• iMessage
• SMS
• RCS

I dessa konversationer kan ChatGPT hitta och läsa chattar, sammanfatta eller analysera meddelandehistorik, förbereda ett svar och skicka meddelanden via Meddelanden.

Det här är inte ett sätt att sms:a ChatGPT på distans genom iMessage. Pluginet körs i ChatGPTs datorapp på Mac och använder Apples Meddelanden som meddelandeapp.

Tillgänglighet, Mac-kompatibilitet och abonnemang

Enligt OpenAI:s dokumentation finns pluginet på alla ChatGPT-abonnemang i ChatGPTs macOS-app. Funktionen är tillgänglig i ChatGPT Work och Codex, men inte i vanliga ChatGPT-chattar.

Den viktiga hårdvarubegränsningen är att Messages-integrationen just nu stöder Mac-datorer med Apple Silicon. Den bredare ChatGPT-appen för macOS fungerar på macOS 14 eller senare med både Apple Silicon och Intel-processorer, men det innebär inte att en Intel-Mac kan använda just detta plugin.

Den nya datorappen samlar Chat, Work och Codex på samma ställe. OpenAI beskriver Work som en miljö för längre uppgifter i flera steg, medan Codex främst är inriktat på programvaruutveckling och tekniskt arbete. Messages-pluginet flyttar den här typen av agentbaserade arbetsflöden in i en personlig kommunikationsapp.

Så fungerar godkännandet när meddelanden skickas

Som standard måste ChatGPT be användaren godkänna både det föreslagna meddelandet och mottagarna innan något skickas. Det är ett centralt skydd mot felaktig formulering, fel kontakt eller ett meddelande som skickas utan användarens vetskap.

OpenAI varnar samtidigt för att använda inställningar med permanent godkännande. Ett sådant godkännande tar bort den sista möjligheten att granska ett enskilt meddelande innan ChatGPT skickar det i ditt namn.

Skillnaden mellan att läsa och att skicka är viktig. En sammanfattning kan vara felaktig eller ofullständig, men ett skickat meddelande kan omedelbart få sociala, yrkesmässiga, ekonomiska eller anseendemässiga följder. För vanlig användning bör därför godkännande inför varje enskilt utskick vara aktiverat – särskilt när meddelandet gäller en okänd mottagare eller ett känsligt ämne.

Integritet: ”lokalt” betyder inte automatiskt privat

OpenAI har beskrivit pluginet som lokalt körande på användarens dator och uppgett att det inte skapar ett index över alla meddelanden. Den tillgängliga rapporteringen visar däremot inte fullt ut att varje meddelande stannar på Macen eller aldrig behandlas eller sparas av OpenAI.

Den försiktiga tolkningen är därför mer begränsad: pluginet använder Macens lokala åtkomst till Meddelanden för att hitta relevanta konversationer, men ChatGPT behöver fortfarande få det valda innehållet – eller information som hämtats från det – för att kunna analysera, sammanfatta eller skriva ett svar. Dokumentationen räcker inte för det starkare påståendet att ”allt stannar lokalt”.

Det här berör också personer som aldrig har valt att använda pluginet. Meddelanden kan innehålla andra människors personuppgifter, privata gruppdiskussioner, autentiseringskoder, arbetsinformation eller juridiska och medicinska uppgifter. En bred åtkomst kan därmed exponera tredje parters data, inte bara kontoinnehavarens egna meddelanden. Rapporteringen om lanseringen lyfte särskilt fram dessa Apple- och integritetsfrågor.

De viktigaste säkerhetsriskerna

Prompt injection i meddelanden

Ett meddelande ska betraktas som otillförlitlig information. När en agent läser en konversation kan skadlig text i konversationen försöka påverka vad agenten gör härnäst. Det är en form av prompt injection: text som ser ut som en instruktion kan behandlas som en instruktion, trots att den kommer från en annan person.

För bred åtkomst

En fråga om en enskild konversation kan bli mer integritetskänslig om pluginet får tillgång till ett större urval av data i Meddelanden än vad som behövs. Ju fler chattar agenten kan läsa, desto större är risken att orelaterad privat information hamnar i en sammanfattning eller ett arbetsflöde.

Fel mottagare eller missvisande utkast

ChatGPT kan skapa ett trovärdigt men felaktigt svar, missförstå sammanhanget eller välja fel mottagare. Det är särskilt allvarligt när ett meddelande rör pengar, inloggningsuppgifter, konfidentiellt arbete, hälsouppgifter eller en konflikt i en nära relation.

Permanenta behörigheter

Säkerhetsforskning om agentfärdigheter pekar ut permanenta och odifferentierade behörigheter som en betydande risk. Ett enda godkännande kan fortsätta gälla i senare sessioner och omfatta många olika handlingar. I en meddelandeintegration kan en engångsbekräftelse därmed förvandlas till en stående rätt att kommunicera som användaren.

