ОтветыОпубликовано28 источники
ChatGPT теперь может читать и отправлять сообщения на Mac. Почему это вызвало тревогу
Плагин Apple Messages позволяет ChatGPT искать, суммировать, анализировать и отправлять сообщения iMessage, SMS и RCS на Mac с чипом Apple — но только в ChatGPT Work и Codex. Критики называют функцию «шпионской программой» не из за доказанного скрытого наблюдения OpenAI, а из за широкого разрешения Full Disk Access...
ОпубликовалОтредактировано с помощью GPT-5.6 LunaИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- Плагин Apple Messages позволяет ChatGPT искать, суммировать, анализировать и отправлять сообщения iMessage, SMS и RCS на Mac с чипом Apple — но только в ChatGPT Work и Codex.
- Критики называют функцию «шпионской программой» не из за доказанного скрытого наблюдения OpenAI, а из за широкого разрешения Full Disk Access и проблемы согласия участников переписки.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the capabilities, availability, and required permissions of OpenAI’s Apple Messages plugin for ChatGPT Work and Codex on Apple Sili. Article summary: OpenAI’s Apple Messages plugin gives ChatGPT Work and Codex unusually broad access to a Mac’s Messages data: it can search iMessage, SMS, and RCS conversations, analyze or summarize them, draft replies, and send messages. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Что умеет плагин Apple Messages
OpenAI превратила настольное приложение ChatGPT в интерфейс для Apple Messages. На совместимых Mac плагин может искать переписки, извлекать из них сведения, анализировать и суммировать длинные треды, готовить ответы и отправлять сообщения от имени пользователя. Функция работает с тремя типами сообщений:
- iMessage;
- SMS;
- RCS.
Речь идёт не просто о помощнике, которому нужно вставить текст вручную. ChatGPT способен отвечать на вопросы о содержании диалога и анализировать архив в целом — например, обобщать, с кем пользователь чаще всего общается и о чём идут разговоры. Именно эта возможность делает интеграцию заметно более чувствительной, чем обычное автоматическое составление одного сообщения. 8
19
39
По умолчанию перед отправкой ChatGPT просит подтвердить и текст, и получателей. Однако пользователь может включить режим с постоянным разрешением на отправку, что убирает дополнительную проверку перед каждым сообщением. OpenAI не рекомендует постоянно предоставлять такое разрешение. 6
19
Где работает функция
Плагин предназначен для настольного приложения ChatGPT на macOS и работает только на Mac с процессорами Apple silicon. Сейчас он доступен внутри ChatGPT Work и Codex — рабочих режимов ChatGPT, — но не в обычном чате, веб-версии или мобильных приложениях. 7
20
23
Таким образом, это не интеграция с Messages на iPhone. Установить плагин на смартфон и попросить ChatGPT управлять перепиской там нельзя. Но если история сообщений синхронизирована с Mac через iCloud, приложение может получить доступ к многолетнему архиву, хранящемуся на компьютере. 7
20
22
В рабочих пространствах Business и Enterprise/Edu доступ зависит от тарифа, роли пользователя, настроек организации и выданных разрешений. Администраторы могут управлять установкой плагинов и доступом к приложениям, а также отключить Apple Messages через существующий параметр Computer Use. 32
38
39
40
Почему требуется Full Disk Access
Главное условие работы интеграции — разрешение Full Disk Access («Полный доступ к диску») в настройках macOS. Кроме того, плагину могут понадобиться доступ к контактам и разрешение на автоматизацию, чтобы определять имена получателей и взаимодействовать с приложением Messages. 19
23
Проблема в том, что Full Disk Access — это не узкое разрешение «только на сообщения». В macOS оно потенциально позволяет приложению обращаться к защищённым данным других программ. В публикациях о плагине упоминались, в частности, данные Mail, Safari и резервных копий. 20
Иными словами, пользователь может считать, что разрешает ChatGPT прочитать SMS или iMessage, тогда как на уровне операционной системы принимает гораздо более широкое решение о доверии. Это не означает, что плагин обязательно собирает все данные на диске, но само предоставленное ему право заметно шире, чем обещает название функции.
Откуда взялось сравнение со шпионской программой
Термин «шпионская программа» в данном случае используется как критика архитектуры и модели рисков. Это не установленный юридический или технический факт о том, что OpenAI тайно следит за пользователями. Исследователь приватности Пол Уолш и другие критики, включая разработчика Стива Морако, указывают на сочетание Full Disk Access, разрешений на автоматизацию и доступа к читаемым копиям переписок на Mac. 30
31
У критики есть несколько оснований.
1. Разрешение потенциально слишком широкое
Full Disk Access может открыть защищённые данные сразу нескольких приложений. Критики считают, что помощнику, который ищет и обрабатывает личные сообщения, не должно требоваться разрешение с настолько широким потенциальным охватом. 20
31
2. В переписке участвует не только владелец Mac
Включить плагин может один человек, но содержание диалога обычно принадлежит нескольким собеседникам. Друзья, родственники, коллеги и участники группового чата могли не пользоваться ChatGPT, не знать об активной интеграции и не получать отдельного запроса на согласие.
