ChatGPT навчився читати й надсилати повідомлення Apple на Mac

Новий плагін Apple Messages дає ChatGPT доступ до листування в застосунку «Повідомлення» на Mac. Після надання необхідних дозволів він може знаходити й читати чати, узагальнювати розмови, готувати відповіді та надсилати повідомлення через Messages. Функція доступна на всіх тарифах ChatGPT, але наразі потребує Mac із чипом Apple silicon і працює через ChatGPT Work або Codex, а не у звичайному чаті.

Це вже не просто помічник для написання текстів. ChatGPT отримує можливість використовувати особистий застосунок і виконувати зовнішню дію від імені користувача. Перевага очевидна: менше копіювання, пошуку та перемикання між програмами. Але помилка, підроблений текст у повідомленні або надто широкі дозволи можуть зачепити приватні розмови — чи змусити ChatGPT спілкуватися від вашого імені.

Що вміє плагін Apple Messages

Плагін працює з трьома форматами листування, які підтримує застосунок Apple Messages:

• iMessage;
• SMS;
• RCS.

У цих розмовах ChatGPT може знаходити й читати повідомлення, узагальнювати або аналізувати історію листування, готувати відповідь і надсилати її через Messages.

Водночас це не спосіб листуватися з ChatGPT через iMessage. Плагін працює в настільному застосунку ChatGPT на Mac і використовує Apple Messages як програму для обміну повідомленнями.

Доступність і сумісність Mac

Документація OpenAI зазначає, що плагін доступний на всіх тарифах ChatGPT у настільному застосунку для macOS. Використовувати його можна в ChatGPT Work і Codex, але не у звичайних чатах ChatGPT.

Є важливе апаратне обмеження: інтеграція з Messages наразі підтримує лише Mac із процесорами Apple silicon. Сам застосунок ChatGPT для macOS працює на macOS 14 або новішій версії як на Apple silicon, так і на Intel, але це не означає, що Intel Mac сумісний саме з цим плагіном.

Оновлений настільний застосунок об’єднує Chat, Work і Codex. OpenAI описує Work як середовище для триваліших багатокрокових завдань, тоді як Codex орієнтований на розробку програмного забезпечення та технічну роботу. Плагін Messages розширює ці агентські сценарії на особистий застосунок для спілкування.

Як працює підтвердження надсилання

За замовчуванням ChatGPT має попросити користувача підтвердити і запропонований текст, і його одержувачів перед надсиланням. Це головний бар’єр проти неправильної чернетки, помилкового контакту або повідомлення, відправленого без відома користувача.

OpenAI радить обережно ставитися до постійних дозволів. Якщо ввімкнути постійне підтвердження, користувач може втратити останню можливість перевірити конкретне повідомлення перед тим, як ChatGPT надішле його від його імені.

Різниця між читанням і надсиланням принципова. Помилкове резюме можна виправити, а вже надіслане повідомлення може одразу мати соціальні, професійні, фінансові чи репутаційні наслідки. Тому для звичайного використання краще залишити підтвердження перед кожним надсиланням — особливо якщо йдеться про незнайомих одержувачів або чутливі теми.

Приватність: «локально» не означає «повністю приватно»

OpenAI описує плагін як такий, що працює локально на комп’ютері користувача, і заявляє, що він не створює індекс усіх повідомлень. Однак доступні матеріали не доводять, що кожне повідомлення залишається лише на Mac або що OpenAI ніколи не обробляє чи не зберігає його.

Обережніше трактування таке: плагін використовує Mac і локальний доступ до Messages, щоб знаходити потрібні розмови, але для аналізу, узагальнення або підготовки відповіді ChatGPT все одно має отримати вміст вибраної розмови чи інформацію, отриману з нього. Наявної документації недостатньо для сильнішого твердження, що «все залишається локально».

Це стосується і людей, які не погоджувалися користуватися плагіном. У повідомленнях можуть бути персональні дані інших осіб, приватні групові обговорення, коди автентифікації, робоча інформація, а також юридичні чи медичні відомості. Отже, широкий доступ може розкрити дані не лише власника облікового запису, а й третіх осіб. Публікації про запуск окремо звертали увагу на питання приватності та потенційні проблеми для Apple.

Основні ризики безпеки

Ін’єкція інструкцій у тексті повідомлень

Повідомлення — це неперевірений вхідний контент. Якщо агент читає розмову, зловмисний текст у ній може спробувати вплинути на його подальші дії. Це ризик так званої prompt injection — ситуації, коли текст, що виглядає як інструкція, помилково сприймається агентом як команда, хоча надійшов від іншої людини.

Надто широкий доступ

Запит про одну розмову може стати значно більш інвазивним, якщо плагін отримує доступ до ширшого масиву даних Messages, ніж це необхідно. Що більше чатів може переглядати агент, то вища ймовірність, що в резюме або робочому процесі з’явиться стороння приватна інформація.

Неправильний одержувач або оманлива чернетка

ChatGPT може створити правдоподібну, але неточну відповідь, неправильно зрозуміти контекст або вибрати не того одержувача. Особливо небезпечними такі помилки стають у повідомленнях про гроші, облікові дані, конфіденційну роботу, здоров’я чи конфлікти у стосунках.

Постійні дозволи

Дослідження безпеки агентських навичок називає постійні та недиференційовані дозволи значним ризиком: одне схвалення може діяти в наступних сесіях і поширюватися на різні дії. В інтеграції з месенджером це здатне перетворити одноразове підтвердження на постійне право спілкуватися від імені користувача.

Ширша модель безпеки Codex передбачає ізоляцію та політики підтвердження, а доступ до мережі в задокументованому агентському середовищі за замовчуванням вимкнений. Це корисні обмеження, але вони не замінюють перевірку людиною повідомлення, яке залишить пристрій і потрапить до іншого адресата.

Що це говорить про стратегію OpenAI

Інтеграція з Apple Messages є частиною ширшої зміни настільного застосунку ChatGPT. OpenAI об’єднує Chat, Work і Codex, а також додає підключення до застосунків, файлів, екранів та іншого програмного забезпечення.

Напрям розвитку очевидний: ChatGPT переходить від генерування ізольованої відповіді до збору контексту, виконання багатокрокової роботи та дій у програмах, якими люди вже користуються. Месенджер — особливо наочний приклад, адже результатом стає не лише приватна порада, а й зовнішня комунікація від імені користувача.

Компроміс простий. Кожна інтеграція позбавляє необхідності вручну шукати, копіювати та натискати. Водночас кожна нова можливість збільшує обсяг особистого контексту, доступного ШІ, і підвищує ціну помилки або маніпулятивної інструкції.

Як користуватися безпечніше

Для менш ризикованих завдань — наприклад, пошуку старої розмови або створення чернетки — плагін може бути зручним. Для чутливих ситуацій варто дотримуватися обережної конфігурації:

1. Надайте Messages найвужчий практичний рівень доступу.
2. Залиште обов’язкове підтвердження перед кожним надсиланням.
3. Перед підтвердженням перевіряйте одержувача, текст, вкладення та контекст розмови.
4. Не використовуйте інтеграцію для паролів, кодів автентифікації, регульованої інформації або важливих юридичних, медичних чи фінансових повідомлень.
5. Сприймайте інструкції всередині повідомлень як неперевірений контент, а не як команди для агента.

Головна можливість плагіна справді вражає: на сумісних Mac ChatGPT може безпосередньо працювати з розмовами iMessage, SMS і RCS. Але найбезпечніше використовувати його як помічника, що пропонує дії, а не як неконтрольовану систему з постійним дозволом говорити від вашого імені.