Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18] De gemelde bewaartermijn van maximaal 48 uur geldt voor tijdelijke gebeurtenisbestanden, niet voor de herinneringen die daaruit worden gemaakt.[42][12] Er is in de aange...
Gepubliceerd doorBewerkt met GPT-6 SolAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: Why did security researchers warn in September 2026 that OpenAI’s Computer History feature, released August 13, 2026, for the ChatGPT macOS. Article summary: The warning was that Computer History creates a concentrated, readable record of a user’s work—an attractive additional target for malware that has already compromised the Mac, rather than necessarily a new way to infect. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Een document terugvinden of verdergaan met een taak zonder opnieuw alles aan ChatGPT uit te leggen: daarvoor introduceerde OpenAI op 13 augustus 2026 Computer History in de ChatGPT-app voor macOS. De functie maakt van activiteiten in geselecteerde apps en websites context die ChatGPT en Codex later kunnen gebruiken. Juist die bundeling van informatie leidde in september tot een beveiligingsvraag: wat als malware op de Mac toegang krijgt tot de bestanden waarin dat werk wordt samengevat?1
2
12
Computer History registreert interacties, waaronder klikken, getypte tekst, sneltoetsen en het wisselen tussen apps. Daarbij kan de functie context gebruiken die macOS via zijn toegankelijkheids-API’s beschikbaar stelt. Volgens OpenAI legt zij geen screenshots, schermopnamen, microfoongeluid of systeemaudio vast; privé browsen valt erbuiten.8
1
Dat onderscheid is belangrijk, maar maakt de vastgelegde informatie niet automatisch onschuldig. Ook tekst en interfacecontext uit een toegestane app of website kunnen verraden waaraan iemand werkt.8
12
Volgens berichtgeving blijven tijdelijke bestanden met interactiegebeurtenissen maximaal 48 uur op de Mac staan. OpenAI verwerkt die gebeurtenissen op zijn servers tot herinneringen en zegt de tijdelijke gebeurtenisbestanden na verwerking niet te bewaren, behalve wanneer de wet dat vereist. Volgens het gerapporteerde beleid gebruikt het bedrijf die bestanden niet voor training.42
32
De gegenereerde herinneringen zijn iets anders. Die worden beschreven als niet-versleutelde Markdown-bestanden in platte tekst, die op de Mac blijven staan totdat ze worden verwijderd. Als opslaglocatie wordt ~/.codex/memories/extensions/skysight/ genoemd. De grens van 48 uur voor ruwe gebeurtenissen is dus geen bewaartermijn voor de samenvattingen, en ook geen garantie dat die versleuteld zijn.12
4
42
Een kwaadaardig proces dat al met voldoende toegang onder hetzelfde macOS-account draait, zou zulke bestanden kunnen lezen, afhankelijk van de geldende rechten en beperkingen. Daarmee zijn de herinneringen een mogelijk extra doelwit ná een besmetting. Er is geen aanwijzing dat Computer History zelf malware installeert.12
2
Dat risico staat niet op zichzelf. Microsoft beschreef Mac-campagnes waarin infostealers zoals AMOS, MacSync en DigitStealer worden verspreid via misleidende downloads of webpagina’s die mensen opdrachten in Terminal laten plakken. De aangehaalde onderzoeken tonen niet aan dat deze malwarefamilies specifiek Computer History-bestanden hebben gestolen.58
55
2
Een ander, mogelijk risico is prompt injection: kwaadaardige tekst van een website kan in een herinnering terechtkomen en een later AI-antwoord beïnvloeden als die tekst ten onrechte als instructie wordt behandeld. De berichtgeving noemt dit als risico, niet als aangetoonde aanval op Computer History.9
Computer History staat standaard uit en vereist dat Memories is ingeschakeld. De functie is gedocumenteerd voor Pro, Business en Enterprise; bij Business en Enterprise moet ook een werkruimtebeheerder toegang mogelijk maken voordat iemand zich kan aanmelden.18
1
28 Berichten rond de introductie meldden nog dat de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk waren uitgesloten. Nieuwere release notes van OpenAI melden beschikbaarheid in die regio’s voor de betreffende abonnementen: de beperking van destijds is dus geen betrouwbare beschrijving van de huidige situatie.
9
18
1
28
Schakel je de functie in, beperk de selectie dan tot apps en websites die je echt nodig hebt. Houd vertrouwelijk werk buiten die selectie en controleer wat pauzeren of verwijderen betekent voor herinneringen die al zijn aangemaakt. Bij juridisch, medisch of financieel werk is de functie uit laten een verdedigbare keuze zolang de omgang met die gegevens niet aan de eisen van je organisatie voldoet.1
12
FileVault en beleid voor schermvergrendeling zijn nuttige beveiligingsmaatregelen, maar beschermen niet vanzelf tegen malware die al toegang heeft tot je ingelogde account. En vraagt een website je een zogenaamd verificatiecommando in Terminal uit te voeren? Doe dat niet alleen omdat de pagina het zegt.12
55
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18]
Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18] De gemelde bewaartermijn van maximaal 48 uur geldt voor tijdelijke gebeurtenisbestanden, niet voor de herinneringen die daaruit worden gemaakt.[42][12]
Er is in de aangehaalde bronnen geen bewijs dat bekende Mac infostealers deze Computer History bestanden daadwerkelijk stelen.[58][2]
Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18] De gemelde bewaartermijn van maximaal 48 uur geldt voor tijdelijke gebeurtenisbestanden, niet voor de herinneringen die daaruit worden gemaakt.[42][12] Er is in de aange...
