ChatGPT kan nå lese og sende Apple-meldinger på Mac

OpenAIs nye Apple Messages-plugin gir ChatGPT tilgang til samtaler i Meldinger-appen på Mac. Etter at nødvendige tillatelser er gitt, kan den søke etter og lese chatter, oppsummere samtaler, foreslå svar og sende meldinger gjennom Meldinger. Funksjonen er tilgjengelig på tvers av ChatGPT-abonnementer, men krever foreløpig en Mac med Apple-chip og brukes gjennom ChatGPT Work eller Codex – ikke en vanlig ChatGPT-samtale.

Dermed er dette mer enn et skriveverktøy. ChatGPT kan bruke personlig programvare og utføre handlinger på brukerens vegne. Fordelen er mindre kopiering, søking og veksling mellom apper. Risikoen er at en feil, en manipulert melding eller en for bred tillatelse kan berøre private samtaler – eller føre til at ChatGPT kommuniserer som deg.

Dette kan Apple Messages-pluginen gjøre?

Pluginen støtter de tre samtaleformatene som håndteres av Apples Meldinger-app:

• iMessage
• SMS
• RCS

I disse samtalene kan ChatGPT finne og lese meldinger, oppsummere eller analysere historikken, utarbeide et svar og sende meldingen gjennom Meldinger.

Dette er ikke en løsning for å sende en iMessage til ChatGPT på avstand. Pluginen kjører i ChatGPTs skrivebordsapp på Mac og bruker Apples Meldinger som selve meldingsappen.

Hvilke Mac-er og abonnementer støttes?

OpenAIs dokumentasjon sier at pluginen er tilgjengelig på alle ChatGPT-abonnementer i ChatGPTs skrivebordsapp for macOS. Den kan brukes i ChatGPT Work og Codex, men ikke i vanlige ChatGPT-samtaler.

Den viktige begrensningen gjelder maskinvaren: Messages-integrasjonen støtter foreløpig bare Mac-er med Apple-chip. Selve ChatGPT-appen for macOS støtter macOS 14 eller nyere på både Apple-chip og Intel-prosessorer, men det betyr ikke at en Intel-Mac kan bruke akkurat denne pluginen.

Den nye skrivebordsappen samler Chat, Work og Codex. OpenAI beskriver Work som et miljø for lengre oppgaver med flere trinn, mens Codex er rettet mot programvareutvikling og teknisk arbeid. Messages-pluginen utvider denne agentbaserte arbeidsmåten til en personlig kommunikasjonsapp.

Slik fungerer godkjenning før sending

Som standard må ChatGPT be brukeren godkjenne både den foreslåtte meldingen og mottakerne før den sendes. Dette er den viktigste beskyttelsen mot et feilaktig utkast, feil kontakt eller en melding som sendes uten at brukeren er klar over det.

OpenAI advarer mot å bruke vedvarende godkjenning uten å tenke seg om. En slik innstilling kan fjerne den siste muligheten til å kontrollere den enkelte meldingen før ChatGPT sender den som deg.

Forskjellen mellom å lese og å sende er vesentlig. Et sammendrag kan være feil eller ufullstendig, mens en sendt melding kan få umiddelbare sosiale, profesjonelle, økonomiske eller omdømmemessige konsekvenser. Ved vanlig bruk bør derfor godkjenning for hver sending være aktivert – særlig når meldingen gjelder ukjente mottakere eller sensitive temaer.

Personvern: «lokalt» betyr ikke automatisk privat

OpenAI har beskrevet pluginen som lokalt kjørende på brukerens maskin, og sagt at den ikke oppretter en indeks over alle meldingene. Den tilgjengelige informasjonen fastslår likevel ikke fullt ut at hver melding forblir på Mac-en, eller at innhold aldri behandles eller lagres av OpenAI.

Den tryggeste tolkningen er derfor mer begrenset: Pluginen bruker Mac-en og den lokale tilgangen til Meldinger for å finne relevante samtaler, men ChatGPT må fortsatt få tilgang til innholdet i den valgte samtalen – eller informasjon som er hentet ut fra den – for å analysere, oppsummere eller skrive et svar. Dokumentasjonen gir ikke grunnlag for den sterkere påstanden om at «alt forblir lokalt».

