ChatGPT trên Mac giờ có thể đọc và gửi tin nhắn Apple

Plugin Apple Messages mới của OpenAI cho phép ChatGPT truy cập các cuộc trò chuyện trong ứng dụng Messages trên máy Mac. Sau khi người dùng cấp các quyền cần thiết, ChatGPT có thể tìm kiếm và đọc tin nhắn, tóm tắt hoặc phân tích lịch sử trò chuyện, soạn câu trả lời và gửi tin nhắn thông qua Messages. Tính năng có trên mọi gói ChatGPT, nhưng hiện yêu cầu máy Mac dùng chip Apple silicon và chỉ hoạt động trong ChatGPT Work hoặc Codex, không phải một cuộc trò chuyện Chat thông thường.

Đây là bước tiến vượt ra ngoài vai trò trợ lý viết lách. ChatGPT giờ có thể sử dụng phần mềm cá nhân và thực hiện hành động bên ngoài thay mặt người dùng. Lợi ích rất rõ: bớt phải sao chép, tìm kiếm và chuyển qua lại giữa các ứng dụng. Nhưng rủi ro cũng lớn hơn: một bản nháp sai, một tin nhắn bị thao túng hoặc quyền truy cập cấp quá rộng có thể ảnh hưởng đến các cuộc trò chuyện riêng tư, thậm chí khiến ChatGPT giao tiếp dưới danh nghĩa người dùng.

Plugin Apple Messages làm được gì?

Plugin hỗ trợ ba định dạng cuộc trò chuyện mà ứng dụng Messages xử lý:

• iMessage
• SMS
• RCS

Trong các cuộc trò chuyện này, ChatGPT có thể tìm và đọc nội dung, tóm tắt hoặc phân tích lịch sử tin nhắn, chuẩn bị câu trả lời rồi gửi tin nhắn thông qua Messages.

Đây không phải cách nhắn tin với ChatGPT từ xa bằng iMessage. Plugin hoạt động trong ứng dụng ChatGPT dành cho máy tính Mac và sử dụng Apple Messages làm ứng dụng nhắn tin.

Máy Mac nào dùng được và gói ChatGPT nào được hỗ trợ?

Theo tài liệu của OpenAI, plugin có mặt trên tất cả các gói ChatGPT trong ứng dụng ChatGPT dành cho macOS. Tuy nhiên, người dùng chỉ có thể sử dụng plugin trong ChatGPT Work và Codex, không phải chế độ Chat thông thường.

Điểm cần phân biệt là ứng dụng ChatGPT cho macOS nói chung hỗ trợ macOS 14 trở lên trên cả máy dùng Apple silicon lẫn Intel. Riêng tính năng tích hợp với Messages hiện chỉ hỗ trợ máy Mac dùng Apple silicon, chẳng hạn dòng chip M1 trở lên; máy Intel có thể chạy ứng dụng ChatGPT nhưng không dùng được plugin này.

Ứng dụng ChatGPT dành cho máy tính hiện gom Chat, Work và Codex vào cùng một nơi. OpenAI mô tả Work là môi trường dành cho các nhiệm vụ dài hơi, nhiều bước, còn Codex tập trung vào phát triển phần mềm và công việc kỹ thuật. Plugin Messages mở rộng các quy trình kiểu “tác vụ” đó sang một ứng dụng giao tiếp cá nhân.

ChatGPT gửi tin nhắn như thế nào?

Theo mặc định, ChatGPT phải yêu cầu người dùng phê duyệt cả nội dung tin nhắn được đề xuất lẫn người nhận trước khi gửi. Đây là lớp bảo vệ quan trọng nhằm ngăn một bản nháp sai, một liên hệ nhầm hoặc một tin nhắn được gửi mà người dùng không biết.

OpenAI cảnh báo người dùng nên thận trọng với các thiết lập phê duyệt lâu dài. Khi bật phê duyệt liên tục, người dùng có thể mất cơ hội cuối cùng để xem lại từng tin nhắn trước khi ChatGPT gửi đi dưới danh nghĩa của mình.

Đọc tin nhắn và gửi tin nhắn là hai việc có mức độ rủi ro rất khác nhau. Một bản tóm tắt có thể sai hoặc thiếu ngữ cảnh; trong khi một tin nhắn đã gửi có thể ngay lập tức gây hậu quả về quan hệ cá nhân, công việc, tài chính hoặc danh tiếng. Vì vậy, với nhu cầu thông thường, nên giữ chế độ yêu cầu phê duyệt cho từng lần gửi—đặc biệt khi tin nhắn liên quan đến người nhận chưa quen hoặc chủ đề nhạy cảm.

“Xử lý cục bộ” không đồng nghĩa với hoàn toàn riêng tư

OpenAI cho biết plugin chạy cục bộ trên máy người dùng và không tạo chỉ mục chứa toàn bộ tin nhắn. Tuy nhiên, các thông tin hiện có chưa đủ để khẳng định rằng mọi tin nhắn luôn chỉ nằm trên máy Mac hoặc không bao giờ được OpenAI xử lý hay lưu giữ.

Cách hiểu thận trọng hơn là plugin sử dụng quyền truy cập Messages trên máy Mac để tìm các cuộc trò chuyện liên quan, nhưng ChatGPT vẫn cần nhận nội dung cuộc trò chuyện được chọn—hoặc thông tin được trích xuất từ đó—để phân tích, tóm tắt hay soạn câu trả lời. Tài liệu hiện có chưa đủ cơ sở cho tuyên bố rộng hơn rằng “mọi dữ liệu đều nằm lại trên máy”.

