RespostasPublicado28 fontes
Plugin do ChatGPT pode ler e enviar mensagens do Mac — e o risco de privacidade
O plugin Apple Messages pode pesquisar, resumir, analisar, redigir e enviar mensagens de iMessage, SMS e RCS no ChatGPT Work e no Codex, em Macs com Apple Silicon. A crítica de “spyware” questiona o modelo de permissões e o consentimento de terceiros — não há uma conclusão estabelecida de que a OpenAI esteja espiona...
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- O plugin Apple Messages pode pesquisar, resumir, analisar, redigir e enviar mensagens de iMessage, SMS e RCS no ChatGPT Work e no Codex, em Macs com Apple Silicon.
- A crítica de “spyware” questiona o modelo de permissões e o consentimento de terceiros — não há uma conclusão estabelecida de que a OpenAI esteja espionando usuários secretamente.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the capabilities, availability, and required permissions of OpenAI’s Apple Messages plugin for ChatGPT Work and Codex on Apple Sili. Article summary: OpenAI’s Apple Messages plugin gives ChatGPT Work and Codex unusually broad access to a Mac’s Messages data: it can search iMessage, SMS, and RCS conversations, analyze or summarize them, draft replies, and send messages. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
O plugin Apple Messages da OpenAI transforma o aplicativo de desktop do ChatGPT em uma espécie de interface para o app Mensagens da Apple. Em Macs compatíveis, ele pode pesquisar conversas, analisar ou resumir threads, preparar respostas e enviar mensagens pelo Mensagens.
A ferramenta está disponível no ChatGPT Work e no Codex — e não em conversas comuns do ChatGPT. Também não é uma integração para iPhone ou para celulares. 7
23
39
A conveniência, porém, vem acompanhada de uma decisão de privacidade especialmente sensível: ao ativar o recurso, o usuário pode dar ao ChatGPT acesso a um arquivo de comunicações privadas que contém mensagens escritas por pessoas que nunca autorizaram seu compartilhamento com um sistema de inteligência artificial.
O que o plugin Apple Messages faz
A integração funciona com os três formatos de mensagem administrados pelo app Mensagens da Apple:
- iMessage;
- SMS;
- RCS.
Dentro do ChatGPT Work e do Codex, o plugin pode ler e pesquisar essas conversas, recuperar informações, resumir threads, preparar respostas e enviá-las pelo Mensagens. 8
19
39
Não se trata apenas de copiar um trecho de texto e pedir ajuda para escrevê-lo. O plugin também pode responder a perguntas sobre uma conversa e identificar padrões em um histórico — como com quem o usuário mais fala e sobre quais assuntos. Essa capacidade de analisar um arquivo inteiro é uma das razões pelas quais a integração despertou mais preocupação do que uma ferramenta limitada à redação de uma única mensagem. 8
Onde o recurso está disponível
O plugin foi projetado para o aplicativo de desktop do ChatGPT no macOS e, atualmente, funciona em Macs com Apple Silicon. Seu uso ocorre no ChatGPT Work e no Codex, não em conversas comuns do ChatGPT, na versão web ou nos aplicativos móveis. 7
20
23
O diretório de plugins pode aparecer em diferentes planos do ChatGPT, mas a possibilidade real de instalar ou usar a ferramenta depende do plano, do espaço de trabalho, da função do usuário, da interface e das permissões do sistema. Em ambientes Business e Enterprise/Edu, administradores podem controlar a instalação e o acesso ao aplicativo. Administradores de espaços de trabalho gerenciados também podem desativar o Apple Messages pelo controle existente de Computer Use. 32
38
39
40
Portanto, não é um recurso do iPhone. Não é possível instalar o plugin no celular e pedir ao ChatGPT que opere o Mensagens por lá. A exposição relevante acontece em um Mac no qual o histórico do Mensagens esteja disponível localmente — inclusive conversas sincronizadas pelo iCloud. 7
20
Quais permissões são exigidas?