Dette berører også personer som aldri har samtykket til å bruke pluginen. Meldinger kan inneholde andres personopplysninger, private gruppesamtaler, autentiseringskoder, arbeidsinformasjon eller juridiske og medisinske opplysninger. En bred tilgang kan dermed eksponere tredjepartsdata, ikke bare kontoeierens egne meldinger. Omtale av lanseringen har nettopp løftet frem slike Apple- og personvernspørsmål.

De viktigste sikkerhetsrisikoene

Prompt injection i meldingsinnhold

En melding er innhold man ikke bør stole blindt på. Når en agent leser en samtale, kan ondsinnet tekst i samtalen forsøke å påvirke hva agenten gjør videre. Dette er en form for prompt-injection-risiko: Tekst som ser ut som en instruks, kan bli behandlet som en kommando selv om den egentlig kommer fra en annen person.

For bred tilgang

En forespørsel om én samtale kan bli mer inngripende dersom pluginen får tilgang til et større utvalg av Meldinger-data enn nødvendig. Jo flere chatter agenten kan lese, desto større er sjansen for at uvedkommende privat informasjon dukker opp i et sammendrag eller en arbeidsflyt.

Feil mottaker eller misvisende utkast

ChatGPT kan lage et overbevisende, men unøyaktig svar, misforstå sammenhengen eller velge feil mottaker. Risikoen er særlig alvorlig når meldingen gjelder penger, innloggingsopplysninger, konfidensielt arbeid, helseopplysninger eller en konflikt i en privat relasjon.

Vedvarende tillatelser

Sikkerhetsforskning på agentferdigheter peker på vedvarende og lite avgrensede tillatelser som en betydelig risiko. Én godkjenning kan gjelde også i senere økter og for mange ulike handlinger. I en meldingsintegrasjon kan en engangsbekreftelse dermed utvikle seg til en stående fullmakt til å kommunisere på brukerens vegne.

Codex har en bredere sikkerhetsmodell med sandkasse og godkjenningsregler. I det dokumenterte agentmiljøet er nettverkstilgang slått av som standard. Disse kontrollene er nyttige, men erstatter ikke menneskelig kontroll av en melding som skal forlate enheten og nå en annen person.

Hva forteller pluginen om OpenAIs agentstrategi?

Apple Messages-integrasjonen inngår i en større endring av ChatGPTs skrivebordsapp. OpenAI samler Chat, Work og Codex, samtidig som selskapet legger til forbindelser til apper, filer, skjermer og annen programvare.

Retningen er tydelig: ChatGPT går fra å generere et svar isolert til å hente inn kontekst, utføre oppgaver i flere trinn og handle direkte i verktøyene folk allerede bruker. Meldinger er et spesielt synlig eksempel, fordi resultatet ikke bare er et privat forslag – det kan bli en ekstern kommunikasjon sendt i brukerens navn.

Avveiningen er enkel. Hver integrasjon kan spare deg for manuelt søk, kopiering og klikking. Samtidig øker mengden personlig kontekst som deles med et AI-system, og kostnaden ved en feil eller en manipulert instruksjon blir høyere.

Slik bruker du funksjonen tryggere

Til oppgaver med lavere risiko, som å finne en gammel samtale eller lage et utkast, kan pluginen være praktisk. For sensitive oppgaver bør du bruke en konservativ innstilling:

1. Gi pluginen den minst omfattende tilgangen til Meldinger som er praktisk mulig.
2. Krev godkjenning før hver eneste melding sendes.
3. Kontroller mottaker, meldingstekst, eventuelle vedlegg og samtalekontekst før du godkjenner.
4. Unngå integrasjonen for passord, autentiseringskoder, regulerte opplysninger og juridisk, medisinsk eller økonomisk kommunikasjon med høy risiko.
5. Behandle instruksjoner du finner i meldinger som upålitelig innhold – ikke som kommandoer til agenten.

Hovednyheten er likevel betydelig: ChatGPT kan nå jobbe direkte med iMessage-, SMS- og RCS-samtaler på kompatible Mac-er. Funksjonen er tryggest når den forblir en assistent som foreslår handlinger, ikke et ubemannet system med permanent tillatelse til å snakke på dine vegne.