ChatGPT dostał dostęp do Apple Messages. To wygodne, ale otwiera poważny problem prywatności

Nowa wtyczka Apple Messages zmienia aplikację ChatGPT na Macu w interfejs do obsługi komunikatora Apple. W kompatybilnych komputerach może przeszukiwać rozmowy, analizować je, tworzyć podsumowania i proponować odpowiedzi, a następnie wysyłać wiadomości przez aplikację Messages. Funkcja działa w ChatGPT Work i Codex, a nie w zwykłych rozmowach z ChatGPT. Nie jest też dostępna na iPhonie. 72339

Wygoda ma jednak swoją cenę. Włączenie integracji może dać ChatGPT dostęp do prywatnego archiwum komunikacji — także do wiadomości napisanych przez osoby, które nigdy nie zgadzały się na ich analizę przez system AI.

Co potrafi wtyczka Apple Messages?

Integracja obejmuje trzy rodzaje wiadomości obsługiwane przez aplikację Apple Messages:

• iMessage,
• SMS-y,
• wiadomości RCS.

W ChatGPT Work i Codex wtyczka może czytać i przeszukiwać rozmowy, wydobywać z nich informacje, streszczać całe wątki, przygotowywać odpowiedzi oraz wysyłać je przez aplikację Messages. 81939

To coś więcej niż asystent, do którego ręcznie wklejamy pojedynczą wiadomość. ChatGPT może odpowiadać na pytania dotyczące rozmowy, a także analizować szerszy zbiór korespondencji — na przykład podsumować, z kim użytkownik najczęściej rozmawia i czego dotyczą te dyskusje. Właśnie ta możliwość analizy całego archiwum budzi większe obawy niż funkcja ograniczona do redagowania jednej odpowiedzi. 8

Na jakich urządzeniach działa?

Wtyczka jest przeznaczona dla desktopowej aplikacji ChatGPT na macOS i obecnie działa na komputerach Mac z układami Apple Silicon. Można z niej korzystać w środowiskach ChatGPT Work i Codex — nie w standardowych rozmowach ChatGPT, interfejsie webowym ani aplikacjach mobilnych. 72023

Sam katalog wtyczek może być widoczny w różnych planach ChatGPT, ale możliwość instalacji i używania konkretnej funkcji zależy między innymi od planu, ustawień organizacji, roli użytkownika, wybranego interfejsu i wymaganych uprawnień. W przestrzeniach Business oraz Enterprise/Edu administratorzy mogą zarządzać instalacją wtyczek i dostępem do powiązanych aplikacji. Mogą też wyłączyć Apple Messages za pomocą istniejącego ustawienia Computer Use. 32383940

To ważne ograniczenie: nie jest to integracja z iPhone’em. Użytkownik nie może zainstalować tej wtyczki na telefonie i poprosić ChatGPT o obsługę aplikacji Messages. Ryzyko dotyczy Maca, na którym lokalnie dostępna jest historia wiadomości użytkownika. 720

Dlaczego wymagane uprawnienie jest tak istotne?

Najważniejszym wymogiem jest Full Disk Access, czyli „Pełny dostęp do dysku” w ustawieniach systemowych macOS. Konfiguracja może obejmować także dostęp do kontaktów i automatyzacji, potrzebny między innymi do rozpoznawania odbiorców i sterowania aplikacją Messages. 1923

Full Disk Access nie jest precyzyjną zgodą typu „tylko wiadomości”. To szerokie uprawnienie systemowe, które może umożliwiać dostęp do chronionych danych należących do innych aplikacji. W opisach integracji pojawiły się obawy, że w jego zasięgu mogą znaleźć się również dane Maila, Safari czy kopie zapasowe. 20

Różnica między tym, co widzi użytkownik, a tym, co oznacza zgoda systemowa, ma tu duże znaczenie. Użytkownik może sądzić, że pozwala ChatGPT czytać SMS-y i iMessage, podczas gdy macOS wymaga znacznie szerszego poziomu zaufania. Sama wtyczka może pobierać tylko treści związane z konkretnym poleceniem, ale uprawnienie przyznane na poziomie systemu jest szersze niż cel opisany w nazwie funkcji.

