• iMessage;
• SMS;
• RCS.

После предоставления доступа ChatGPT может находить и читать чаты, пересказывать и анализировать историю сообщений, готовить ответ и отправлять его через приложение «Сообщения».

Это не способ переписываться с ChatGPT удалённо через iMessage. Плагин работает в настольном приложении ChatGPT на Mac и использует Apple Messages как приложение для обмена сообщениями.

Совместимость с Mac и тарифами ChatGPT

Согласно документации OpenAI, плагин доступен во всех тарифах ChatGPT в настольном приложении для macOS. Использовать его можно в режимах ChatGPT Work и Codex, но не в обычных чатах ChatGPT.

Ключевое ограничение касается процессора. Интеграция с «Сообщениями» сейчас поддерживается только на Mac с Apple Silicon — то есть с чипами серии M. Само приложение ChatGPT для macOS рассчитано на macOS 14 и более новые версии и может работать как на Apple Silicon, так и на процессорах Intel. Однако это не означает, что Intel Mac поддерживает именно плагин Apple Messages.

Новое настольное приложение объединяет Chat, Work и Codex. OpenAI описывает Work как среду для длительных многоэтапных задач, а Codex — как инструмент для разработки программного обеспечения и другой технической работы. Интеграция с Messages переносит такой агентный сценарий в личное приложение для общения.

Как устроено подтверждение отправки

По умолчанию ChatGPT должен попросить пользователя подтвердить и текст сообщения, и его получателей. Это основная защита от неправильного черновика, ошибочного контакта или отправки без ведома владельца аккаунта.

OpenAI отдельно советует осторожно относиться к постоянным разрешениям. Если включить постоянное подтверждение, пользователь лишается последней возможности проверить конкретное сообщение перед тем, как ChatGPT отправит его от его имени.

Разница между чтением и отправкой здесь принципиальна. Ошибочное или неполное резюме можно перепроверить и исправить. Уже отправленное сообщение способно сразу повлечь социальные, профессиональные, финансовые или репутационные последствия. Поэтому для обычного использования лучше сохранять подтверждение перед каждой отправкой — особенно если речь идёт о незнакомом получателе или чувствительной теме.

Конфиденциальность: «локально» не значит «полностью приватно»

OpenAI заявляла, что плагин работает локально на компьютере пользователя и не создаёт индекс всей переписки. Однако доступные материалы не подтверждают в полном объёме, что каждое сообщение остаётся только на Mac и никогда не обрабатывается или не сохраняется OpenAI.

Наиболее осторожная трактовка выглядит так: плагин использует Mac и локальный доступ к Messages, чтобы найти нужные разговоры, но для анализа, резюме или подготовки ответа ChatGPT всё равно должен получить содержимое выбранной переписки либо данные, производные от неё. Доступной документации недостаточно для более сильного вывода, что «всё остаётся на устройстве».

Это касается и людей, которые не соглашались использовать плагин. В сообщениях могут находиться персональные данные других людей, коды подтверждения, рабочая информация, сведения юридического или медицинского характера, а также содержание закрытых групповых чатов. Поэтому широкий доступ способен раскрыть данные не только владельца Mac, но и его собеседников. Именно такие вопросы конфиденциальности и взаимодействия с экосистемой Apple обсуждались в материалах о запуске функции.

Основные риски безопасности

Prompt injection в тексте сообщений

Любое сообщение следует считать недоверенным вводом. Если агент читает переписку, вредоносный текст внутри неё может попытаться повлиять на его дальнейшие действия. Это разновидность prompt injection — атаки, при которой фраза, написанная другим человеком, выглядит для агента как инструкция, хотя на самом деле ею не является.

Слишком широкий доступ

Запрос об одном разговоре может оказаться более масштабным, если плагин получает доступ к большему объёму данных Messages, чем действительно необходимо. Чем больше чатов способен просматривать агент, тем выше вероятность, что в резюме или рабочем процессе окажется посторонняя личная информация.

Неверный получатель или вводящий в заблуждение ответ

ChatGPT может составить правдоподобный, но неточный текст, неверно понять контекст или выбрать не того адресата. Особенно опасно это в сообщениях, связанных с деньгами, паролями и кодами доступа, конфиденциальной рабочей информацией, здоровьем или конфликтом в отношениях.

Постоянные разрешения

Исследование безопасности агентских навыков называет постоянные и неразделённые разрешения серьёзным риском: одно согласие может сохраняться между сессиями и распространяться на разные действия. В случае с мессенджером разовая проверка превращается в постоянные полномочия общаться от имени пользователя.

