Com o acesso autorizado, o ChatGPT pode localizar e ler conversas, produzir resumos ou análises, preparar uma resposta e enviá-la pelo aplicativo Mensagens.

Isso não significa que seja possível conversar remotamente com o ChatGPT por meio do iMessage. O plugin funciona no aplicativo de desktop do ChatGPT, no Mac, e usa o Mensagens como aplicativo de envio.

Quem pode usar e quais Macs são compatíveis

Segundo a documentação da OpenAI, o plugin está disponível em todos os planos do ChatGPT no aplicativo para macOS. Ele pode ser usado no ChatGPT Work e no Codex, mas não em conversas comuns do ChatGPT.

O principal limite está no hardware: a integração com o Mensagens exige atualmente um Mac com Apple Silicon, como os modelos equipados com chips da série M. O aplicativo mais amplo do ChatGPT para macOS é compatível com o macOS 14 ou posterior em Macs com Apple Silicon ou processadores Intel, mas isso não significa que um Mac Intel também possa usar este plugin específico.

O novo aplicativo de desktop reúne Chat, Work e Codex. A OpenAI descreve o Work como um ambiente para tarefas mais longas e com várias etapas, enquanto o Codex é voltado ao desenvolvimento de software e a atividades técnicas. O plugin de Mensagens leva esse tipo de fluxo de trabalho com agentes para um aplicativo de comunicação pessoal.

A aprovação antes do envio é a principal proteção

Por padrão, o ChatGPT precisa pedir autorização para a mensagem proposta e para os destinatários antes de fazer o envio. Essa etapa ajuda a evitar um texto incorreto, um contato errado ou uma mensagem enviada sem que o usuário perceba.

A OpenAI recomenda cautela com configurações de aprovação persistente. Ao ativá-las, o usuário pode perder a última oportunidade de revisar uma mensagem individual antes que o ChatGPT a envie em seu nome.

A diferença entre ler e enviar é importante. Um resumo pode estar incompleto ou equivocado; já uma mensagem enviada pode gerar consequências imediatas em relações pessoais, trabalho, dinheiro ou reputação. Por isso, para o uso cotidiano, vale manter a aprovação de cada envio ativada — principalmente quando houver destinatários desconhecidos ou assuntos delicados.

“Processamento local” não é sinônimo de privacidade total

A OpenAI afirma que o plugin é executado localmente na máquina do usuário e que não cria um índice com todas as mensagens. Ainda assim, as informações disponíveis não esclarecem completamente se cada mensagem permanece apenas no Mac ou se nenhum conteúdo é processado ou mantido pela OpenAI.

A interpretação mais segura é mais limitada: o plugin usa o Mac e o acesso local ao Mensagens para encontrar as conversas relevantes, mas o ChatGPT precisa receber o conteúdo selecionado — ou informações derivadas dele — para analisar, resumir ou redigir uma resposta. A documentação disponível não sustenta uma afirmação mais forte de que “tudo fica no dispositivo”.

Essa questão também envolve pessoas que nunca concordaram em usar o plugin. Conversas podem conter dados pessoais de terceiros, discussões privadas em grupos, códigos de autenticação, informações profissionais ou dados jurídicos e médicos. Portanto, um acesso amplo pode expor informações de outras pessoas além dos dados do titular da conta. Reportagens sobre o lançamento levantaram justamente dúvidas relacionadas à Apple e à privacidade.

Principais riscos de segurança

Injeção de prompt em mensagens

Uma mensagem deve ser tratada como conteúdo não confiável. Se um agente lê uma conversa, um texto malicioso dentro dela pode tentar influenciar o que o sistema fará em seguida. Esse é um risco de injeção de prompt: um conteúdo que parece uma instrução pode ser interpretado como comando, embora tenha sido escrito por outra pessoa.

Acesso mais amplo do que o necessário

Um pedido sobre uma única conversa pode se tornar mais invasivo se o plugin receber acesso a um conjunto maior de dados do Mensagens. Quanto mais chats o agente puder consultar, maior a chance de informações privadas e sem relação com a tarefa aparecerem em um resumo ou fluxo de trabalho.

Destinatário errado ou resposta enganosa

O ChatGPT pode criar uma resposta plausível, mas imprecisa, interpretar mal o contexto ou escolher o contato errado. O risco é especialmente grave em mensagens que envolvam dinheiro, credenciais, informações confidenciais de trabalho, saúde ou conflitos pessoais.

Permissões persistentes

Pesquisas de segurança sobre habilidades de agentes apontam que permissões persistentes e sem diferenciação são um risco relevante: uma única autorização pode continuar valendo em sessões futuras e abranger ações diferentes. Em uma integração de mensagens, uma confirmação pontual pode se transformar em autorização permanente para se comunicar em nome do usuário.

