ChatGPT na Macu czyta i wysyła wiadomości z Apple Messages. Co z prywatnością?

Wtyczka Apple Messages zmienia ChatGPT na macOS z narzędzia do pisania w asystenta, który może pracować z rozmowami zapisanymi w aplikacji Wiadomości. Potrafi wyszukiwać konwersacje iMessage, SMS oraz RCS, podsumowywać je, analizować, przygotowywać odpowiedzi, a następnie wysyłać wiadomości przez aplikację Messages. OpenAI informuje, że sama wtyczka jest dostępna w aplikacji ChatGPT na macOS we wszystkich planach, natomiast informacje o korzystaniu z niej dotyczą trybów ChatGPT Work i Codex na komputerach Mac z układami Apple Silicon. 1015

To wygodne rozwiązanie ma jednak drugą stronę. ChatGPT może uzyskać dostęp do prywatnych rozmów, danych kontaktowych i funkcji systemowych pozwalających sterować aplikacją Wiadomości. Warto więc traktować wtyczkę jak narzędzie wykonujące działania w imieniu użytkownika, a nie wyłącznie jak asystenta redagującego tekst.

Co potrafi wtyczka Apple Messages?

Po połączeniu ChatGPT może korzystać z historii wiadomości zapisanej na Macu. Nie trzeba już kopiować pojedynczych SMS-ów czy fragmentów rozmów do okna czatu. Wśród zastosowań wymienianych przez OpenAI i opisujących funkcję publikacji branżowych znajdują się: wyszukiwanie rozmów, szybkie nadrabianie zaległości, analiza konwersacji, tworzenie odpowiedzi i wysyłanie ich przez Apple Messages. 1034

Wtyczka może między innymi:

• przeszukiwać rozmowy iMessage, SMS i RCS;
• podsumowywać i analizować wątki;
• odnajdywać informacje ukryte w starszych wiadomościach;
• porządkować i kategoryzować rozmowy;
• redagować oraz edytować odpowiedzi;
• proponować wiadomości uzupełniające na podstawie wcześniejszej korespondencji;
• wysyłać wiadomości przez aplikację Messages;
• wskazywać potencjalne wiadomości spamowe do usunięcia;
• usuwać wiadomości — według doniesień opisujących szerszy zakres działań wtyczki. 3334

Najciekawsze scenariusze łączą dane z Messages z innymi informacjami. ChatGPT może na przykład sprawdzić kalendarz, znaleźć wolne terminy i przygotować odpowiedź dla konkretnej osoby. Inne przykłady to wyszukanie dat urodzin w wiadomościach albo zaproponowanie odpowiedzi na podstawie rozmów z poprzedniego dnia. 34

Nie oznacza to, że do ChatGPT można pisać z poziomu aplikacji Wiadomości jak do nowego kontaktu. Wtyczka korzysta z aplikacji Messages i lokalnych danych Maca na polecenie użytkownika. Nie służy do zdalnego rozmawiania z ChatGPT przez iMessage i jest opisywana jako funkcja używana w ChatGPT Work oraz Codex, a nie w zwykłych rozmowach ChatGPT. 1023

Jak skonfigurować wtyczkę na Macu?

Interfejs może się zmieniać, ponieważ OpenAI przenosi wyszukiwanie funkcji do aktualnego katalogu wtyczek. Opisywana ścieżka konfiguracji wygląda następująco:

1. Zainstaluj aplikację ChatGPT na macOS i zaloguj się. Aplikację można pobrać ze strony OpenAI. 913
2. Otwórz w ChatGPT sekcję Plugins i znajdź publiczną wtyczkę Apple Messages. Wtyczki można wyszukiwać w katalogu, ustawieniach ChatGPT lub na pasku bocznym aplikacji desktopowej. 7
3. Zainstaluj albo włącz wtyczkę, a następnie rozpocznij nowy czat w ChatGPT Work lub Codex, gdzie funkcja jest obsługiwana. 1042
4. Zaakceptuj wymagane monity macOS. Konfiguracja może wymagać dostępu do historii wiadomości zapisanej na Macu oraz uprawnień systemowych umożliwiających odczyt lokalnych danych i sterowanie aplikacją Messages. 2021
5. Najpierw przetestuj połączenie na niewrażliwym wyszukiwaniu lub szkicu odpowiedzi. Dopiero później rozważ wysyłanie albo usuwanie wiadomości.

