AnswersPublished28 sources
ChatGPT kan läsa och skicka Mac-meddelanden – här är integritetsrisken
Apple Messages pluginen kan söka i, sammanfatta och analysera iMessage , SMS och RCS konversationer samt skriva och skicka svar via ChatGPT Work och Codex på Mac datorer med Apple Silicon. Begreppet ”spionprogram” är en kritik mot behörighetsmodellen och samtyckesproblemet – inte ett fastslaget tekniskt eller juridi...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Apple Messages pluginen kan söka i, sammanfatta och analysera iMessage , SMS och RCS konversationer samt skriva och skicka svar via ChatGPT Work och Codex på Mac datorer med Apple Silicon.
- Begreppet ”spionprogram” är en kritik mot behörighetsmodellen och samtyckesproblemet – inte ett fastslaget tekniskt eller juridiskt konstaterande att OpenAI i hemlighet övervakar användare.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the capabilities, availability, and required permissions of OpenAI’s Apple Messages plugin for ChatGPT Work and Codex on Apple Sili. Article summary: OpenAI’s Apple Messages plugin gives ChatGPT Work and Codex unusually broad access to a Mac’s Messages data: it can search iMessage, SMS, and RCS conversations, analyze or summarize them, draft replies, and send messages. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
OpenAI:s Apple Messages-plugin gör ChatGPT-skrivbordsappen till ett gränssnitt för Apples app Meddelanden. På kompatibla Mac-datorer kan den söka i konversationer, analysera eller sammanfatta trådar, skriva utkast till svar och skicka meddelanden via Meddelanden. Funktionen finns i ChatGPT Work och Codex – inte i vanliga ChatGPT-chattar – och är ännu inte tillgänglig på iPhone eller andra mobila enheter. 7
23
39
Bekvämligheten innebär samtidigt ett ovanligt viktigt integritetsbeslut. När funktionen aktiveras kan ChatGPT få tillgång till ett privat kommunikationsarkiv som även innehåller meddelanden skrivna av personer som aldrig har godkänt att deras ord delas med ett AI-system.
Vad kan Apple Messages-pluginen göra?
Pluginen fungerar med de tre meddelandetyper som Apples app Meddelanden hanterar:
- iMessage-konversationer
- SMS
- RCS-meddelanden
I ChatGPT Work och Codex kan den läsa och söka i konversationerna, hämta uppgifter ur dem, sammanfatta trådar, förbereda svar och skicka meddelanden genom Meddelanden. 8
19
39
Det handlar alltså om mer än en assistent som formulerar ett enstaka sms. Pluginen kan svara på frågor om en hel konversation och analysera mönster i ett meddelandearkiv – till exempel vilka personer användaren brukar prata med och vad samtalen handlar om. Just den möjligheten att analysera en längre historik har väckt större oro än en integration som bara hjälper till att skriva ett svar. 8
Var fungerar den – och var fungerar den inte?
Funktionen är avsedd för ChatGPT:s skrivbordsapp i macOS och fungerar för närvarande på Mac-datorer med Apple Silicon. Den kan användas i ChatGPT Work och Codex, men inte i vanliga ChatGPT-konversationer, webbversionen eller mobilapparna. 7
20
23
Plugin-katalogen kan vara synlig oavsett ChatGPT-abonnemang, men möjligheten att installera och använda en plugin kan bero på abonnemang, arbetsyta, användarroll, gränssnitt och appbehörigheter. I Business- och Enterprise/Edu-arbetsytor kan administratörer styra installation och åtkomst. Administratörer för hanterade arbetsytor kan också stänga av Apple Messages via den befintliga inställningen för datoranvändning. 32
38
39
40
Det är därför inte en iPhone-funktion. Man kan inte installera pluginen på en iPhone och be ChatGPT att styra Meddelanden där. Den aktuella exponeringen gäller en Mac där användarens meddelandehistorik finns lokalt – eventuellt efter synkronisering via iCloud. 7
20
Vilka behörigheter krävs?