Codex har en bredare säkerhetsmodell med sandlåda och godkännandepolicyer, och nätverksåtkomst är som standard avstängd i den dokumenterade agentmiljön. Sådana kontroller är användbara, men de ersätter inte en mänsklig granskning av ett meddelande som ska lämna enheten och nå en annan person.

Vad pluginet säger om OpenAI:s agentsatsning

Apple Messages-integrationen är en del av en större förändring av ChatGPTs datorapp. OpenAI samlar Chat, Work och Codex och lägger samtidigt till kopplingar till appar, filer, skärmar och annan programvara.

Riktningen är tydlig: ChatGPT går från att bara skapa ett svar till att samla in sammanhang, genomföra uppgifter i flera steg och utföra handlingar i de verktyg människor redan använder. Meddelanden är ett särskilt tydligt exempel eftersom resultatet inte bara är ett privat förslag – det kan bli en extern kommunikation i användarens namn.

Avvägningen är enkel. Varje integration kan ta bort manuellt sökande, kopierande och klickande. Samtidigt ökar mängden personlig information som exponeras för ett AI-system, liksom konsekvenserna av ett fel eller en manipulerad instruktion.

Så använder du funktionen säkrare

För uppgifter med lägre risk, som att hitta en gammal konversation eller skapa ett utkast, kan pluginet vara praktiskt. För känsliga ärenden är en försiktigare inställning klok:

1. Ge pluginet den minst omfattande åtkomst till Meddelanden som faktiskt behövs.
2. Kräv godkännande inför varje enskilt utskick.
3. Kontrollera mottagare, meddelandetext, bilagor och sammanhanget i konversationen innan du godkänner.
4. Undvik integrationen för lösenord, autentiseringskoder, reglerad information samt juridisk, medicinsk eller ekonomisk kommunikation med höga insatser.
5. Behandla instruktioner som finns i meddelanden som otillförlitligt innehåll – inte som kommandon till agenten.

Huvudnyheten är onekligen imponerande: på kompatibla Mac-datorer kan ChatGPT nu arbeta direkt med iMessage-, SMS- och RCS-konversationer. Men funktionen är säkrast när den förblir en assistent som föreslår handlingar – inte ett obevakat system med permanent tillstånd att tala för dig.

• iMessage
• SMS
• RCS

I dessa konversationer kan ChatGPT hitta och läsa chattar, sammanfatta eller analysera meddelandehistorik, förbereda ett svar och skicka meddelanden via Meddelanden.

Det här är inte ett sätt att sms:a ChatGPT på distans genom iMessage. Pluginet körs i ChatGPTs datorapp på Mac och använder Apples Meddelanden som meddelandeapp.

Tillgänglighet, Mac-kompatibilitet och abonnemang

Enligt OpenAI:s dokumentation finns pluginet på alla ChatGPT-abonnemang i ChatGPTs macOS-app. Funktionen är tillgänglig i ChatGPT Work och Codex, men inte i vanliga ChatGPT-chattar.

Den viktiga hårdvarubegränsningen är att Messages-integrationen just nu stöder Mac-datorer med Apple Silicon. Den bredare ChatGPT-appen för macOS fungerar på macOS 14 eller senare med både Apple Silicon och Intel-processorer, men det innebär inte att en Intel-Mac kan använda just detta plugin.

Den nya datorappen samlar Chat, Work och Codex på samma ställe. OpenAI beskriver Work som en miljö för längre uppgifter i flera steg, medan Codex främst är inriktat på programvaruutveckling och tekniskt arbete. Messages-pluginet flyttar den här typen av agentbaserade arbetsflöden in i en personlig kommunikationsapp.

Så fungerar godkännandet när meddelanden skickas

Som standard måste ChatGPT be användaren godkänna både det föreslagna meddelandet och mottagarna innan något skickas. Det är ett centralt skydd mot felaktig formulering, fel kontakt eller ett meddelande som skickas utan användarens vetskap.

OpenAI varnar samtidigt för att använda inställningar med permanent godkännande. Ett sådant godkännande tar bort den sista möjligheten att granska ett enskilt meddelande innan ChatGPT skickar det i ditt namn.

Skillnaden mellan att läsa och att skicka är viktig. En sammanfattning kan vara felaktig eller ofullständig, men ett skickat meddelande kan omedelbart få sociala, yrkesmässiga, ekonomiska eller anseendemässiga följder. För vanlig användning bör därför godkännande inför varje enskilt utskick vara aktiverat – särskilt när meddelandet gäller en okänd mottagare eller ett känsligt ämne.

