ChatGPT научился помнить, что вы делали на Mac. Скриншотов нет — незашифрованные файлы есть

OpenAI добавила в настольное приложение ChatGPT для macOS функцию Computer History — своеобразную память о том, чем пользователь занимался за пределами окна чата. Она была представлена 13 августа 2026 года и по желанию превращает активность в выбранных приложениях и на сайтах в поисковую временную шкалу и локальные воспоминания, к которым впоследствии могут обращаться ChatGPT и Codex.

Главное отличие от прежних решений вроде Chronicle и Microsoft Recall: Computer History не делает снимки экрана. Но это не означает, что функция полностью безопасна для конфиденциальных данных. События доступности macOS могут включать набираемый текст, а созданные файлы памяти хранятся локально в незашифрованном виде.

Как работает Computer History

После выдачи разрешения macOS на доступ к функциям универсального доступа пользователь выбирает приложения и сайты, которые можно учитывать. Затем функция записывает доступные системе события взаимодействия, среди которых:

• клики;
• ввод текста и нажатия клавиш;
• сочетания клавиш;
• переключения между приложениями;
• связанный контекст приложения или сайта.

Из этого потока событий формируются временная шкала и текстовые воспоминания. В результате ChatGPT или Codex могут помочь восстановить, над чем пользователь работал, на каком этапе остановился или какие шаги выполнял в рамках предыдущего рабочего процесса.

Computer History отключена по умолчанию и работает только с теми приложениями и сайтами, которые разрешил сам пользователь. Активность в приватном или режиме инкогнито не включается в историю.

Что функция не записывает

Согласно описанию OpenAI, Computer History не фиксирует:

• скриншоты;
• видеозапись экрана;
• звук с микрофона;
• системный звук;
• активность в приватном браузере.

Это делает функцию менее визуально навязчивой, чем система, которая постоянно сохраняет изображения экрана. Однако формулировка «без скриншотов» не равна формулировке «без чувствительной информации». Если пользователь вводит пароль, секретный ключ, медицинские сведения или другой закрытый текст в разрешённом приложении или на сайте, журнал взаимодействий всё равно может сохранить важный фрагмент этого контекста.

Чем Computer History отличается от Chronicle и Recall

Chronicle полагалась на снимки экрана

Computer History заменяет более раннюю исследовательскую версию Chronicle, которая создавала контекст с помощью периодических снимков экрана. Новая функция использует поток событий доступности macOS и потому не должна захватывать пиксели экрана или аудио.

Это более узкий способ сбора данных, но не обязательно незначительный. Последовательность нажатий клавиш, кликов и переключений между приложениями способна многое рассказать о действиях человека — особенно если затем превращается в долговременное текстовое воспоминание.

Microsoft Recall работает через снимки

Microsoft Recall в первую очередь представляет собой систему истории активности на базе снимков экрана для компьютеров Copilot+. Её цель похожа: дать ассистенту доступ к поисковому контексту прошлой работы за компьютером. Но Recall опирается на визуальный архив, тогда как Computer History использует события взаимодействия и текстовые воспоминания. Кроме того, согласно имеющимся материалам, данные событий Computer History отправляются на обработку в OpenAI, а не остаются полностью внутри Mac.

Практическая разница существенна: Computer History не сохраняет пароли, документы, переписки или изображения как пиксели экрана. Но поток событий всё ещё может раскрывать набираемый текст, рабочий процесс и контекст использования аккаунтов.

Что хранится 48 часов, а что остаётся надолго

У жизненного цикла данных есть две отдельные части:

1. Временные события взаимодействия. Исходные файлы с событиями хранятся на Mac до 48 часов, после чего удаляются в рамках процесса обработки, согласно предоставленным материалам.
2. Сгенерированные воспоминания. OpenAI обрабатывает события на своих серверах, превращая их в пригодные для использования воспоминания. Результат сохраняется локально в виде обычных текстовых Markdown-файлов.

Такие файлы можно читать и редактировать как текст: они не заперты внутри зашифрованной базы данных. В одном из материалов упоминается каталог Codex $CODEX_HOME/memories/extensions/skysight/, однако имеющиеся данные не подтверждают, что именно этот путь является официальным и универсальным для каждой установки.

Удаление Computer History или её истории должно удалить связанные локальные воспоминания и остановить дальнейший сбор. При этом доступные материалы о функции не дают точного срока удаления данных на стороне сервера. Поэтому удаление локальной истории не следует воспринимать как доказательство того, что каждая копия, использованная при обработке, исчезает мгновенно. На сроки также могут влиять обычные юридические требования, правила безопасности и меры против мошенничества.

Главная проблема: незашифрованные локальные файлы

В документации OpenAI предупреждается, что файлы Computer History могут содержать чувствительную информацию и не шифруются самой функцией. Доступ к ним могут получить другие программы, работающие от имени того же пользователя macOS.