Skąd określenie „spyware”?

Słowo „spyware” jest w tym przypadku krytyką projektu i modelu ryzyka, a nie potwierdzonym ustaleniem prawnym lub technicznym, że OpenAI potajemnie monitoruje użytkowników. Badacz prywatności Paul Walsh argumentował, że połączenie Full Disk Access z uprawnieniami do automatyzacji pozwala ChatGPT docierać do czytelnych kopii rozmów iMessage, SMS oraz RCS zapisanych na Macu. Podobne obawy zgłaszał między innymi deweloper Steve Moraco. 3031

Krytyka opiera się na trzech powiązanych problemach.

1. Uprawnienie jest bardzo szerokie

Full Disk Access może odsłonić chronione informacje pochodzące z więcej niż jednej aplikacji. Krytycy uważają, że asystent AI wyszukujący i wykorzystujący prywatną korespondencję nie powinien potrzebować uprawnienia o tak szerokim potencjalnym zasięgu. 2031

2. W rozmowach uczestniczą także inne osoby

Właściciel Maca może sam zdecydować o włączeniu wtyczki, ale treść rozmowy zazwyczaj należy do kilku osób. Pozostali uczestnicy mogą nie korzystać z ChatGPT, nie wiedzieć o aktywnej integracji i nie mieć podobnego sposobu na wycofanie swoich wiadomości z tego procesu.

Powstaje więc problem zgody osób trzecich. Osoba przyznająca dostęp kontroluje urządzenie, ale niekoniecznie wszystkie informacje przechowywane na tym urządzeniu. Wtyczka może sięgać do rozbudowanej historii rozmów — również prywatnych i szyfrowanych end-to-end — które nie były tworzone z myślą o analizie przez AI. 2231

W przypadku historii synchronizowanej przez iCloud może chodzić o wiele lat wiadomości, w tym rozmowy grupowe, SMS-y, RCS-y, załączniki i korespondencję osób, które nie używają ChatGPT ani nie wiedzą, że właściciel Maca włączył integrację. 722

3. Lokalne działanie nie wyjaśnia całego przepływu danych

OpenAI opisuje lokalny sposób, w jaki wtyczka uzyskuje dostęp do aplikacji Messages na Macu. Nie odpowiada to jednak samo w sobie na wszystkie pytania dotyczące tego, co dzieje się z treścią wybraną przez użytkownika do streszczenia, wyszukania informacji czy przygotowania odpowiedzi.

Dlatego stwierdzenia „wtyczka działa lokalnie” oraz „OpenAI nie przechowuje centralnego archiwum wiadomości” nie kończą debaty o prywatności. Mogą ograniczać ryzyko w porównaniu z ciągłym wysyłaniem całej bazy wiadomości na serwer, ale nie oznaczają, że żadna treść nie może opuścić urządzenia podczas konkretnego zapytania do AI.

Jakie zabezpieczenia deklaruje OpenAI?

Opisane zabezpieczenia są istotne, ale każde z nich dotyczy innego fragmentu problemu.

• Działanie lokalne: OpenAI twierdzi, że integracja korzysta lokalnie z narzędzi macOS do obsługi aplikacji Messages. Według opisów odpowiednie treści są pobierane na żądanie, zamiast tworzyć kompletny centralny indeks archiwum użytkownika. 625
• Potwierdzenie przed wysłaniem: Domyślnie ChatGPT prosi użytkownika o zatwierdzenie zarówno treści wiadomości, jak i jej odbiorców. 1939
• Opcjonalne automatyczne wysyłanie: Można włączyć bardziej liberalny tryb, w którym kolejne wiadomości nie wymagają każdorazowego potwierdzenia. OpenAI odradza jednak stałą zgodę. Wyłączenie kontroli użytkownika zwiększa konsekwencje błędnego polecenia, niewłaściwego odbiorcy lub nieudanego projektu odpowiedzi. 619
• Kontrola administratorów: Administratorzy środowisk Business i Enterprise/Edu mogą zarządzać dostępem do funkcji za pomocą ustawień przestrzeni roboczej, aplikacji, ról i Computer Use. 32383940

Te mechanizmy ograniczają część ryzyka, zwłaszcza ryzyko przypadkowego wysłania wiadomości. Nie rozwiązują jednak podstawowego pytania: czy właściciel urządzenia powinien móc udostępnić AI wspólne archiwum rozmów bez wiedzy pozostałych uczestników.

