ChatGPT potrafi już czytać i wysyłać wiadomości Apple na Macu. Co trzeba wiedzieć?

Nowa wtyczka Apple Messages pozwala ChatGPT korzystać z rozmów zapisanych w aplikacji Wiadomości na Macu. Po przyznaniu wymaganych uprawnień asystent może wyszukiwać i czytać czaty, podsumowywać konwersacje, przygotowywać odpowiedzi, a także wysyłać wiadomości za pośrednictwem aplikacji Wiadomości. Funkcja jest dostępna we wszystkich planach ChatGPT, ale obecnie wymaga Maca z układem Apple Silicon i działa przez ChatGPT Work lub Codex, a nie w standardowej rozmowie ChatGPT.

To ważna zmiana: ChatGPT nie jest już wyłącznie narzędziem do generowania tekstu. Może korzystać z osobistego oprogramowania i wykonywać działania w imieniu użytkownika. Zyskiem jest mniej ręcznego kopiowania, wyszukiwania i przełączania się między aplikacjami. Ryzyko polega na tym, że błędna interpretacja, zmanipulowana wiadomość lub zbyt szerokie uprawnienia mogą naruszyć prywatność albo sprawić, że ChatGPT napisze do kogoś jako użytkownik.

Co potrafi wtyczka Apple Messages?

Wtyczka obsługuje trzy rodzaje rozmów dostępnych w aplikacji Wiadomości Apple:

• iMessage,
• SMS,
• RCS.

W ich obrębie ChatGPT może wyszukiwać i odczytywać wiadomości, podsumowywać lub analizować historię rozmowy, przygotowywać odpowiedź i wysyłać ją przez aplikację Wiadomości.

Nie oznacza to, że można teraz pisać do ChatGPT zdalnie za pomocą iMessage. Wtyczka działa w komputerowej aplikacji ChatGPT na Macu i wykorzystuje aplikację Wiadomości jako narzędzie do obsługi komunikacji.

Dostępność, kompatybilność Maca i plany ChatGPT

Z dokumentacji OpenAI wynika, że wtyczka jest dostępna we wszystkich planach ChatGPT w komputerowej aplikacji ChatGPT na macOS. Można jej używać w ChatGPT Work i Codex, ale nie w zwykłych czatach ChatGPT.

Kluczowe znaczenie ma sprzęt. Integracja z aplikacją Wiadomości obecnie obsługuje Maki z układami Apple Silicon. Sama aplikacja ChatGPT na macOS wymaga systemu macOS 14 lub nowszego i może działać zarówno na komputerach Apple Silicon, jak i Intel. Nie oznacza to jednak, że Mac z procesorem Intel obsłuży również tę konkretną wtyczkę.

Nowa aplikacja komputerowa łączy Chat, Work i Codex. OpenAI opisuje Work jako środowisko do dłuższych, wieloetapowych zadań, natomiast Codex koncentruje się na programowaniu i pracy technicznej. Wtyczka Apple Messages przenosi ten bardziej autonomiczny sposób pracy do osobistej aplikacji komunikacyjnej.

Jak działa zatwierdzanie wysyłki?

Domyślnie ChatGPT musi poprosić użytkownika o zatwierdzenie zarówno proponowanej treści, jak i odbiorców, zanim wyśle wiadomość. To najważniejsza ochrona przed błędnym szkicem, wybraniem niewłaściwej osoby lub wysłaniem wiadomości bez wiedzy użytkownika.

OpenAI ostrzega jednak przed ostrożnym podejściem do ustawień trwałej zgody. Włączenie stałego zatwierdzania może odebrać użytkownikowi ostatnią możliwość sprawdzenia konkretnej wiadomości przed jej wysłaniem w jego imieniu.

Różnica między odczytywaniem a wysyłaniem jest fundamentalna. Błędne podsumowanie może być niepełne lub nieścisłe, ale wysłana wiadomość natychmiast wywołuje skutki społeczne, zawodowe, finansowe lub wizerunkowe. Dlatego przy zwykłym korzystaniu najlepiej pozostawić zatwierdzanie każdej wiadomości — szczególnie gdy chodzi o nieznanych odbiorców albo wrażliwe tematy.

Prywatność: „lokalne” nie zawsze znaczy „prywatne”

OpenAI opisuje wtyczkę jako działającą lokalnie na komputerze użytkownika i twierdzi, że nie tworzy ona indeksu wszystkich jego wiadomości. Dostępne informacje nie potwierdzają jednak w pełni, że każda wiadomość pozostaje wyłącznie na Macu albo że OpenAI nigdy jej nie przetwarza ani nie przechowuje.

Najbezpieczniej rozumieć to w węższy sposób: wtyczka wykorzystuje Maca i lokalny dostęp do aplikacji Wiadomości, aby znaleźć odpowiednie konwersacje, ale ChatGPT nadal musi otrzymać treść wybranej rozmowy — lub informacje z niej pochodzące — żeby ją przeanalizować, podsumować albo przygotować odpowiedź. Dostępna dokumentacja nie daje podstaw do mocniejszego twierdzenia, że „wszystko pozostaje lokalnie”.

