ChatGPT 接入 Apple“信息”后，Mac 用户需要注意什么？

OpenAI 的 Apple Messages 插件让 macOS 版 ChatGPT 可以直接调用 Mac 上“信息”应用里的既有对话。它能够搜索 iMessage、SMS 和 RCS 消息，概括或分析聊天内容，准备回复，并通过“信息”应用发送消息。OpenAI 表示，该插件在 macOS 版 ChatGPT 的所有套餐中均可使用；其发布说明则明确介绍了在 Apple 芯片 Mac 上通过 ChatGPT Work 和 Codex 使用这项功能。1015

方便之处，也正是敏感之处：ChatGPT 可能接触私人对话、联系人信息，并获得控制系统应用的权限。因此，最好把它当作一个“可以执行操作的工具”，而不只是写作助手使用——保留确认提示，并在每次操作前核对收件人、消息内容、附件以及删除等不可逆操作。

Apple Messages 插件能做什么

连接完成后，ChatGPT 可以直接处理 Mac 上保存的消息记录，用户不必再逐条复制文本到聊天窗口。OpenAI 展示的使用场景包括搜索对话、快速了解聊天进展、分析消息、起草回复，以及通过 Apple“信息”发送消息。1034

目前报道和示例中提到的能力包括：

• 搜索 iMessage、SMS 和 RCS 对话
• 总结或分析聊天线程
• 从较早的对话中找出被埋没的信息
• 对消息进行整理或分类
• 编辑和起草回复
• 根据近期对话建议后续跟进消息
• 通过“信息”应用发送消息
• 找出疑似垃圾消息，供用户考虑删除
• 删除消息——这是有关该插件更广泛操作能力的报道内容3334

一些更实用的流程会把“信息”和其他上下文结合起来。例如，用户可以让 ChatGPT 查看日历、找出空闲时间，再为某位联系人准备回复。其他示例还包括从消息中查找生日，或根据前一天的对话建议需要跟进的人和事项。34

需要注意的是，这并不是通过“信息”应用与 ChatGPT 远程聊天。桌面版 ChatGPT 会在用户发出具体指令后，调用 Mac 上的“信息”应用和本地数据。该插件被描述为用于 ChatGPT Work 和 Codex，而不是让用户在 iPhone 或 Mac 的“信息”中远程使用 ChatGPT。1023

如何在 Mac 上设置

随着 OpenAI 将插件发现入口迁移到新的插件目录，界面名称可能发生变化，但目前有据可查的流程大致如下：

1. 安装 macOS 版 ChatGPT 桌面应用并登录。OpenAI 通过桌面应用下载页面提供 Mac 版安装包。913
2. 在 ChatGPT 中打开 Plugins（插件） 区域，在公开列表中找到 Apple Messages。OpenAI 的插件说明称，用户可以从插件目录、ChatGPT 设置，或桌面应用侧边栏进入插件列表。7
3. 安装或启用插件，然后在支持该功能的 ChatGPT Work 或 Codex 中新建聊天。1042
4. 按照 macOS 的权限提示操作。设置过程中可能需要允许 ChatGPT 访问 Mac 上保存的消息历史，以及读取本地数据、控制“信息”应用所需的系统权限。2021
5. 先用不敏感的搜索或起草任务测试连接，确认无误后再尝试发送或删除消息。

硬件和使用模式也需要留意。OpenAI 的发布说明将 Messages 工作流限定在 Apple 芯片 Mac 上；相关报道则称英特尔处理器 Mac 不在支持范围内。1017 OpenAI 还表示，该插件在 macOS 桌面版 ChatGPT 的所有套餐中提供，但具体的消息操作能力是在 ChatGPT Work 和 Codex 中介绍的。1015

如果使用的是 Business、Enterprise 或教育工作区，管理员可能需要批准插件安装，并配置已连接应用的权限。工作区设置可以限制成员能够安装哪些插件，也可以控制连接应用在执行重要操作前是否请求批准。12

它需要哪些权限？

这不是一个轻量级的浏览器连接。报道指出，该插件会利用 AppleScript 和 macOS 辅助功能等系统机制，直接与本地“信息”应用交互。1721

有关设置过程的报道还称，用户可能需要授予 Full Disk Access（完全磁盘访问）。这是 macOS 中范围较广的权限，可能允许应用读取和写入电脑上的文件。20根据 Mac 的配置和应用版本，用户还可能看到与消息历史、联系人、自动化、辅助功能或其他系统设置相关的授权提示。1921