O modelo de segurança mais amplo do Codex inclui sandbox e políticas de aprovação, com o acesso à rede desativado por padrão no ambiente documentado para agentes. Esses controles são úteis, mas não substituem a revisão humana de uma mensagem que sairá do dispositivo e chegará a outra pessoa.

O que a novidade revela sobre a estratégia da OpenAI

A integração com o Apple Messages faz parte de uma mudança mais ampla no aplicativo de desktop do ChatGPT. A OpenAI está reunindo Chat, Work e Codex e adicionando conexões com aplicativos, arquivos, telas e outros softwares.

A direção é clara: o ChatGPT deixa de apenas gerar uma resposta isolada e passa a reunir contexto, executar tarefas com várias etapas e agir dentro das ferramentas que as pessoas já usam. As mensagens são um exemplo particularmente visível porque o resultado não é somente uma recomendação privada — ele pode virar uma comunicação externa enviada em nome do usuário.

O equilíbrio é direto. Cada integração elimina parte do trabalho manual de buscar, copiar e clicar. Ao mesmo tempo, cada novo acesso amplia a quantidade de contexto pessoal exposta a um sistema de IA e aumenta o impacto potencial de um erro ou de uma instrução manipulada.

Como usar o plugin com mais segurança

Para tarefas de menor risco, como encontrar uma conversa antiga ou criar um rascunho, a integração pode ser conveniente. Em situações sensíveis, adote uma configuração mais conservadora:

1. Conceda o menor nível de acesso possível ao Mensagens.
2. Mantenha a aprovação obrigatória para cada envio.
3. Antes de autorizar, confira o destinatário, o texto, os anexos e o contexto da conversa.
4. Evite usar a integração com senhas, códigos de autenticação, dados regulados ou comunicações jurídicas, médicas e financeiras de alto risco.
5. Trate instruções encontradas dentro das mensagens como conteúdo não confiável, e não como comandos para o agente.

A capacidade do plugin é impressionante: em Macs compatíveis, o ChatGPT pode trabalhar diretamente com conversas de iMessage, SMS e RCS. Mas o recurso é mais seguro quando continua sendo um assistente que propõe ações — e não um sistema autônomo com permissão permanente para falar em seu nome.

Com o acesso autorizado, o ChatGPT pode localizar e ler conversas, produzir resumos ou análises, preparar uma resposta e enviá-la pelo aplicativo Mensagens.

Isso não significa que seja possível conversar remotamente com o ChatGPT por meio do iMessage. O plugin funciona no aplicativo de desktop do ChatGPT, no Mac, e usa o Mensagens como aplicativo de envio.

Quem pode usar e quais Macs são compatíveis

Segundo a documentação da OpenAI, o plugin está disponível em todos os planos do ChatGPT no aplicativo para macOS. Ele pode ser usado no ChatGPT Work e no Codex, mas não em conversas comuns do ChatGPT.

O principal limite está no hardware: a integração com o Mensagens exige atualmente um Mac com Apple Silicon, como os modelos equipados com chips da série M. O aplicativo mais amplo do ChatGPT para macOS é compatível com o macOS 14 ou posterior em Macs com Apple Silicon ou processadores Intel, mas isso não significa que um Mac Intel também possa usar este plugin específico.

O novo aplicativo de desktop reúne Chat, Work e Codex. A OpenAI descreve o Work como um ambiente para tarefas mais longas e com várias etapas, enquanto o Codex é voltado ao desenvolvimento de software e a atividades técnicas. O plugin de Mensagens leva esse tipo de fluxo de trabalho com agentes para um aplicativo de comunicação pessoal.

A aprovação antes do envio é a principal proteção

Por padrão, o ChatGPT precisa pedir autorização para a mensagem proposta e para os destinatários antes de fazer o envio. Essa etapa ajuda a evitar um texto incorreto, um contato errado ou uma mensagem enviada sem que o usuário perceba.

A OpenAI recomenda cautela com configurações de aprovação persistente. Ao ativá-las, o usuário pode perder a última oportunidade de revisar uma mensagem individual antes que o ChatGPT a envie em seu nome.

A diferença entre ler e enviar é importante. Um resumo pode estar incompleto ou equivocado; já uma mensagem enviada pode gerar consequências imediatas em relações pessoais, trabalho, dinheiro ou reputação. Por isso, para o uso cotidiano, vale manter a aprovação de cada envio ativada — principalmente quando houver destinatários desconhecidos ou assuntos delicados.