Den viktigaste behörigheten är Fullständig skivåtkomst i macOS systeminställningar. Rapporter beskriver även behörigheter för kontakter och automatisering, så att appen kan identifiera mottagare och interagera med Meddelanden. 19
23
Fullständig skivåtkomst är inte en snävt avgränsad behörighet av typen ”endast Meddelanden”. I macOS beskrivs den som åtkomst som kan exponera skyddade data från andra appar. Rapporteringen om integrationen har därför pekat på att behörigheten potentiellt även kan nå lokalt material som Mail-data, Safari-data och säkerhetskopior. 20
Det är en viktig skillnad. En användare kan tro att han eller hon godkänner att ChatGPT läser textmeddelanden, medan den underliggande macOS-behörigheten innebär ett betydligt bredare förtroende. Pluginens faktiska arbetsflöde kan hämta endast det innehåll som behövs för en viss fråga, men operativsystemets behörighet är bredare än funktionens rubrik antyder.
Varför kallar kritiker funktionen ”spionprogram”?
Ordet ”spionprogram” används här som kritik mot designen och riskmodellen – inte som ett fastslaget juridiskt eller tekniskt konstaterande att OpenAI i hemlighet övervakar användare. Integritetsforskaren Paul Walsh har hävdat att kombinationen av Fullständig skivåtkomst och automatiseringsbehörigheter gör det möjligt för ChatGPT att nå läsbara kopior av iMessage-, SMS- och RCS-konversationer på en Mac. Även utvecklaren Steve Moraco och andra kritiker har varnat för att meddelanden som hämtas in kan skickas vidare till modellinfrastruktur. 30
31
Kritiken bygger framför allt på tre frågor:
1. Behörigheten är mycket bred
Fullständig skivåtkomst kan exponera skyddad information från mer än en app. Kritiker menar att en AI-assistent som ska söka i och agera på kommunikation inte borde behöva en behörighet med så omfattande potentiell räckvidd. 20
31
2. Meddelanden tillhör inte bara kontoinnehavaren
Mac-ägaren kan själv välja att aktivera pluginen, men innehållet i en meddelandetråd består vanligtvis av en konversation mellan flera personer. De andra deltagarna kanske inte använder ChatGPT, vet att integrationen är aktiverad eller har något motsvarande sätt att dra tillbaka sina meddelanden från arbetsflödet.
Det skapar ett problem kring samtycke från tredje part: personen som ger åtkomst kontrollerar enheten, men inte nödvändigtvis all information som lagras på den. Rapporteringen har lyft fram att pluginen kan nå omfattande konversationshistorik, inklusive privata och end-to-end-krypterade meddelanden som aldrig skrevs med AI-analys i åtanke. 22
31
3. Lokal åtkomst besvarar inte alla frågor om dataflödet
OpenAI:s beskrivning av lokal behandling förklarar hur pluginen når Meddelanden på Macen. Den besvarar inte automatiskt vad som händer med det innehåll som skickas till ChatGPT när användaren ber om en sammanfattning, ett sökresultat eller ett utkast till svar – eller hur innehållet hanteras i varje möjlig konfiguration.
Därför löser påståendena ”det körs lokalt” och ”det finns inget centralt meddelandearkiv på servern” inte hela integritetsdebatten. De kan begränsa exponeringen jämfört med att ständigt ladda upp en hel meddelandedatabas, men de betyder inte att inget meddelandeinnehåll kan lämna enheten under en AI-förfrågan.
OpenAI:s uppgivna skyddsåtgärder
De skyddsåtgärder som har rapporterats är betydelsefulla, men de hanterar olika delar av risken.
- Lokal funktion: OpenAI säger att integrationen använder macOS-verktyg lokalt för att interagera med Meddelanden. Rapporter beskriver också att relevant innehåll hämtas vid behov, i stället för att ett komplett meddelandearkiv lagras som ett centralt index.
6
25
- Godkännande innan något skickas: Som standard ber ChatGPT användaren att godkänna både det föreslagna meddelandet och mottagarna innan meddelandet skickas.
19
39
- Valfri automatisk sändning: Användaren kan aktivera ett mer tillåtande läge för att skicka meddelanden, även om OpenAI avråder från ett permanent godkännande. Då försvinner en viktig kontrollpunkt, och följderna av en felaktig instruktion, fel mottagare eller olämpligt utkast blir större.