Trzeba zwrócić uwagę na wymagania sprzętowe i tryb pracy. Informacje OpenAI wskazują na komputery Mac z układami Apple Silicon, a doniesienia branżowe podają, że modele z procesorami Intela nie są obsługiwane. 1017 OpenAI podaje również, że wtyczka jest dostępna we wszystkich planach w aplikacji ChatGPT na macOS, ale jej funkcje związane z działaniem w Messages opisano w kontekście ChatGPT Work i Codex. 1015

W firmowych, szkolnych i uczelnianych przestrzeniach Business, Enterprise lub Edu administrator może dodatkowo zatwierdzić instalację wtyczki i określić uprawnienia połączonej aplikacji. Ustawienia przestrzeni roboczej mogą ograniczać dostępne wtyczki oraz decydować, kiedy ChatGPT ma poprosić o zgodę przed wykonaniem istotnej czynności. 12

Jakich uprawnień wymaga?

To nie jest zwykłe połączenie z usługą internetową. Według opisów konfiguracji wtyczka wykorzystuje mechanizmy macOS, takie jak AppleScript i funkcje Ułatwień dostępu, aby bezpośrednio współpracować z lokalną aplikacją Messages. 1721

Raporty dotyczące instalacji wskazują także na konieczność przyznania uprawnienia Full Disk Access. Jest ono szczególnie szerokie i może pozwolić aplikacji na odczytywanie oraz zapisywanie plików na komputerze. 20 Zależnie od konfiguracji Maca i wersji aplikacji mogą pojawić się również prośby o dostęp do historii wiadomości, kontaktów, automatyzacji, Ułatwień dostępu lub innych ustawień systemowych. 1921

Przed zaakceptowaniem uprawnień sprawdź:

• która aplikacja prosi o dostęp;
• czy komunikat dotyczy Wiadomości, kontaktów, Ułatwień dostępu, automatyzacji lub Full Disk Access;
• czy dane uprawnienie jest rzeczywiście potrzebne do planowanego zadania;
• gdzie później można je cofnąć w ustawieniach systemowych macOS.

Sam monit uprawnień mówi, do czego aplikacja może uzyskać dostęp. Nie gwarantuje jednak, że interpretacja rozmowy przez AI ani wykonane działanie będą poprawne.

Czy ChatGPT indeksuje i przesyła wszystkie wiadomości?

OpenAI twierdzi, że wtyczka działa lokalnie na urządzeniu użytkownika i nie tworzy kompletnego, trwałego indeksu całej zawartości aplikacji Messages. Według firmy ChatGPT odczytuje wiadomości dopiero wtedy, gdy użytkownik wyda konkretne polecenie. 1720

To ogranicza część ryzyka, ale nie oznacza, że treść wiadomości nigdy nie może trafić do systemów OpenAI. Jeśli poprosisz ChatGPT o podsumowanie wątku albo przygotowanie odpowiedzi na jego podstawie, odpowiedni fragment rozmowy musi zostać wykorzystany do wygenerowania wyniku. Dostępne informacje nie określają wyczerpująco, jak przechowywany jest każdy pobrany fragment, czy wszystkie wywołania narzędzia trafiają do historii czatu ani jak poszczególne ustawienia zapisu w chmurze wpływają na te dane.

Najostrożniejszy wniosek brzmi więc: wtyczka jest opisywana jako lokalna i nieindeksująca całej skrzynki, ale nie należy zakładać, że każda interakcja z treścią wiadomości pozostaje wyłącznie na Macu. Rozmowy zawierające pobrane fragmenty wiadomości traktuj jako potencjalnie wrażliwe.