Это создаёт иной профиль риска, чем у обычной истории браузера. Один файл памяти способен объединить названия проектов, этапы работы, сведения об использованных приложениях, введённый текст и контекст аккаунтов в удобный для чтения массив данных. Потенциально его могут прочитать и отправить злоумышленникам вредоносная программа, инфостилер, инструмент удалённого доступа или другой процесс, запущенный в текущей учётной записи.

Шифрование всего диска помогает защитить выключенный Mac, но обычно не мешает программам, работающим внутри разблокированной учётной записи, читать доступные ей файлы. Поэтому локальное хранение имеет значение даже при том, что исходные файлы событий считаются временными.

Риск атак через внедрение инструкций

Computer History может создать и дополнительный канал для prompt injection — внедрения вредоносных инструкций в контекст ИИ. Например, текст на сайте или в разрешённом приложении может быть включён в сводку и сохранён как воспоминание. Если ChatGPT или Codex впоследствии сочтёт это воспоминание доверенным контекстом, содержащийся там текст может попытаться повлиять на будущий ответ или действие модели.

Это обоснованный сценарий безопасности, а не доказательство того, что каждая подобная атака обязательно сработает. Тем не менее внешний контент, попавший в историю, разумно считать недоверенным.

Кто может пользоваться функцией

Computer History разворачивается на macOS для пользователей ChatGPT Pro, Business и Enterprise. На момент запуска функция была недоступна в Европейской экономической зоне, Швейцарии и Великобритании; доступ для этих регионов обещан позднее.

Порядок доступа зависит от тарифа:

• Pro: пользователь может самостоятельно включить функцию.
• Business: сначала доступ должен разрешить администратор рабочего пространства, после чего каждый сотрудник отдельно принимает решение об участии.
• Enterprise: администратор может открыть доступ для определённых ролей, но пользователь всё равно сам решает, включать ли функцию. Для Enterprise также может потребоваться достаточно свежая версия настольного приложения, чтобы новые настройки начали действовать.

Предоставленные материалы о запуске не устанавливают отдельное и однозначное правило использования данных Computer History для обучения моделей для каждого тарифа. Пользователям Business и Enterprise следует ориентироваться на действующие настройки данных их рабочего пространства, а владельцам Pro — проверить параметры улучшения моделей в аккаунте и не предполагать автоматически, что Computer History полностью исключена из соответствующих процессов.

Какие настройки доступны

Пользователь может:

• оставить функцию выключенной или согласиться на её включение;
• поставить сбор на паузу или полностью отключить его;
• выбрать приложения и сайты-источники;
• просматривать элементы временной шкалы;
• удалить сохранённую историю и воспоминания.

Администраторы Business и Enterprise могут определить, разрешено ли участникам рабочего пространства пользоваться функцией вообще. Такая двухступенчатая схема — разрешение администратора плюс личное согласие сотрудника — не позволяет организации незаметно включить Computer History сразу для всех.

Для рабочего использования стоит исключить менеджеры паролей, финансовые, медицинские и юридические системы, панели привилегированного администрирования, конфиденциальные репозитории кода и инструменты реагирования на инциденты. Также осторожно следует относиться к приложениям для переписки, где находится личная информация других людей. Это практические меры предосторожности, а не гарантия того, что каждый чувствительный фрагмент будет автоматически отфильтрован.

Может ли история создавать навыки и автоматизацию

Наиболее интересная долгосрочная возможность Computer History — процедурная память. Временная шкала успешной последовательности действий может помочь Codex восстановить рабочий процесс и оформить его как чек-лист, скрипт или повторно используемый навык.

Такая история может пригодиться и для будущего запроса вроде: «Повтори процесс подготовки отчёта, который я использовал на прошлой неделе». Но это потенциальный сценарий на основе записанного контекста, а не подтверждение того, что Computer History уже сегодня автоматически создаёт или запускает запланированные автоматизации.

Любая автоматизация, построенная на такой истории, должна требовать явного подтверждения, ограниченных разрешений, понятных для проверки шагов и защиты от инструкций, внедрённых через сайты, документы или сообщения.

Вердикт

Computer History точнее всего описывать как память ИИ на основе событий, а не слежку через скриншоты. По сравнению с Chronicle и системами снимков вроде Recall она уменьшает объём визуальных и аудиоданных, но всё равно предоставляет ChatGPT и Codex подробную запись активности в выбранных источниках.

Функция может оказаться полезной тем, кто регулярно возвращается к сложным рабочим процессам. Но незашифрованные локальные Markdown-файлы — серьёзный фактор риска. Перед включением стоит составить максимально узкий список приложений и сайтов, исключить критически важные системы, приостанавливать сбор во время работы с конфиденциальными материалами и регулярно проверять или удалять созданные воспоминания.