ChatGPT 的 Apple Messages 插件：Mac 上能做什么，隐私风险在哪里？

OpenAI 的 Apple Messages 插件把 ChatGPT macOS 桌面应用变成了一个可以读取和操作苹果“信息”（Messages）应用的助手。它能够搜索旧聊天、提取相关细节、总结长对话、起草回复，并在用户批准后发送 iMessage、SMS 和 RCS 消息。该功能覆盖所有 ChatGPT 套餐，但硬件和使用场景限制很明显：目前只支持 Apple 芯片 Mac，并且只能在 ChatGPT Work 和 Codex 中使用，不能用于普通 ChatGPT 对话。

Apple Messages 插件能做什么？

启用后，插件可以把“信息”应用中的聊天作为上下文来源。常见用法包括：

• 在历史消息中查找某段对话或某个具体细节；
• 总结很长的聊天记录；
• 找出尚未解决的问题或待办事项；
• 起草回复，但暂时不发送；
• 通过苹果“信息”应用准备并发送消息。

需要注意的是，这不是通过 iMessage 远程联系 ChatGPT 的方式。它本质上是 ChatGPT Mac 桌面应用与“信息”应用之间的本地集成，操作发生在 ChatGPT Work 或 Codex 这两个支持代理式操作的界面中。

谁能用？兼容性有哪些限制？

根据 OpenAI 的产品文档，Apple Messages 插件面向所有 ChatGPT 套餐开放，包括免费用户。但“所有套餐”并不等于所有设备和所有 ChatGPT 模式都支持。

目前需要满足以下条件：

• 使用 ChatGPT macOS 桌面应用，而不是手机应用；
• 拥有一台 Apple 芯片 Mac；
• 在 ChatGPT Work 或 Codex 中使用，而不是普通 ChatGPT 聊天。

因此，英特尔处理器 Mac 暂不在支持范围内。用户还需要在 ChatGPT 应用的 Plugins（插件）区域安装或启用该功能，并授予 macOS 相应权限。已有报道提到，相关权限可能包括“完全磁盘访问权限”、联系人访问权限以及自动化控制权限。

对于由组织管理的 Business、Enterprise 和 Edu 工作区，管理员可以通过现有的 Computer Use（计算机使用）控制项禁用 Apple Messages。

发送消息前，ChatGPT 会不会先问你？

默认情况下，发送前的审批步骤是最重要的一道安全防线。ChatGPT 会要求用户同时确认拟发送的消息内容和收件人。这样，用户还有最后一次机会检查联系人是否选错、措辞是否不合适，或者判断这条消息是否根本不应该发出去。

用户可以降低反复审批的频率，但这也意味着少了一层人工复核。OpenAI 及其文档提醒用户谨慎启用持续审批，尤其是在涉及敏感信息的对话中。

更稳妥的使用方式是：先让 ChatGPT 搜索、总结或起草，再逐字检查完整消息和收件人，确认无误后再批准发送。涉及机密工作、法律事务、健康信息、资金、密码或私人关系的聊天，尤其不适合开启持续审批。

“本地运行”到底意味着什么？

OpenAI 曾向 TechCrunch 表示，该插件在用户设备本地运行，不会为全部消息建立完整索引，只有在用户提出具体请求时才会读取相关消息。其他报道则称，该连接器利用 macOS 的自动化机制与“信息”应用交互。

这些说法确实缩小了人们对其访问范围的担忧，但还不能构成一份完整且经过独立验证的数据生命周期说明。目前公开报道仍没有完全回答以下问题：

• 每次请求中，连接器究竟会读取哪些消息数据；
• 被选中的消息文本是否会离开 Mac，用于模型推理；
• 消息内容会被 ChatGPT 保存在关联对话或本地桌面数据中的什么位置；
• 从消息中提取的内容会保留多久；
• 在不同配置下，具体权限和沙盒边界究竟如何设置。

这里需要区分两个概念：连接器可以在本地查询 Mac 上的“信息”应用，但它读取到的内容，仍可能按照用户 ChatGPT 会话所适用的政策和基础设施进行处理。OpenAI 关于“本地运行”和“不建立完整索引”的说明，能够限定其声称的访问方式，却不能被理解为消息内容绝不会离开设备，或绝不会被留存。现有公开证据不足以支持这样更强的隐私结论。

这不只是一个更方便的发消息工具

这项集成体现了 ChatGPT 的一个更大变化：从生成答案，转向直接操作软件。过去，用户往往需要手动复制聊天记录，再粘贴到提示词中；现在，用户可以在代理式界面中要求 AI 到应用里查找信息，并继续执行下一步操作。OpenAI 的插件文档将插件描述为可以为 ChatGPT 和 Codex 增加技能与界面的扩展。

消息应用之所以适合作为示范，是因为它同时包含两类计算机操作：

1. 信息检索： 从多年前、分散在不同对话中的内容里找出并理解相关细节；
2. 外部行动： 生成一条会发送给他人的消息，并可能对现实关系产生影响。

第二步的风险明显更高。总结错误可能只是带来不便，但发错消息可能造成承诺、泄露隐私，甚至影响工作或人际关系。因此，发送前审批并非多余步骤，而是区分“辅助用户”和“替用户自主行动”的重要边界。

值得启用吗？

如果任务风险较低，这个插件确实可能节省时间。例如，用户可以让它从很长的聊天记录中找出物流安排，或把一段日常对话整理成回复草稿。

但“信息”应用里的内容并不只属于用户本人。朋友、同事、客户和家人可能从未同意让 AI 分析他们参与的私人对话。消息中还可能包含地址、财务资料、工作机密、健康状况和其他高敏感信息。

如果决定尝试，建议采用以下设置：

• 保留对每条消息及每位收件人的逐次审批；
• 优先用于搜索、总结和起草，不要一开始就让它自动发送；
• 不要在敏感聊天中启用持续审批；
• 检查 ChatGPT 在 macOS 中获得的各项权限；
• 不再需要时，及时撤销插件访问权限。

实际评价可以说是喜忧参半：Apple Messages 插件确实提供了便利，也展示了 ChatGPT 向桌面代理自动化发展的方向；但它的价值建立在访问极其敏感的数据之上。在 OpenAI 更详细说明完整数据路径和留存处理方式之前，用户应把它当作一个功能强大的便利工具，而不是把“本地运行”理解成消息内容必然完全留在本机。