A exigência mais importante é o Acesso Total ao Disco (Full Disk Access) nas configurações do sistema do macOS. Relatos também mencionam permissões para contatos e automação, usadas para identificar destinatários e interagir com o app Mensagens. 19
23
O Acesso Total ao Disco não é uma autorização limitada ao Mensagens. O próprio macOS descreve essa permissão como capaz de expor dados protegidos pertencentes a outros aplicativos. Reportagens sobre a integração levantaram a possibilidade de acesso a outros materiais locais, incluindo dados do Mail, informações do Safari e backups. 20
Essa diferença é fundamental. O usuário pode imaginar que está autorizando o ChatGPT a ler apenas mensagens de texto, mas a permissão subjacente do macOS representa uma decisão de confiança muito mais ampla. O fluxo específico do plugin pode buscar somente o conteúdo relevante para cada solicitação; ainda assim, a permissão do sistema é mais abrangente do que a finalidade apresentada pelo recurso.
Por que críticos usam a palavra “spyware”
O termo “spyware” é usado como crítica ao desenho e ao modelo de risco — não como uma conclusão jurídica ou técnica estabelecida de que a OpenAI monitora usuários secretamente. O pesquisador de privacidade Paul Walsh argumentou que a combinação do Acesso Total ao Disco com permissões de automação permite que o ChatGPT alcance cópias legíveis de conversas de iMessage, SMS e RCS armazenadas no Mac. Outros críticos, como o desenvolvedor Steve Moraco, levantaram preocupações semelhantes sobre a possibilidade de mensagens recuperadas serem enviadas à infraestrutura usada pelo modelo. 30
31
A crítica se apoia em três pontos principais:
1. A permissão é ampla demais
O Acesso Total ao Disco pode expor informações protegidas de mais de um aplicativo. Para os críticos, um assistente de IA capaz de pesquisar e agir sobre comunicações não deveria depender de uma permissão com alcance potencial tão grande. 20
31
2. As mensagens pertencem a mais pessoas
O proprietário do Mac pode optar por ativar o plugin, mas o conteúdo de uma conversa normalmente envolve várias pessoas. Esses interlocutores podem não usar o ChatGPT, não saber que a integração está ativa e não ter uma forma equivalente de retirar suas mensagens do fluxo de trabalho.
Isso cria um problema de consentimento de terceiros: quem concede o acesso controla o dispositivo, mas não necessariamente todas as informações armazenadas nele. Reportagens destacaram que o plugin pode alcançar históricos extensos, inclusive mensagens privadas e conversas protegidas por criptografia de ponta a ponta, que nunca foram escritas pensando em análise por IA. 22
31
3. Processamento local não responde a todas as dúvidas sobre o fluxo de dados
A descrição da OpenAI sobre processamento local explica como o plugin acessa o Mensagens no Mac. Ela não responde, por si só, qual conteúdo selecionado é enviado ao ChatGPT quando o usuário pede um resumo, um resultado de busca ou uma resposta pronta — nem como esse conteúdo é tratado em todas as configurações possíveis.
Por isso, dizer que “tudo roda localmente” ou que não existe um arquivo central permanente com todo o histórico de mensagens não encerra o debate. Essas características podem reduzir a exposição em comparação com o envio contínuo de um banco de mensagens completo, mas não significam que nenhum conteúdo deixe o dispositivo durante uma solicitação à IA.
As proteções declaradas pela OpenAI
As salvaguardas divulgadas são relevantes, mas cada uma trata de uma parte diferente do risco:
- Operação local: a OpenAI afirma que a integração usa ferramentas do macOS localmente para interagir com o Mensagens. Relatos também descrevem a recuperação do conteúdo relevante sob demanda, em vez da criação de um índice central completo do histórico.
6
25
- Aprovação antes do envio: por padrão, o ChatGPT pede que o usuário aprove a mensagem proposta e os destinatários antes de enviar qualquer coisa.
19
39
- Envio automático opcional: é possível ativar um modo mais permissivo, embora a OpenAI desestimule a aprovação persistente. Essa opção elimina uma etapa de revisão e aumenta as consequências de uma instrução equivocada, de um destinatário incorreto ou de uma resposta inadequada.