ChatGPT Work rozróżnia pracę lokalną i chmurową. OpenAI podaje, że tryb desktopowy może — za zgodą użytkownika — korzystać z lokalnych plików i aplikacji, podczas gdy praca w chmurze może działać na obsługiwanych platformach internetowych, mobilnych i desktopowych. 45 Jeśli korzystasz z chmurowego Work albo z rozmowy ChatGPT zapisanej w chmurze, nie zakładaj, że kontekst pochodzący z Messages będzie obsługiwany tak samo jak sama lokalna wtyczka.

Najważniejsze zagrożenia dla prywatności i bezpieczeństwa

Wiadomości często zawierają informacje o osobach, które nie wyraziły zgody na analizowanie ich korespondencji przez system AI. W skrzynce mogą znajdować się dane dotyczące zdrowia, finansów, spraw prawnych, pracy, podróży, haseł czy prywatnych grup.

Najważniejsze ryzyka to:

• Zbyt szeroki dostęp: Full Disk Access i uprawnienia do sterowania aplikacjami są potężne, nawet jeśli chcesz tylko znaleźć jedną wiadomość. 20
• Pomyłka przy wyborze odbiorcy: poprawnie brzmiący szkic może zostać wysłany do niewłaściwej osoby lub grupy.
• Błędna interpretacja: ChatGPT może nie rozpoznać ironii, pomylić kontekst albo źle odczytać intencję rozmówcy.
• Niechciane ujawnienie informacji: podsumowanie lub odpowiedź może powtórzyć wrażliwe szczegóły w rozmowie z ChatGPT albo ujawnić je innej osobie.
• Działania trudne do cofnięcia: edycja i usuwanie wiadomości mogą być nieodwracalne.
• Instrukcje ukryte w wiadomościach: tekst rozmowy nie powinien być automatycznie traktowany jako polecenie dla ChatGPT. Manipulacyjna wiadomość może próbować wpłynąć na działanie asystenta.
• Automatyzacja bez kontroli: stała zgoda odbiera użytkownikowi ostatnią możliwość sprawdzenia treści i odbiorcy. OpenAI ostrzega przed ryzykiem trwałego zatwierdzania i wskazuje, że domyślnie należy zatwierdzić zarówno wiadomość, jak i jej odbiorców. 15

Jak korzystać z wtyczki bezpieczniej?

Najlepiej ograniczyć zakres dostępu do minimum i zachować człowieka w pętli decyzyjnej:

1. Zacznij od zadań tylko do odczytu — na przykład wyszukania daty lub podsumowania wątku.
2. Jeśli to możliwe, poproś o przygotowanie szkicu zamiast o jego wysłanie.
3. Sprawdź, jaki fragment rozmowy został wykorzystany do wygenerowania odpowiedzi.
4. Przed zatwierdzeniem skontroluj odbiorcę, nazwę grupy, treść, linki, załączniki i ton wiadomości.
5. Pozostaw zatwierdzanie każdej wiadomości włączone. Nie używaj stałej zgody przy działaniach związanych z wysyłaniem. 1015
6. Zachowaj szczególną ostrożność w czatach grupowych, rozmowach z nieznanymi kontaktami, wrażliwych wątkach i przy poleceniach usuwania.
7. Po zakończeniu pracy odłącz wtyczkę lub cofnij jej uprawnienia w macOS.
8. W organizacjach ogranicz instalowanie wtyczek i dostęp do aplikacji do osób, które rzeczywiście potrzebują tych funkcji. 12

Wniosek

Wtyczka Apple Messages znacząco poszerza możliwości ChatGPT na Macu. Może wyszukiwać informacje w historii rozmów, zamieniać długie konwersacje w podsumowania i propozycje dalszych działań, a także wykonywać operacje bezpośrednio w aplikacji Messages. 1034

Lokalne działanie i brak pełnego indeksu wiadomości nie sprawiają jednak, że szeroki dostęp staje się całkowicie bezpieczny. Funkcja może przetwarzać bardzo wrażliwy kontekst i — po uzyskaniu zgody — komunikować się w imieniu użytkownika. Najrozsądniej używać jej do konkretnych, ograniczonych zadań, pozostawić monity zatwierdzania włączone i traktować każde wysłanie, edytowanie lub usunięcie wiadomości jako działanie wymagające świadomej kontroli.