Gepubliceerd doorBewerkt met GPT-6 SolAfbeeldingen gegenereerd met GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: Why did security researchers warn in September 2026 that OpenAI’s Computer History feature, released August 13, 2026, for the ChatGPT macOS. Article summary: The warning was that Computer History creates a concentrated, readable record of a user’s work—an attractive additional target for malware that has already compromised the Mac, rather than necessarily a new way to infect. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Een document terugvinden of verdergaan met een taak zonder opnieuw alles aan ChatGPT uit te leggen: daarvoor introduceerde OpenAI op 13 augustus 2026 Computer History in de ChatGPT-app voor macOS. De functie maakt van activiteiten in geselecteerde apps en websites context die ChatGPT en Codex later kunnen gebruiken. Juist die bundeling van informatie leidde in september tot een beveiligingsvraag: wat als malware op de Mac toegang krijgt tot de bestanden waarin dat werk wordt samengevat?1
2
12
Computer History registreert interacties, waaronder klikken, getypte tekst, sneltoetsen en het wisselen tussen apps. Daarbij kan de functie context gebruiken die macOS via zijn toegankelijkheids-API’s beschikbaar stelt. Volgens OpenAI legt zij geen screenshots, schermopnamen, microfoongeluid of systeemaudio vast; privé browsen valt erbuiten.8
1
Dat onderscheid is belangrijk, maar maakt de vastgelegde informatie niet automatisch onschuldig. Ook tekst en interfacecontext uit een toegestane app of website kunnen verraden waaraan iemand werkt.8
12
Volgens berichtgeving blijven tijdelijke bestanden met interactiegebeurtenissen maximaal 48 uur op de Mac staan. OpenAI verwerkt die gebeurtenissen op zijn servers tot herinneringen en zegt de tijdelijke gebeurtenisbestanden na verwerking niet te bewaren, behalve wanneer de wet dat vereist. Volgens het gerapporteerde beleid gebruikt het bedrijf die bestanden niet voor training.42
32
De gegenereerde herinneringen zijn iets anders. Die worden beschreven als niet-versleutelde Markdown-bestanden in platte tekst, die op de Mac blijven staan totdat ze worden verwijderd. Als opslaglocatie wordt ~/.codex/memories/extensions/skysight/ genoemd. De grens van 48 uur voor ruwe gebeurtenissen is dus geen bewaartermijn voor de samenvattingen, en ook geen garantie dat die versleuteld zijn.12
4
42
Een kwaadaardig proces dat al met voldoende toegang onder hetzelfde macOS-account draait, zou zulke bestanden kunnen lezen, afhankelijk van de geldende rechten en beperkingen. Daarmee zijn de herinneringen een mogelijk extra doelwit ná een besmetting. Er is geen aanwijzing dat Computer History zelf malware installeert.12
2
Dat risico staat niet op zichzelf. Microsoft beschreef Mac-campagnes waarin infostealers zoals AMOS, MacSync en DigitStealer worden verspreid via misleidende downloads of webpagina’s die mensen opdrachten in Terminal laten plakken. De aangehaalde onderzoeken tonen niet aan dat deze malwarefamilies specifiek Computer History-bestanden hebben gestolen.58
55
2
Een ander, mogelijk risico is prompt injection: kwaadaardige tekst van een website kan in een herinnering terechtkomen en een later AI-antwoord beïnvloeden als die tekst ten onrechte als instructie wordt behandeld. De berichtgeving noemt dit als risico, niet als aangetoonde aanval op Computer History.9
Computer History staat standaard uit en vereist dat Memories is ingeschakeld. De functie is gedocumenteerd voor Pro, Business en Enterprise; bij Business en Enterprise moet ook een werkruimtebeheerder toegang mogelijk maken voordat iemand zich kan aanmelden.18
1
28 Berichten rond de introductie meldden nog dat de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk waren uitgesloten. Nieuwere release notes van OpenAI melden beschikbaarheid in die regio’s voor de betreffende abonnementen: de beperking van destijds is dus geen betrouwbare beschrijving van de huidige situatie.
9
18
1
28
Schakel je de functie in, beperk de selectie dan tot apps en websites die je echt nodig hebt. Houd vertrouwelijk werk buiten die selectie en controleer wat pauzeren of verwijderen betekent voor herinneringen die al zijn aangemaakt. Bij juridisch, medisch of financieel werk is de functie uit laten een verdedigbare keuze zolang de omgang met die gegevens niet aan de eisen van je organisatie voldoet.1
12
FileVault en beleid voor schermvergrendeling zijn nuttige beveiligingsmaatregelen, maar beschermen niet vanzelf tegen malware die al toegang heeft tot je ingelogde account. En vraagt een website je een zogenaamd verificatiecommando in Terminal uit te voeren? Doe dat niet alleen omdat de pagina het zegt.12
55
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18]
Computer History gebruikt activiteiten uit geselecteerde apps en websites als context voor ChatGPT en Codex; de functie staat standaard uit.[1][18] De gemelde bewaartermijn van maximaal 48 uur geldt voor tijdelijke gebeurtenisbestanden, niet voor de herinneringen die daaruit worden gemaakt.[42][12]
Er is in de aangehaalde bronnen geen bewijs dat bekende Mac infostealers deze Computer History bestanden daadwerkelijk stelen.[58][2]