- Controles para espaços de trabalho: administradores de ambientes Business e Enterprise/Edu podem controlar o acesso ao recurso por meio das configurações de plugins, aplicativos, funções e Computer Use.
Esses controles reduzem alguns riscos, principalmente o envio acidental de mensagens. Eles não eliminam a questão central: o proprietário de um dispositivo deveria poder disponibilizar a um assistente de IA um arquivo compartilhado de conversas sem que os demais participantes sejam informados ou consultados?
Isso é igual aos “perfis-sombra” do Facebook?
A comparação é útil apenas se seus limites forem claros.
Nos dois casos, a preocupação envolve informações sobre pessoas que talvez nunca tenham se cadastrado ou consentido diretamente com um serviço. No caso do plugin Apple Messages, porém, o problema imediato é o acesso às mensagens de outras pessoas por meio do Mac de um usuário do ChatGPT — não há evidência, nas informações disponíveis, de que a OpenAI esteja criando um perfil persistente de estilo Facebook para cada não usuário citado nessas conversas.
Uma descrição mais precisa seria exposição indireta: a decisão de uma pessoa pode tornar um histórico compartilhado pesquisável, resumível e utilizável para redigir mensagens. É uma preocupação séria de privacidade e consentimento, mas não o mesmo mecanismo de uma plataforma que compila um perfil separado sobre não usuários.
Como a controvérsia se relaciona à ação judicial da Apple contra a OpenAI
O plugin pressiona a imagem de privacidade da Apple porque uma IA de terceiros pode operar sobre o conteúdo do Mensagens quando o proprietário do Mac concede as permissões necessárias. Essa questão reputacional é separada da ação judicial movida pela Apple contra a OpenAI. 1
5
O processo envolve alegações de apropriação indevida de segredos comerciais relacionados aos planos da OpenAI para produtos de hardware voltados ao consumidor. A OpenAI pediu que o caso fosse arquivado e afirma que não possui — nem deseja possuir — os segredos comerciais da Apple. A ação noticiada não é um processo sobre o plugin Apple Messages nem um ataque direto ao modelo de criptografia do iMessage. 4
16
Ainda assim, o momento torna a integração mais desconfortável do ponto de vista comercial e político. A Apple apresenta a privacidade como um valor central de seus produtos, enquanto o plugin mostra como um aplicativo de terceiros autorizado pelo usuário pode acessar dados que os próprios sistemas da Apple protegem contra o acesso direto de agentes externos.
O que o usuário deve levar em conta
O plugin Apple Messages não é spyware oculto no sentido comum do termo: trata-se de um recurso opcional, com permissões visíveis, aprovação padrão antes do envio e controles para administradores. Mas a crítica de “spyware” aponta para uma tensão real no desenho da ferramenta.
O recurso combina um sistema de IA, uma permissão ampla do macOS e um arquivo duradouro de comunicações que contém as palavras de outras pessoas. Antes de ativá-lo, o usuário de Mac deve entender que não está concedendo acesso apenas às próprias mensagens. Também pode estar tornando conversas com familiares, amigos, colegas e participantes de grupos disponíveis a um fluxo de trabalho de IA — sem que essas pessoas recebam uma solicitação de permissão separada.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Plugin do ChatGPT pode ler e enviar mensagens do Mac — e o risco de privacidade"?
O plugin Apple Messages pode pesquisar, resumir, analisar, redigir e enviar mensagens de iMessage, SMS e RCS no ChatGPT Work e no Codex, em Macs com Apple Silicon.
Quais são os pontos-chave para validar primeiro?
O plugin Apple Messages pode pesquisar, resumir, analisar, redigir e enviar mensagens de iMessage, SMS e RCS no ChatGPT Work e no Codex, em Macs com Apple Silicon. A crítica de “spyware” questiona o modelo de permissões e o consentimento de terceiros — não há uma conclusão estabelecida de que a OpenAI esteja espionando usuários secretamente.
Fontes
cnet.comChatGPT Can Take Over Your iMessages. But Do You Really Want That?
computerworld.comChatGPT wants Full Disk Access to your Mac and Messages
thenextweb.comOpenAI ships a Messages plugin that summarises who you talk to ...