“Processamento local” não é sinônimo de privacidade total

A OpenAI afirma que o plugin é executado localmente na máquina do usuário e que não cria um índice com todas as mensagens. Ainda assim, as informações disponíveis não esclarecem completamente se cada mensagem permanece apenas no Mac ou se nenhum conteúdo é processado ou mantido pela OpenAI.

A interpretação mais segura é mais limitada: o plugin usa o Mac e o acesso local ao Mensagens para encontrar as conversas relevantes, mas o ChatGPT precisa receber o conteúdo selecionado — ou informações derivadas dele — para analisar, resumir ou redigir uma resposta. A documentação disponível não sustenta uma afirmação mais forte de que “tudo fica no dispositivo”.

Essa questão também envolve pessoas que nunca concordaram em usar o plugin. Conversas podem conter dados pessoais de terceiros, discussões privadas em grupos, códigos de autenticação, informações profissionais ou dados jurídicos e médicos. Portanto, um acesso amplo pode expor informações de outras pessoas além dos dados do titular da conta. Reportagens sobre o lançamento levantaram justamente dúvidas relacionadas à Apple e à privacidade.

Principais riscos de segurança

Injeção de prompt em mensagens

Uma mensagem deve ser tratada como conteúdo não confiável. Se um agente lê uma conversa, um texto malicioso dentro dela pode tentar influenciar o que o sistema fará em seguida. Esse é um risco de injeção de prompt: um conteúdo que parece uma instrução pode ser interpretado como comando, embora tenha sido escrito por outra pessoa.

Acesso mais amplo do que o necessário

Um pedido sobre uma única conversa pode se tornar mais invasivo se o plugin receber acesso a um conjunto maior de dados do Mensagens. Quanto mais chats o agente puder consultar, maior a chance de informações privadas e sem relação com a tarefa aparecerem em um resumo ou fluxo de trabalho.

Destinatário errado ou resposta enganosa

O ChatGPT pode criar uma resposta plausível, mas imprecisa, interpretar mal o contexto ou escolher o contato errado. O risco é especialmente grave em mensagens que envolvam dinheiro, credenciais, informações confidenciais de trabalho, saúde ou conflitos pessoais.

Permissões persistentes

Pesquisas de segurança sobre habilidades de agentes apontam que permissões persistentes e sem diferenciação são um risco relevante: uma única autorização pode continuar valendo em sessões futuras e abranger ações diferentes. Em uma integração de mensagens, uma confirmação pontual pode se transformar em autorização permanente para se comunicar em nome do usuário.

O modelo de segurança mais amplo do Codex inclui sandbox e políticas de aprovação, com o acesso à rede desativado por padrão no ambiente documentado para agentes. Esses controles são úteis, mas não substituem a revisão humana de uma mensagem que sairá do dispositivo e chegará a outra pessoa.

O que a novidade revela sobre a estratégia da OpenAI

A integração com o Apple Messages faz parte de uma mudança mais ampla no aplicativo de desktop do ChatGPT. A OpenAI está reunindo Chat, Work e Codex e adicionando conexões com aplicativos, arquivos, telas e outros softwares.

A direção é clara: o ChatGPT deixa de apenas gerar uma resposta isolada e passa a reunir contexto, executar tarefas com várias etapas e agir dentro das ferramentas que as pessoas já usam. As mensagens são um exemplo particularmente visível porque o resultado não é somente uma recomendação privada — ele pode virar uma comunicação externa enviada em nome do usuário.

O equilíbrio é direto. Cada integração elimina parte do trabalho manual de buscar, copiar e clicar. Ao mesmo tempo, cada novo acesso amplia a quantidade de contexto pessoal exposta a um sistema de IA e aumenta o impacto potencial de um erro ou de uma instrução manipulada.

Como usar o plugin com mais segurança

Para tarefas de menor risco, como encontrar uma conversa antiga ou criar um rascunho, a integração pode ser conveniente. Em situações sensíveis, adote uma configuração mais conservadora:

1. Conceda o menor nível de acesso possível ao Mensagens.
2. Mantenha a aprovação obrigatória para cada envio.
3. Antes de autorizar, confira o destinatário, o texto, os anexos e o contexto da conversa.
4. Evite usar a integração com senhas, códigos de autenticação, dados regulados ou comunicações jurídicas, médicas e financeiras de alto risco.
5. Trate instruções encontradas dentro das mensagens como conteúdo não confiável, e não como comandos para o agente.

A capacidade do plugin é impressionante: em Macs compatíveis, o ChatGPT pode trabalhar diretamente com conversas de iMessage, SMS e RCS. Mas o recurso é mais seguro quando continua sendo um assistente que propõe ações — e não um sistema autônomo com permissão permanente para falar em seu nome.