Integritet: ”lokalt” betyder inte automatiskt privat

OpenAI har beskrivit pluginet som lokalt körande på användarens dator och uppgett att det inte skapar ett index över alla meddelanden. Den tillgängliga rapporteringen visar däremot inte fullt ut att varje meddelande stannar på Macen eller aldrig behandlas eller sparas av OpenAI.

Den försiktiga tolkningen är därför mer begränsad: pluginet använder Macens lokala åtkomst till Meddelanden för att hitta relevanta konversationer, men ChatGPT behöver fortfarande få det valda innehållet – eller information som hämtats från det – för att kunna analysera, sammanfatta eller skriva ett svar. Dokumentationen räcker inte för det starkare påståendet att ”allt stannar lokalt”.

Det här berör också personer som aldrig har valt att använda pluginet. Meddelanden kan innehålla andra människors personuppgifter, privata gruppdiskussioner, autentiseringskoder, arbetsinformation eller juridiska och medicinska uppgifter. En bred åtkomst kan därmed exponera tredje parters data, inte bara kontoinnehavarens egna meddelanden. Rapporteringen om lanseringen lyfte särskilt fram dessa Apple- och integritetsfrågor.

De viktigaste säkerhetsriskerna

Prompt injection i meddelanden

Ett meddelande ska betraktas som otillförlitlig information. När en agent läser en konversation kan skadlig text i konversationen försöka påverka vad agenten gör härnäst. Det är en form av prompt injection: text som ser ut som en instruktion kan behandlas som en instruktion, trots att den kommer från en annan person.

För bred åtkomst

En fråga om en enskild konversation kan bli mer integritetskänslig om pluginet får tillgång till ett större urval av data i Meddelanden än vad som behövs. Ju fler chattar agenten kan läsa, desto större är risken att orelaterad privat information hamnar i en sammanfattning eller ett arbetsflöde.

Fel mottagare eller missvisande utkast

ChatGPT kan skapa ett trovärdigt men felaktigt svar, missförstå sammanhanget eller välja fel mottagare. Det är särskilt allvarligt när ett meddelande rör pengar, inloggningsuppgifter, konfidentiellt arbete, hälsouppgifter eller en konflikt i en nära relation.

Permanenta behörigheter

Säkerhetsforskning om agentfärdigheter pekar ut permanenta och odifferentierade behörigheter som en betydande risk. Ett enda godkännande kan fortsätta gälla i senare sessioner och omfatta många olika handlingar. I en meddelandeintegration kan en engångsbekräftelse därmed förvandlas till en stående rätt att kommunicera som användaren.

Codex har en bredare säkerhetsmodell med sandlåda och godkännandepolicyer, och nätverksåtkomst är som standard avstängd i den dokumenterade agentmiljön. Sådana kontroller är användbara, men de ersätter inte en mänsklig granskning av ett meddelande som ska lämna enheten och nå en annan person.

Vad pluginet säger om OpenAI:s agentsatsning

Apple Messages-integrationen är en del av en större förändring av ChatGPTs datorapp. OpenAI samlar Chat, Work och Codex och lägger samtidigt till kopplingar till appar, filer, skärmar och annan programvara.

Riktningen är tydlig: ChatGPT går från att bara skapa ett svar till att samla in sammanhang, genomföra uppgifter i flera steg och utföra handlingar i de verktyg människor redan använder. Meddelanden är ett särskilt tydligt exempel eftersom resultatet inte bara är ett privat förslag – det kan bli en extern kommunikation i användarens namn.

Avvägningen är enkel. Varje integration kan ta bort manuellt sökande, kopierande och klickande. Samtidigt ökar mängden personlig information som exponeras för ett AI-system, liksom konsekvenserna av ett fel eller en manipulerad instruktion.

Så använder du funktionen säkrare

För uppgifter med lägre risk, som att hitta en gammal konversation eller skapa ett utkast, kan pluginet vara praktiskt. För känsliga ärenden är en försiktigare inställning klok:

1. Ge pluginet den minst omfattande åtkomst till Meddelanden som faktiskt behövs.
2. Kräv godkännande inför varje enskilt utskick.
3. Kontrollera mottagare, meddelandetext, bilagor och sammanhanget i konversationen innan du godkänner.
4. Undvik integrationen för lösenord, autentiseringskoder, reglerad information samt juridisk, medicinsk eller ekonomisk kommunikation med höga insatser.
5. Behandla instruktioner som finns i meddelanden som otillförlitligt innehåll – inte som kommandon till agenten.

Huvudnyheten är onekligen imponerande: på kompatibla Mac-datorer kan ChatGPT nu arbeta direkt med iMessage-, SMS- och RCS-konversationer. Men funktionen är säkrast när den förblir en assistent som föreslår handlingar – inte ett obevakat system med permanent tillstånd att tala för dig.