChatGPT Work en Codex, niet in gewone ChatGPT-chats.

De belangrijkste hardwarebeperking: de Messages-integratie ondersteunt momenteel alleen Macs met Apple silicon. De bredere ChatGPT-app voor macOS werkt vanaf macOS 14 zowel op Apple-silicon- als Intel-Macs. Dat betekent echter niet dat een Intel-Mac ook deze specifieke Berichten-integratie kan gebruiken.

De nieuwe desktopapp brengt Chat, Work en Codex samen. OpenAI beschrijft Work als een omgeving voor langere taken met meerdere stappen, terwijl Codex zich richt op softwareontwikkeling en technisch werk. De Messages-plug-in breidt die meer zelfstandige workflows uit naar een persoonlijke communicatieapp.

Goedkeuring bij het versturen

Standaard moet ChatGPT de gebruiker om goedkeuring vragen voor zowel het voorgestelde bericht als de beoogde ontvangers voordat het iets verstuurt. Die controle is een belangrijke bescherming tegen een verkeerde tekst, een fout contact of een bericht dat zonder medeweten van de gebruiker wordt verzonden.

OpenAI waarschuwt om voorzichtig om te gaan met instellingen voor permanente goedkeuring. Wie die optie inschakelt, kan de laatste mogelijkheid verliezen om een afzonderlijk bericht te controleren voordat ChatGPT het namens de gebruiker verstuurt.

Dat verschil is belangrijk: lezen en versturen hebben niet dezelfde gevolgen. Een samenvatting kan onjuist of onvolledig zijn; een verzonden bericht kan direct sociale, zakelijke, financiële of reputatieschade veroorzaken. Voor normaal gebruik is het daarom verstandig om goedkeuring per bericht ingeschakeld te laten — zeker bij onbekende ontvangers of gevoelige onderwerpen.

Privacy: ‘lokaal’ betekent niet automatisch privé

OpenAI heeft gezegd dat de plug-in lokaal op de computer van de gebruiker draait en geen index van al diens berichten aanmaakt. De beschikbare berichtgeving en documentatie maken echter niet volledig duidelijk of elk bericht uitsluitend op de Mac blijft staan en nooit door OpenAI wordt verwerkt of bewaard.

De meest voorzichtige uitleg is daarom beperkter: de plug-in gebruikt de Mac en de lokale toegang tot Berichten om relevante gesprekken te vinden, maar ChatGPT moet de geselecteerde berichtinhoud — of informatie die daaruit is afgeleid — nog steeds kunnen verwerken om te analyseren, samen te vatten of een antwoord op te stellen. De beschikbare documentatie biedt onvoldoende basis voor de stelliger claim dat ‘alles lokaal blijft’.

Dit raakt ook mensen die de plug-in nooit zelf hebben geactiveerd. Berichten kunnen persoonsgegevens van anderen bevatten, privégesprekken in groepschats, verificatiecodes, werkgegevens en juridische of medische informatie. Ruime toegang kan dus niet alleen de privacy van de accounthouder raken, maar ook die van andere gesprekspartners. Bij de introductie van de functie werden daarom vragen over Apple en privacy opgeworpen.

De belangrijkste veiligheidsrisico’s

Promptinjectie in berichtinhoud

Een bericht is niet automatisch betrouwbare instructie. Als een agent een gesprek leest, kan kwaadaardige tekst in dat gesprek proberen te beïnvloeden wat de agent daarna doet. Dit is een vorm van promptinjectie: tekst die op een opdracht lijkt, kan als opdracht worden opgevat terwijl die afkomstig is van iemand anders.

Te ruime toegang

Een verzoek over één gesprek kan ingrijpender worden als de plug-in toegang krijgt tot veel meer Berichten-gegevens dan nodig is. Hoe meer chats een agent kan bekijken, hoe groter de kans dat niet-gerelateerde privé-informatie in een samenvatting of workflow terechtkomt.

Verkeerde ontvanger of misleidend concept

ChatGPT kan een aannemelijk maar onjuist antwoord schrijven, de context verkeerd begrijpen of de verkeerde ontvanger selecteren. Dat is vooral riskant bij berichten over geld, inloggegevens, vertrouwelijk werk, gezondheidsinformatie of een persoonlijk conflict.

Permanente machtigingen

Onderzoek naar agentvaardigheden wijst op permanente, weinig gedifferentieerde machtigingen als een belangrijk risico. Eén toestemming kan dan ook in latere sessies blijven gelden en verschillende acties omvatten. Bij een berichtenintegratie kan een eenmalige bevestiging zo veranderen in een blijvende bevoegdheid om namens de gebruiker te communiceren.

Codex gebruikt volgens het beschreven beveiligingsmodel onder meer sandboxing en goedkeuringsbeleid. Netwerktoegang staat in de gedocumenteerde agentomgeving standaard uit. Die maatregelen zijn nuttig, maar vervangen niet de menselijke controle van een bericht dat het apparaat verlaat en bij iemand anders terechtkomt.

Wat zegt dit over de agentstrategie van OpenAI?

De Apple Messages-integratie maakt deel uit van een bredere koerswijziging in de ChatGPT-desktopapp. OpenAI brengt Chat, Work en Codex samen en voegt verbindingen toe met apps, bestanden, schermen en andere software.

De richting is duidelijk: ChatGPT verschuift van een systeem dat losstaande antwoorden genereert naar een agent die context verzamelt, taken met meerdere stappen uitvoert en handelingen verricht in de tools die mensen al gebruiken. Berichten zijn daarbij een opvallend voorbeeld, omdat het resultaat niet alleen een privéadvies is: het kan een externe communicatie worden die op naam van de gebruiker wordt verstuurd.

Daar staat een duidelijke ruil tegenover. Elke integratie bespaart handmatig zoeken, kopiëren en klikken. Tegelijk wordt meer persoonlijke context toegankelijk voor een AI-systeem en nemen de gevolgen van een fout of een gemanipuleerde instructie toe.

Zo gebruik je de plug-in veiliger

Voor minder gevoelige taken — bijvoorbeeld een oud gesprek terugvinden of een conceptbericht maken — kan de plug-in handig zijn. Kies bij belangrijke communicatie voor een terughoudende aanpak:

1. Geef alleen de kleinst mogelijke praktische toegang tot Berichten.
2. Laat goedkeuring voor elk afzonderlijk bericht ingeschakeld.
3. Controleer vóór goedkeuring de ontvanger, de tekst, eventuele bijlagen en de context van het gesprek.
4. Gebruik de integratie liever niet voor wachtwoorden, verificatiecodes, gereguleerde informatie of communicatie met grote juridische, medische of financiële gevolgen.
5. Behandel instructies die in berichten staan als onbetrouwbare inhoud, niet als opdrachten voor de agent.

De hoofdfunctie is indrukwekkend: ChatGPT kan op geschikte Macs rechtstreeks werken met iMessage-, sms- en RCS-gesprekken. Maar de plug-in is het veiligst zolang hij een assistent blijft die acties voorstelt — en geen onbeheerd systeem wordt met permanente toestemming om namens jou te spreken.