ChatGPT може читати й надсилати повідомлення на Mac — чому це викликає тривогу

Новий плагін Apple Messages перетворює десктопний ChatGPT на інтерфейс для застосунку «Повідомлення» на Mac. На сумісних комп’ютерах він може шукати листування, аналізувати й стисло переказувати гілки, готувати відповіді та надсилати повідомлення від імені користувача. Функція доступна в ChatGPT Work і Codex, а не у звичайних чатах ChatGPT, і наразі не працює на iPhone чи інших мобільних пристроях. 72339

Зручність має ціну: активація може надати ChatGPT доступ до приватного архіву спілкування, де є не лише слова власника Mac, а й повідомлення людей, які ніколи не погоджувалися передавати їх системі штучного інтелекту.

Що вміє плагін Apple Messages

Плагін працює з трьома типами повідомлень, які підтримує застосунок Apple Messages:

• iMessage;
• SMS;
• RCS.

У ChatGPT Work і Codex він може читати та шукати листування, знаходити в ньому потрібну інформацію, узагальнювати довгі гілки, готувати відповіді й надсилати їх через Messages. 81939

Це більше, ніж звичайний помічник для копіювання тексту. ChatGPT може відповідати на запитання про конкретну розмову або виявляти закономірності в архіві — наприклад, з ким користувач найчастіше спілкується і про що йдеться в цих обговореннях. Саме така широка аналітика привернула більше уваги до функції, ніж інтеграція, яка лише допомагає написати одне повідомлення. 8

Де функція працює

Плагін розрахований на десктопний застосунок ChatGPT для macOS і наразі працює лише на Mac із чипом Apple silicon. Використовувати його можна в ChatGPT Work і Codex — не у звичайних чатах ChatGPT, вебверсії чи мобільних застосунках. 72023

Каталог плагінів може бути доступним користувачам різних тарифів, але фактичне використання залежить від тарифного плану, налаштувань робочого простору, ролі користувача, інтерфейсу та дозволів застосунку. У робочих просторах Business і Enterprise/Edu адміністратори можуть керувати встановленням плагіна та доступом до пов’язаних застосунків. Адміністратори керованих робочих просторів також можуть вимкнути Apple Messages через наявний параметр Computer Use. 32383940

Отже, це не функція для iPhone. Користувач не може встановити плагін на iPhone й попросити ChatGPT керувати «Повідомленнями» безпосередньо там. Потенційний доступ стосується Mac, де історія листування зберігається локально. 720

Яких дозволів він потребує

Найважливіший дозвіл — Full Disk Access, або «Повний доступ до диска», у системних налаштуваннях macOS. Також повідомлялося про дозволи на доступ до контактів і автоматизацію — вони потрібні, щоб застосунок міг визначати одержувачів і взаємодіяти з Messages. 1923

Full Disk Access — це не вузький дозвіл «лише на повідомлення». macOS описує його як доступ, що може відкривати захищені дані інших застосунків. У матеріалах про цю інтеграцію окремо порушувалося питання потенційного доступу до локальних даних Mail, Safari та резервних копій. 20

Ця різниця принципова. Користувач може думати, що дозволяє ChatGPT читати лише текстові повідомлення, тоді як сам дозвіл операційної системи означає значно ширше рішення про довіру. Під час конкретного запиту плагін може отримувати лише релевантну інформацію, однак сам дозвіл macOS ширший за заявлену мету функції.

Чому його називають «шпигунським ПЗ»

Термін «шпигунське ПЗ» у цьому контексті — критика дизайну та моделі ризиків, а не встановлений юридичний чи технічний висновок про те, що OpenAI таємно стежить за користувачами. Дослідник приватності Пол Волш і розробник Стів Морако звернули увагу на поєднання Full Disk Access із дозволами на автоматизацію: воно дає ChatGPT можливість працювати з доступними для читання копіями розмов iMessage, SMS і RCS на Mac. 3031

Критика ґрунтується на трьох пов’язаних проблемах.

1. Дозвіл надто широкий

Full Disk Access може відкривати захищену інформацію не одного, а кількох застосунків. Критики вважають сумнівним, що ШІ-помічник, здатний шукати й використовувати приватне листування, має отримувати дозвіл із настільки широким потенційним охопленням. 2031

2. У листуванні є не лише дані власника Mac

Власник комп’ютера може самостійно ввімкнути плагін, але зміст більшості чатів належить кільком учасникам. Ці люди можуть не користуватися ChatGPT, не знати про активну інтеграцію й не мати аналогічного способу відкликати свої повідомлення з цього процесу.