Czy to odpowiednik „shadow profiles” Facebooka?

Porównanie do tak zwanych shadow profiles, czyli „profili cieniowych”, jest pomocne tylko wtedy, gdy pamiętamy o jego ograniczeniach.

W obu przypadkach chodzi o informacje dotyczące osób, które nie musiały bezpośrednio zapisać się do danej usługi ani wyrazić zgody na ich wykorzystanie. Mechanizm jest jednak inny. W przypadku wtyczki Apple Messages problemem jest dostęp do cudzych wiadomości za pośrednictwem Maca użytkownika ChatGPT — nie ma dowodów, że OpenAI buduje na tej podstawie trwały, facebookowy profil każdej osoby wspomnianej w rozmowach.

Dokładniejszym określeniem byłoby pośrednie ujawnienie danych. Jedna osoba może sprawić, że wspólne archiwum stanie się przeszukiwalne, możliwe do streszczenia i użyteczne przy tworzeniu kolejnych wiadomości. To poważny problem zgody i prywatności, ale nie ten sam mechanizm co tworzenie przez platformę odrębnych profili osób niebędących jej użytkownikami.

Jak sprawa wiąże się z pozwem Apple przeciwko OpenAI?

Wtyczka stawia Apple w niezręcznej sytuacji wizerunkowej. Firma od lat buduje markę na ochronie prywatności, a jednocześnie użytkownik może przyznać zewnętrznej aplikacji AI dostęp do treści z aplikacji Messages. To jednak osobna kwestia od pozwu Apple przeciwko OpenAI. 15

Pozew dotyczy zarzutów przywłaszczenia tajemnic przedsiębiorstwa związanych z planami OpenAI dotyczącymi sprzętu konsumenckiego. OpenAI zwróciło się o oddalenie sprawy i twierdzi, że nie posiada tajemnic Apple oraz nie chce ich posiadać. Z dostępnych informacji wynika, że pozew nie dotyczy wtyczki Apple Messages ani bezpośredniego zakwestionowania modelu szyfrowania iMessage. 416

Zbieg wydarzeń sprawia jednak, że integracja jest jeszcze bardziej kłopotliwa politycznie i biznesowo. Apple przedstawia prywatność jako jedną z głównych wartości swoich produktów, podczas gdy wtyczka pokazuje, jak aplikacja zewnętrznego dostawcy może uzyskać dostęp do danych chronionych przed bezpośrednim dostępem innych podmiotów — jeśli użytkownik przyzna jej odpowiednie uprawnienia.

Co to oznacza dla użytkownika Maca?

Wtyczka Apple Messages nie jest ukrytym spyware w potocznym znaczeniu. To funkcja dobrowolna, wymagająca widocznych zgód, domyślnie prosząca o zatwierdzenie wysyłanych wiadomości i podlegająca kontroli administratorów w zarządzanych przestrzeniach roboczych.

Krytycy trafnie wskazują jednak na realne napięcie projektowe. Funkcja łączy system AI, szerokie uprawnienia macOS i wieloletnie archiwum komunikacji zawierające słowa wielu innych osób.

Przed włączeniem integracji warto pamiętać, że nie chodzi wyłącznie o udostępnienie własnych wiadomości. Decyzja użytkownika może sprawić, że rozmowy z rodziną, znajomymi, współpracownikami i członkami grup staną się dostępne dla procesu obsługiwanego przez AI — bez osobnego powiadomienia lub okna zgody dla tych osób.