В общей модели безопасности Codex используются изолированная среда и политики подтверждений; в документированной агентской среде сетевой доступ по умолчанию отключён. Эти меры полезны, но не заменяют ручную проверку сообщения, которое покинет устройство и попадёт к другому человеку.

Что интеграция говорит о стратегии OpenAI

Плагин Apple Messages вписывается в более широкий переход настольного ChatGPT от отдельного чат-бота к агенту, способному работать с контекстом и инструментами. OpenAI объединяет Chat, Work и Codex, а также добавляет взаимодействие с приложениями, файлами, экраном и другими программами.

Направление очевидно: ChatGPT должен не только выдавать ответ, но и собирать контекст, выполнять многоэтапные задачи и действовать внутри привычных пользователю сервисов. Сообщения — особенно наглядный пример, потому что результатом становится не просто личная рекомендация, а внешняя коммуникация от имени человека.

Компромисс здесь прямой. Каждая интеграция избавляет от ручного поиска, копирования и кликов. Но одновременно она расширяет объём личного контекста, доступного ИИ, и повышает цену ошибки или успешно выполненной вредоносной инструкции.

Как пользоваться безопаснее

Для относительно простых задач — например, поиска старой переписки или подготовки черновика — плагин может быть удобен. Для чувствительных сценариев стоит придерживаться консервативных настроек:

1. Предоставьте Messages минимально необходимый доступ.
2. Оставьте включённым подтверждение перед каждой отправкой.
3. Перед подтверждением проверьте получателя, текст, вложения и контекст переписки.
4. Не используйте интеграцию для паролей, кодов двухфакторной аутентификации, регулируемой информации, а также важных юридических, медицинских или финансовых сообщений.
5. Считайте любые инструкции внутри сообщений недоверенным содержимым, а не командами для агента.

Главная возможность плагина действительно впечатляет: ChatGPT может напрямую работать с переписками iMessage, SMS и RCS на поддерживаемых Mac. Но безопаснее всего оставлять ему роль помощника, который предлагает действия, а не автономной системы с постоянным правом говорить от вашего имени.

• iMessage;
• SMS;
• RCS.

После предоставления доступа ChatGPT может находить и читать чаты, пересказывать и анализировать историю сообщений, готовить ответ и отправлять его через приложение «Сообщения».

Это не способ переписываться с ChatGPT удалённо через iMessage. Плагин работает в настольном приложении ChatGPT на Mac и использует Apple Messages как приложение для обмена сообщениями.

Совместимость с Mac и тарифами ChatGPT

Согласно документации OpenAI, плагин доступен во всех тарифах ChatGPT в настольном приложении для macOS. Использовать его можно в режимах ChatGPT Work и Codex, но не в обычных чатах ChatGPT.

Ключевое ограничение касается процессора. Интеграция с «Сообщениями» сейчас поддерживается только на Mac с Apple Silicon — то есть с чипами серии M. Само приложение ChatGPT для macOS рассчитано на macOS 14 и более новые версии и может работать как на Apple Silicon, так и на процессорах Intel. Однако это не означает, что Intel Mac поддерживает именно плагин Apple Messages.

Новое настольное приложение объединяет Chat, Work и Codex. OpenAI описывает Work как среду для длительных многоэтапных задач, а Codex — как инструмент для разработки программного обеспечения и другой технической работы. Интеграция с Messages переносит такой агентный сценарий в личное приложение для общения.

Как устроено подтверждение отправки

По умолчанию ChatGPT должен попросить пользователя подтвердить и текст сообщения, и его получателей. Это основная защита от неправильного черновика, ошибочного контакта или отправки без ведома владельца аккаунта.

OpenAI отдельно советует осторожно относиться к постоянным разрешениям. Если включить постоянное подтверждение, пользователь лишается последней возможности проверить конкретное сообщение перед тем, как ChatGPT отправит его от его имени.

Разница между чтением и отправкой здесь принципиальна. Ошибочное или неполное резюме можно перепроверить и исправить. Уже отправленное сообщение способно сразу повлечь социальные, профессиональные, финансовые или репутационные последствия. Поэтому для обычного использования лучше сохранять подтверждение перед каждой отправкой — особенно если речь идёт о незнакомом получателе или чувствительной теме.