Dotyczy to także osób, które nigdy nie zgodziły się na używanie tej wtyczki. Wiadomości mogą zawierać dane osobowe innych osób, kody uwierzytelniające, informacje służbowe, a także dane prawne i medyczne. Szeroki dostęp może więc ujawniać nie tylko prywatne informacje właściciela konta, lecz także dane osób trzecich i treść prywatnych grup. Relacje dotyczące premiery zwracały uwagę na te pytania dotyczące Apple i prywatności.

Najważniejsze zagrożenia bezpieczeństwa

Prompt injection w treści wiadomości

Każdą wiadomość należy traktować jako niezaufane dane wejściowe. Jeśli agent odczytuje rozmowę, znajdujący się w niej złośliwy tekst może próbować wpłynąć na jego kolejne działania. To przykład tzw. prompt injection — sytuacji, w której treść wyglądająca jak polecenie może zostać potraktowana jak instrukcja, mimo że pochodzi od innej osoby.

Zbyt szeroki dostęp

Prośba dotycząca jednej rozmowy może stać się znacznie bardziej inwazyjna, jeśli wtyczka otrzyma dostęp do większej części danych z aplikacji Wiadomości, niż jest to konieczne. Im więcej czatów może przeglądać agent, tym większa szansa, że niezwiązane z zadaniem prywatne informacje trafią do podsumowania lub innego etapu pracy.

Niewłaściwy odbiorca albo myląca odpowiedź

ChatGPT może wygenerować wiarygodnie brzmiącą, ale nieprawdziwą odpowiedź, źle zrozumieć kontekst albo wybrać niewłaściwego odbiorcę. Ryzyko jest szczególnie poważne w przypadku pieniędzy, danych logowania, poufnych informacji służbowych, zdrowia lub konfliktów osobistych.

Trwałe uprawnienia

Badania nad bezpieczeństwem agentów i ich umiejętności wskazują, że trwałe, nierozróżniające poszczególnych działań uprawnienia stanowią istotne zagrożenie. Jedna zgoda może obowiązywać w kolejnych sesjach i obejmować wiele różnych czynności. W przypadku integracji z komunikatorem jednorazowe potwierdzenie może w ten sposób zmienić się w stałe upoważnienie do kontaktowania się z innymi w imieniu użytkownika.

Szerszy model bezpieczeństwa Codex obejmuje izolację w piaskownicy i zasady zatwierdzania, a w opisanym środowisku agentowym dostęp do sieci jest domyślnie wyłączony. Te mechanizmy są pomocne, ale nie zastępują ręcznego sprawdzenia wiadomości, która ma opuścić urządzenie i trafić do innej osoby.

Co ta integracja mówi o strategii OpenAI?

Integracja z Apple Messages jest częścią szerszej zmiany w komputerowej aplikacji ChatGPT. OpenAI łączy Chat, Work i Codex, a jednocześnie dodaje połączenia z aplikacjami, plikami, ekranami i innym oprogramowaniem.

Kierunek rozwoju jest czytelny: ChatGPT ma nie tylko udzielać odpowiedzi, lecz także zbierać kontekst, realizować wieloetapowe zadania i wykonywać działania w narzędziach, z których ludzie już korzystają. Wiadomości są szczególnie wyraźnym przykładem, bo rezultat nie pozostaje prywatną sugestią — może stać się zewnętrzną komunikacją wysłaną w imieniu użytkownika.

Bilans jest prosty. Każda integracja ogranicza liczbę czynności, takich jak ręczne wyszukiwanie, kopiowanie i klikanie. Jednocześnie zwiększa ilość osobistego kontekstu przekazywanego systemowi AI oraz potencjalny koszt błędu lub zmanipulowanej instrukcji.

Jak korzystać z wtyczki bezpieczniej?

Przy mniej ryzykownych zadaniach — na przykład wyszukiwaniu starej rozmowy albo przygotowaniu szkicu odpowiedzi — wtyczka może być wygodna. W przypadku wrażliwych tematów warto przyjąć ostrożne ustawienia:

1. Przyznaj wtyczce możliwie najwęższy praktyczny zakres dostępu do aplikacji Wiadomości.
2. Pozostaw wymaganie zatwierdzania każdej wysyłanej wiadomości.
3. Przed zatwierdzeniem sprawdź odbiorcę, treść, załączniki i kontekst rozmowy.
4. Nie używaj integracji do haseł, kodów uwierzytelniających, informacji objętych szczególną ochroną ani komunikacji o wysokiej stawce prawnej, medycznej lub finansowej.
5. Instrukcje znalezione w wiadomościach traktuj jako niezaufaną treść, a nie polecenia dla agenta.

Najbardziej efektowna funkcja wtyczki jest zarazem jej największym ostrzeżeniem: ChatGPT może teraz bezpośrednio pracować z rozmowami iMessage, SMS oraz RCS na obsługiwanych Macach. Najbezpieczniej używać go jako asystenta proponującego działania, a nie jako pozostawionego bez nadzoru systemu z trwałym prawem do wypowiadania się w naszym imieniu.