Điều này cũng liên quan đến những người chưa từng đồng ý sử dụng plugin. Tin nhắn có thể chứa thông tin cá nhân của người khác, mã xác thực, nội dung trao đổi trong nhóm kín, dữ liệu công việc hoặc thông tin pháp lý và y tế. Do đó, quyền truy cập rộng có thể làm lộ dữ liệu của bên thứ ba chứ không chỉ dữ liệu của chủ tài khoản. Các bài viết về đợt ra mắt cũng đặt câu hỏi về quyền riêng tư và mối quan hệ với hệ sinh thái Apple.

Những rủi ro bảo mật chính

Nội dung tin nhắn có thể chứa prompt injection

Mọi tin nhắn đều nên được xem là dữ liệu đầu vào không đáng tin cậy. Nếu một tác nhân AI đọc cuộc trò chuyện, văn bản độc hại trong đó có thể cố tác động đến hành động tiếp theo của tác nhân. Đây là rủi ro prompt injection: nội dung do người khác gửi có thể trông giống một mệnh lệnh, dù thực tế không phải chỉ dẫn hợp lệ dành cho AI.

Quyền truy cập quá rộng

Một yêu cầu chỉ liên quan đến một cuộc trò chuyện có thể trở nên xâm lấn hơn nếu plugin được cấp quyền xem nhiều dữ liệu Messages hơn mức cần thiết. Tác nhân càng có thể kiểm tra nhiều cuộc trò chuyện, khả năng thông tin riêng tư không liên quan xuất hiện trong bản tóm tắt hoặc quy trình xử lý càng cao.

Gửi nhầm người hoặc tạo bản nháp gây hiểu lầm

ChatGPT có thể tạo ra một câu trả lời nghe hợp lý nhưng không chính xác, hiểu sai ngữ cảnh hoặc chọn nhầm người nhận. Rủi ro đặc biệt nghiêm trọng khi tin nhắn liên quan đến tiền bạc, thông tin đăng nhập, dữ liệu công việc mật, sức khỏe hoặc tranh chấp trong quan hệ cá nhân.

Quyền phê duyệt được duy trì lâu dài

Nghiên cứu bảo mật về các “kỹ năng” của tác nhân AI chỉ ra rằng quyền truy cập lâu dài, không phân biệt theo từng hành động là một rủi ro đáng kể: một lần phê duyệt có thể tiếp tục được áp dụng cho các phiên sau và bao phủ nhiều loại hành động khác nhau. Trong một tích hợp nhắn tin, điều này có thể biến xác nhận một lần thành quyền thường trực để giao tiếp thay mặt người dùng.

Mô hình bảo mật rộng hơn của Codex có cơ chế sandbox và chính sách phê duyệt; trong môi trường tác vụ được tài liệu hóa, quyền truy cập mạng được tắt theo mặc định. Đây là những lớp bảo vệ hữu ích, nhưng không thể thay thế việc con người kiểm tra một tin nhắn trước khi nó rời khỏi thiết bị và đến với người khác.

Plugin cho thấy chiến lược tác nhân AI của OpenAI ra sao?

Tích hợp Apple Messages nằm trong xu hướng rộng hơn của ứng dụng ChatGPT dành cho máy tính. OpenAI đang kết hợp Chat, Work và Codex, đồng thời bổ sung khả năng kết nối với ứng dụng, tệp, màn hình và các phần mềm khác.

Hướng đi này cho thấy ChatGPT đang chuyển từ việc chỉ tạo câu trả lời độc lập sang thu thập ngữ cảnh, xử lý công việc nhiều bước và thực hiện hành động ngay trong những công cụ người dùng đã quen thuộc. Nhắn tin là ví dụ dễ thấy nhất, bởi kết quả không còn chỉ là một gợi ý riêng tư—nó có thể trở thành một thông điệp bên ngoài được gửi dưới tên người dùng.

Đổi lại, mỗi tích hợp đều có hai mặt. Nó giúp giảm thao tác tìm kiếm, sao chép và bấm thủ công; nhưng cũng mở rộng lượng thông tin cá nhân mà hệ thống AI có thể tiếp cận, đồng thời làm tăng hậu quả của một lỗi hoặc một chỉ dẫn bị kẻ xấu thao túng.

Cách sử dụng an toàn hơn

Với các tác vụ ít rủi ro như tìm lại một cuộc trò chuyện cũ hoặc tạo bản nháp, plugin có thể khá tiện lợi. Với nội dung nhạy cảm, nên thiết lập theo hướng thận trọng:

1. Chỉ cấp mức quyền truy cập Messages cần thiết nhất.
2. Giữ yêu cầu phê duyệt cho từng lần gửi.
3. Kiểm tra người nhận, nội dung, tệp đính kèm và ngữ cảnh cuộc trò chuyện trước khi xác nhận.
4. Tránh dùng tích hợp này cho mật khẩu, mã xác thực, dữ liệu thuộc diện quản lý đặc biệt hoặc trao đổi pháp lý, y tế và tài chính có mức độ quan trọng cao.
5. Xem mọi chỉ dẫn xuất hiện bên trong tin nhắn là nội dung không đáng tin cậy, không phải mệnh lệnh dành cho tác nhân AI.

Khả năng nổi bật của plugin là có thật: trên các máy Mac được hỗ trợ, ChatGPT có thể làm việc trực tiếp với các cuộc trò chuyện iMessage, SMS và RCS. Nhưng tính năng sẽ an toàn hơn khi ChatGPT vẫn đóng vai trò trợ lý đề xuất hành động, thay vì trở thành một hệ thống tự vận hành với quyền thường trực để nói thay người dùng.