Конфиденциальность: «локально» не значит «полностью приватно»

OpenAI заявляла, что плагин работает локально на компьютере пользователя и не создаёт индекс всей переписки. Однако доступные материалы не подтверждают в полном объёме, что каждое сообщение остаётся только на Mac и никогда не обрабатывается или не сохраняется OpenAI.

Наиболее осторожная трактовка выглядит так: плагин использует Mac и локальный доступ к Messages, чтобы найти нужные разговоры, но для анализа, резюме или подготовки ответа ChatGPT всё равно должен получить содержимое выбранной переписки либо данные, производные от неё. Доступной документации недостаточно для более сильного вывода, что «всё остаётся на устройстве».

Это касается и людей, которые не соглашались использовать плагин. В сообщениях могут находиться персональные данные других людей, коды подтверждения, рабочая информация, сведения юридического или медицинского характера, а также содержание закрытых групповых чатов. Поэтому широкий доступ способен раскрыть данные не только владельца Mac, но и его собеседников. Именно такие вопросы конфиденциальности и взаимодействия с экосистемой Apple обсуждались в материалах о запуске функции.

Основные риски безопасности

Prompt injection в тексте сообщений

Любое сообщение следует считать недоверенным вводом. Если агент читает переписку, вредоносный текст внутри неё может попытаться повлиять на его дальнейшие действия. Это разновидность prompt injection — атаки, при которой фраза, написанная другим человеком, выглядит для агента как инструкция, хотя на самом деле ею не является.

Слишком широкий доступ

Запрос об одном разговоре может оказаться более масштабным, если плагин получает доступ к большему объёму данных Messages, чем действительно необходимо. Чем больше чатов способен просматривать агент, тем выше вероятность, что в резюме или рабочем процессе окажется посторонняя личная информация.

Неверный получатель или вводящий в заблуждение ответ

ChatGPT может составить правдоподобный, но неточный текст, неверно понять контекст или выбрать не того адресата. Особенно опасно это в сообщениях, связанных с деньгами, паролями и кодами доступа, конфиденциальной рабочей информацией, здоровьем или конфликтом в отношениях.

Постоянные разрешения

Исследование безопасности агентских навыков называет постоянные и неразделённые разрешения серьёзным риском: одно согласие может сохраняться между сессиями и распространяться на разные действия. В случае с мессенджером разовая проверка превращается в постоянные полномочия общаться от имени пользователя.

В общей модели безопасности Codex используются изолированная среда и политики подтверждений; в документированной агентской среде сетевой доступ по умолчанию отключён. Эти меры полезны, но не заменяют ручную проверку сообщения, которое покинет устройство и попадёт к другому человеку.

Что интеграция говорит о стратегии OpenAI

Плагин Apple Messages вписывается в более широкий переход настольного ChatGPT от отдельного чат-бота к агенту, способному работать с контекстом и инструментами. OpenAI объединяет Chat, Work и Codex, а также добавляет взаимодействие с приложениями, файлами, экраном и другими программами.

Направление очевидно: ChatGPT должен не только выдавать ответ, но и собирать контекст, выполнять многоэтапные задачи и действовать внутри привычных пользователю сервисов. Сообщения — особенно наглядный пример, потому что результатом становится не просто личная рекомендация, а внешняя коммуникация от имени человека.

Компромисс здесь прямой. Каждая интеграция избавляет от ручного поиска, копирования и кликов. Но одновременно она расширяет объём личного контекста, доступного ИИ, и повышает цену ошибки или успешно выполненной вредоносной инструкции.

Как пользоваться безопаснее

Для относительно простых задач — например, поиска старой переписки или подготовки черновика — плагин может быть удобен. Для чувствительных сценариев стоит придерживаться консервативных настроек:

1. Предоставьте Messages минимально необходимый доступ.
2. Оставьте включённым подтверждение перед каждой отправкой.
3. Перед подтверждением проверьте получателя, текст, вложения и контекст переписки.
4. Не используйте интеграцию для паролей, кодов двухфакторной аутентификации, регулируемой информации, а также важных юридических, медицинских или финансовых сообщений.
5. Считайте любые инструкции внутри сообщений недоверенным содержимым, а не командами для агента.

Главная возможность плагина действительно впечатляет: ChatGPT может напрямую работать с переписками iMessage, SMS и RCS на поддерживаемых Mac. Но безопаснее всего оставлять ему роль помощника, который предлагает действия, а не автономной системы с постоянным правом говорить от вашего имени.