在点击允许之前，建议逐项确认：

• 发起权限请求的是否是官方 ChatGPT 应用
• 提示涉及的是“信息”、联系人、辅助功能、自动化，还是“完全磁盘访问”
• 当前任务是否确实需要这项权限
• 之后应在 macOS“系统设置”的哪里撤销权限

权限提示只能说明应用可能访问什么，并不能保证 ChatGPT 对对话的理解或后续操作一定正确。

它会索引或上传全部消息吗？

OpenAI 表示，该插件在用户设备本地运行，不会建立所有 Messages 内容的完整、持久索引；只有在用户提出具体请求时，ChatGPT 才会读取相关消息。1720

这个区别可以降低一部分风险，但不能简单理解为消息内容绝不会到达 OpenAI 的系统。比如，用户要求 ChatGPT 总结一个聊天线程，或根据线程起草回复时，相关消息内容必须被用于生成结果。现有证据并没有完整说明：每一段被检索的消息会保留多久、每次工具调用是否都会把消息文本保存到聊天记录，以及不同云端保存设置会如何影响这些内容。

因此，更稳妥的理解是：**该插件被描述为本地运行且不建立完整消息索引，但用户不应默认所有基于消息的 ChatGPT 交互都只留在 Mac 上。**凡是包含检索到的消息文本的 ChatGPT 对话，都应按潜在敏感信息处理。

ChatGPT Work 还区分本地工作和云端工作。OpenAI 表示，桌面版 Work 在获得许可后可以使用本地文件和桌面应用，而云端 Work 可以在支持的网页、移动端和桌面端环境中运行。45如果工作流使用了云端 Work，或使用了会保存到云端的 ChatGPT 对话，就不要假设从 Messages 中取得的上下文会和插件本身一样仅在本地处理。

隐私与安全风险在哪里

消息里往往包含没有同意让 AI 分析的第三方信息。一个已连接的消息收件箱可能涉及私人关系、健康状况、财务、法律问题、职场讨论、密码、旅行安排，以及私人群聊内容。

风险并不只在于“是否建立索引”：

• 访问范围过大：“完全磁盘访问”和应用控制权限都很强，即使用户最初只是想找一条消息。20
• **发错收件人：**一段看起来合理的回复，也可能被发送到错误的个人或群组。
• **理解出现偏差：**ChatGPT 可能误解讽刺、上下文、人物身份或对话意图。
• **意外泄露：**总结或草稿可能把敏感细节带入 ChatGPT 对话，或把一个人的信息透露给另一个人。
• **执行破坏性操作：**删除和编辑消息可能难以撤销，甚至无法恢复。
• **把不可信文本当成指令：**消息中的文字不应自动被视为给 ChatGPT 的指令。恶意或带有操纵性的消息可能试图影响助手的行为。
• **缺少人工复核：**开启持续授权后，用户可能失去发送前检查消息和收件人的最后机会。OpenAI 的发布说明特别提醒了持续授权的风险，并称默认设置是在发送前请求用户批准消息和收件人。15

更安全的使用方式

尽量缩小插件的使用范围，并让人工始终处于流程中：

1. 先从只读任务开始，例如查找日期或总结聊天线程。
2. 能起草就不要直接发送。
3. 查看 ChatGPT 实际用于回答的对话上下文。
4. 发送前逐项检查收件人、群聊名称、措辞、链接、附件和语气。
5. 保留逐条消息确认，避免为发送消息开启持续授权。1015
6. 对群聊、陌生联系人、敏感对话和删除请求格外谨慎。
7. 不再使用时断开插件，或在 macOS 中撤销相关权限。
8. 在组织环境中，只向确实有业务需要的角色开放插件安装和应用权限。12

结论

Apple Messages 插件明显扩大了 ChatGPT 在 Mac 上的能力边界：它可以从消息历史中找信息，把对话转成摘要或跟进事项，还能直接通过“信息”应用执行操作，而不只是另开一个窗口帮用户润色文字。1034

但“本地运行”和“不建立完整消息索引”并不意味着广泛授权没有风险。插件仍可能处理高度敏感的上下文，并在获得批准后代表用户发消息。更稳妥的做法是只让它完成明确、有限的任务，保留每次操作的确认提示，并把发送、编辑和删除都视为必须认真复核的实际行动。