- Kontroller för arbetsytor: Administratörer i Business- och Enterprise/Edu-arbetsytor kan styra åtkomsten genom inställningar för plugins, appar, roller och datoranvändning.
Kontrollerna minskar vissa risker, särskilt risken att ett felaktigt meddelande skickas av misstag. De undanröjer däremot inte grundfrågan: bör en enhetsägare kunna göra en gemensam konversationshistorik tillgänglig för en AI-assistent utan att de andra deltagarna informeras?
Är detta samma sak som Facebooks ”skuggprofiler”?
Jämförelsen är relevant endast om skillnaderna är tydliga.
I båda fallen handlar oron om information om personer som kanske aldrig själva har registrerat sig för eller samtyckt till en tjänst. Med Apple Messages-pluginen är den omedelbara frågan dock att andra personers meddelanden blir tillgängliga via en ChatGPT-användares Mac – inte att det finns belägg för att OpenAI bygger en permanent Facebook-liknande profil av alla icke-användare som nämns i konversationerna.
En mer träffande beskrivning är indirekt exponering: en persons beslut kan göra ett gemensamt arkiv sökbart, sammanfattningsbart och användbart för att skriva nya meddelanden. Det är ett allvarligt samtyckes- och integritetsproblem, men det är inte samma mekanism som när en plattform sammanställer en separat profil över personer som inte använder tjänsten.
Hur hänger kontroversen ihop med Apples stämning mot OpenAI?
Pluginen sätter press på Apples integritetsprofil eftersom en tredjeparts-AI kan arbeta med Meddelanden-innehåll när Mac-ägaren beviljar rätt behörigheter. Det är en reputationsmässigt besvärlig situation, men den är separat från Apples stämning mot OpenAI. 1
5
Apples stämning gäller påstådd användning av företagshemligheter i samband med OpenAI:s satsning på konsumenthårdvara. OpenAI har bett domstolen avvisa målet och säger att företaget varken har eller vill ha Apples företagshemligheter. Den rapporterade stämningen handlar inte om Apple Messages-pluginen och är inte en direkt rättslig prövning av iMessages krypteringsmodell. 4
16
Tidpunkten gör ändå integrationen mer politiskt och kommersiellt laddad. Apple framhåller integritet som ett centralt produktvärde, samtidigt som pluginen visar hur en användarstyrd tredjepartsapp kan få åtkomst till data som Apples egna system skyddar från direkt åtkomst av utomstående.
Slutsatsen för Mac-användare
Apple Messages-pluginen är inte ett dolt spionprogram i ordets vanliga betydelse. Det är en funktion som måste aktiveras av användaren, med synliga behörigheter, krav på godkännande före sändning som standard och kontroller på arbetsytanivå. Men kritiken mot ”spionprogram”-designen pekar på en verklig konflikt i hur funktionen är utformad.
Här kombineras ett AI-system, en bred macOS-behörighet och en långvarig kommunikationshistorik som innehåller andra människors ord. Den som överväger att aktivera funktionen bör därför förstå att åtkomsten inte bara gäller de egna meddelandena. Även samtal med vänner, familj, kollegor och gruppmedlemmar kan bli en del av ett AI-arbetsflöde – utan att dessa personer får en separat fråga om lov.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ChatGPT kan läsa och skicka Mac-meddelanden – här är integritetsrisken"?
Apple Messages pluginen kan söka i, sammanfatta och analysera iMessage , SMS och RCS konversationer samt skriva och skicka svar via ChatGPT Work och Codex på Mac datorer med Apple Silicon.
What are the key points to validate first?
Apple Messages pluginen kan söka i, sammanfatta och analysera iMessage , SMS och RCS konversationer samt skriva och skicka svar via ChatGPT Work och Codex på Mac datorer med Apple Silicon. Begreppet ”spionprogram” är en kritik mot behörighetsmodellen och samtyckesproblemet – inte ett fastslaget tekniskt eller juridiskt konstaterande att OpenAI i hemlighet övervakar användare.
Sources
cnet.comChatGPT Can Take Over Your iMessages. But Do You Really Want That?
computerworld.comChatGPT wants Full Disk Access to your Mac and Messages
thenextweb.comOpenAI ships a Messages plugin that summarises who you talk to ...