Так виникає проблема згоди третіх осіб: людина контролює пристрій, але не обов’язково має право одноосібно визначати долю всієї інформації, що на ньому зберігається. У публікаціях наголошувалося, що плагін може отримувати великі масиви історії розмов, зокрема приватні та захищені наскрізним шифруванням повідомлення, які ніколи не створювалися з розрахунком на аналіз ШІ. 2231

3. Локальна робота не відповідає на всі запитання про рух даних

Опис локальної обробки OpenAI пояснює, як плагін отримує доступ до Messages на Mac. Але сам по собі він не відповідає, який саме вибраний контент надсилається ChatGPT, коли користувач просить зробити підсумок, знайти інформацію чи підготувати відповідь, і як ці дані обробляються за кожної конфігурації.

Тому твердження «усе працює локально» і «на сервері немає архіву повідомлень» не закривають дискусію про приватність. Вони можуть зменшувати ризик порівняно з постійним завантаженням усієї бази листування, але не означають, що під час конкретного запиту жоден фрагмент повідомлень не залишає пристрій.

Які запобіжники заявляє OpenAI

Заявлені обмеження мають значення, але кожне з них стосується окремої частини ризику.

• Локальна робота: OpenAI каже, що інтеграція використовує інструменти macOS локально для взаємодії з Messages. За повідомленнями, потрібний контент отримується за запитом, а не зберігається як повний централізований індекс усіх повідомлень. 625
• Підтвердження перед надсиланням: за замовчуванням ChatGPT просить користувача схвалити і текст повідомлення, і його одержувачів. 1939
• Необов’язкове автоматичне надсилання: користувач може ввімкнути режим із меншим числом підтверджень, хоча OpenAI не радить надавати постійний дозвіл. Це прибирає додатковий етап перевірки й підвищує наслідки помилкової інструкції, неправильного одержувача або невдалого тексту. 619
• Контроль у робочих просторах: адміністратори Business і Enterprise/Edu можуть керувати доступом до функції через налаштування плагінів, застосунків, ролей і Computer Use. 32383940

Ці механізми зменшують окремі ризики, особливо ймовірність випадково надіслати не те повідомлення. Але вони не усувають головного питання: чи має власник пристрою право відкривати спільний архів листування ШІ-помічнику без відома інших учасників розмови.

Чи схоже це на «тіньові профілі» Facebook

Порівняння доречне лише з важливим застереженням.

В обох випадках ідеться про інформацію людей, які могли безпосередньо не реєструватися в сервісі й не давати на це згоди. Однак у випадку Apple Messages безпосередня проблема — доступ до чужих повідомлень через Mac користувача ChatGPT, а не доказ того, що OpenAI створює постійний профіль Facebook-типу для кожної людини, згаданої в таких розмовах.

Точніше говорити про непряме розкриття даних: рішення однієї людини може зробити спільний архів доступним для пошуку, узагальнення та підготовки відповідей. Це серйозна проблема згоди й приватності, але не той самий механізм, що створення платформою окремих профілів людей, які не є її користувачами.

Як це пов’язано із судовою справою Apple проти OpenAI

Плагін створює незручний виклик для іміджу Apple як компанії, що ставить приватність у центр своїх продуктів: після надання дозволів macOS сторонній ШІ може працювати з даними Messages. Водночас це окрема тема від позову Apple проти OpenAI. 15

Позов стосується звинувачень у незаконному використанні комерційної таємниці у зв’язку з планами OpenAI щодо споживчого обладнання. OpenAI просить припинити розгляд справи й заявляє, що не має і не хоче мати комерційних таємниць Apple. Повідомлялося, що позов не стосується плагіна Apple Messages і не є прямим оскарженням моделі шифрування iMessage. 416

Однак збіг у часі робить інтеграцію ще незручнішою з політичного та комерційного погляду. Apple позиціонує приватність як ключову цінність, а плагін демонструє, як сторонній застосунок із дозволу користувача може отримати доступ до даних, які системи Apple захищають від прямого доступу інших компаній.

Що варто врахувати користувачам Mac

Плагін Apple Messages не є прихованим шпигунським ПЗ у звичному розумінні: це функція, яку потрібно ввімкнути добровільно, із видимими дозволами, підтвердженням перед надсиланням і контролем на рівні робочого простору. Але критика щодо «шпигунської» моделі вказує на реальну суперечність у дизайні.

Функція поєднує ШІ-систему, широкий дозвіл macOS і довготривалий архів спілкування, що містить слова інших людей. Перед активацією варто пам’ятати: ви відкриваєте ChatGPT не лише власні повідомлення. Ви можете зробити частиною ШІ-процесу розмови з друзями, родиною, колегами та учасниками групових чатів — без окремого запиту дозволу кожній із цих людей.