Возникает проблема согласия третьих лиц: владелец устройства контролирует Mac, но не обязательно имеет право единолично распоряжаться словами всех людей, чьи сообщения на нём хранятся. Публикации отмечали, что плагин способен обращаться к обширной истории разговоров, включая личные чаты с сквозным шифрованием, которые изначально не предназначались для анализа ИИ. 22
31
3. Локальная обработка не отвечает на все вопросы о передаче данных
OpenAI заявляет, что интеграция использует локальные инструменты macOS для взаимодействия с Messages и получает нужные сведения по запросу, а не поддерживает полный централизованный индекс сообщений. Это ограничивает необходимость постоянно загружать весь архив на сервер. 6
25
Но из этого не следует, что содержание сообщений никогда не покидает устройство. Если пользователь просит ChatGPT найти фрагмент, сделать сводку или подготовить ответ, возникает отдельный вопрос: какой именно текст извлекается, передаётся ли он модели и как обрабатывается в конкретной конфигурации.
Поэтому утверждения «плагин работает локально» и «на сервере не хранится архив Messages» не закрывают дискуссию полностью. Они могут уменьшать масштаб риска по сравнению с постоянной загрузкой всей базы переписки, но не исключают передачу выбранного содержания в рамках конкретного запроса к ИИ.
Какие меры защиты заявляет OpenAI
У интеграции есть несколько ограничений, однако каждое решает только отдельную часть проблемы.
- Локальная работа и получение данных по запросу. OpenAI говорит, что плагин использует инструменты macOS локально и извлекает релевантные сообщения по мере необходимости, не создавая полный серверный архив переписки.
6
25
- Подтверждение перед отправкой. В стандартном режиме ChatGPT просит проверить сообщение и получателей перед отправкой через Messages.
19
39
- Необязательная автоматическая отправка. Пользователь может включить более свободный режим, но тогда исчезает важный этап проверки. Ошибка в инструкции, неверно выбранный получатель или неудачная формулировка модели могут привести к реальной отправке сообщения.
- Контроль со стороны администратора. В рабочих пространствах Business и Enterprise/Edu администраторы могут ограничить установку плагина, доступ к приложению и использование функции Computer Use.
Эти меры действительно снижают вероятность случайной отправки. Однако они не решают главный вопрос: вправе ли владелец устройства открыть ИИ доступ к общей истории разговоров без уведомления остальных участников.
Похоже ли это на «теневые профили» Facebook
Сравнение с так называемыми shadow profiles Facebook уместно лишь частично.
В обоих случаях речь идёт о данных людей, которые сами могли не регистрироваться в сервисе и не давать ему прямого согласия. Но механизм различается. В случае Apple Messages проблема заключается в том, что один пользователь ChatGPT делает чужие сообщения доступными для поиска, анализа и подготовки ответов через собственный Mac. Доказательств того, что OpenAI на основе этого плагина создаёт постоянные профили всех людей, упомянутых в переписках, нет.
Точнее описывать ситуацию как косвенное раскрытие данных: решение одного человека превращает общую историю сообщений в источник для ИИ-обработки, хотя остальные собеседники не получали отдельного приглашения или способа отозвать свои сообщения из этого процесса. Это серьёзная проблема приватности и согласия, но не тот же механизм, что у Facebook при создании профилей не-пользователей.
Как здесь связана судебная тяжба Apple и OpenAI
Интеграция создаёт репутационный дискомфорт для Apple, которая давно позиционирует приватность как одну из ключевых ценностей своих продуктов. Стороннее ИИ-приложение получает возможность работать с содержимым Messages после того, как владелец Mac выдаёт необходимые разрешения. Но это отдельная история от иска Apple к OpenAI. 1
5
Apple обвиняет OpenAI и бывших сотрудников компании в незаконном присвоении коммерческой тайны, связанной с планами OpenAI в сфере потребительского оборудования. OpenAI просит отклонить иск и заявляет, что не располагает коммерческими секретами Apple и не хочет их получать. По опубликованным материалам, дело не посвящено плагину Apple Messages и не является прямым оспариванием модели шифрования iMessage. 4
16
Совпадение по времени всё же делает ситуацию более неловкой для обеих компаний: Apple защищает бренд, построенный на идее приватности, а плагин показывает, как авторизованное пользователем стороннее приложение может получить доступ к данным, к которым сама Apple ограничивает прямой доступ извне.
Что важно учесть пользователю
Плагин Apple Messages нельзя автоматически назвать скрытым шпионским ПО: это функция, которую пользователь включает сам, с заметными системными разрешениями, подтверждением отправки по умолчанию и административными ограничениями для рабочих аккаунтов.
Но критика «шпионской» модели указывает на реальное противоречие. В одном сценарии соединяются ИИ-помощник, широкое разрешение macOS и многолетний архив личных разговоров, в котором содержатся слова множества других людей.
Перед включением функции владельцу Mac стоит помнить: он открывает доступ не только к собственным сообщениям. В рабочий процесс ChatGPT могут попасть переписки с друзьями, семьёй, коллегами и участниками групповых чатов — людьми, которые не получали отдельного запроса на согласие.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «ChatGPT теперь может читать и отправлять сообщения на Mac. Почему это вызвало тревогу»?
Плагин Apple Messages позволяет ChatGPT искать, суммировать, анализировать и отправлять сообщения iMessage, SMS и RCS на Mac с чипом Apple — но только в ChatGPT Work и Codex.
Какие ключевые моменты необходимо проверить в первую очередь?
Плагин Apple Messages позволяет ChatGPT искать, суммировать, анализировать и отправлять сообщения iMessage, SMS и RCS на Mac с чипом Apple — но только в ChatGPT Work и Codex. Критики называют функцию «шпионской программой» не из за доказанного скрытого наблюдения OpenAI, а из за широкого разрешения Full Disk Access и проблемы согласия участников переписки.