ChatGPT 计算机历史功能上线：Mac 活动记录变身记忆，无截图更安全？

OpenAI 将此举定位为隐私优先的选择：「计算机历史将你在不同应用和网站中的活动转变为记忆和时间线，无需截图或录制。」 但 The Register 指出，这种方法实质上是将截图监控替换为了「友好的键盘记录」——用户在所选应用中的所有输入都成为了记录的一部分 。

谁可以使用计算机历史

地区访问限制预计将逐步放开：OpenAI 表示，EEA、英国和瑞士的用户将在数周后获得访问权限 。

原始交互事件的存储与处理流程

数据管道分为六个步骤，在本地隐私与服务器端智能之间取得平衡 ：

1. 用户选择数据源 —— 开启功能后，你可以选择纳入或排除特定的应用和网站 。
2. 本地事件记录 —— 交互事件在 Mac 的 ChatGPT App Group 沙盒内被捕获 。
3. 临时本地存储 —— 原始事件文件在 Mac 上保留 最多 48 小时 。
4. 服务器端摘要化 —— 一个临时的 Codex 会话会定期将事件流在 OpenAI 服务器上处理，生成文本摘要 。
5. 记忆本地返回 —— 输出结果以 纯文本 Markdown 记忆文件 和人类可读的时间线条目形式存储在 Mac 本地 。
6. 后续检索 —— ChatGPT 或 Codex 可引用这些记忆以获取上下文 。

OpenAI 表示，新实现相比 Chronicle 减少了 token 用量，但未在公告中量化具体缩减幅度 。

隐私控制与风险

用户可用的控制选项

在 设置 → 集成 中，用户可 ：

• 查看时间线条目
• 在 Finder 中显示记忆文件
• 删除特定条目
• 清除最近 10 分钟、1 小时、1 天或全部历史记录
• 随时暂停数据收集
• 管理哪些应用和网站贡献数据

关键风险

提示注入警告： OpenAI 自己的帮助中心警告称，当智能代理访问敏感数据时（包括计算机历史提供的上下文），可能带来潜在的隐私风险，包括 「提示注入」（prompt injection）攻击，尽管 ChatGPT 代理包含多层防护措施 。提示注入是一种已被广泛记录的攻击方式，恶意指令隐藏在网页或内容源中，可能劫持 AI 代理 。2026 年 2 月，OpenAI 推出了锁定模式（Lockdown Mode）来缓解此类风险 。

无加密： 计算机历史功能本身 不加密其文件，OpenAI 警告称「以你的 macOS 用户身份运行的其他程序可能能够访问它们」。这意味着任何在你的 Mac 上以你的用户权限运行的应用程序都有可能读取这些纯文本的记忆文件。

敏感数据暴露： 虽然排除了截图和音频，但键盘输入和辅助功能上下文仍可能暴露你在正常工作中输入的密码、机密消息、客户信息、健康数据、财务记录等敏感信息 。OpenAI 指出：「计算机历史文件可能包含敏感信息。」

自动化工作流能力

计算机历史能够识别 重复出现的操作流程 并提醒用户将其转换为 可复用的技能 或 自动化任务 。时间线和记忆同时服务于 ChatGPT 和 Codex，支持 ：

• 恢复中断的工作 —— 询问「我休息前在做什么？」即可接续未完成的操作
• 查找近期文档 —— 定位之前查看过但忘记名称的文件
• 生成日度总结 —— 汇总当日跨应用的活动
• 创建技能 —— ChatGPT 可能建议将常规的多步操作转换为一个复用的 技能 或 自动化任务，由 Codex 执行
• Codex 自动化 —— 同一事件上下文会与 Codex 共享，使其能够以最少的重新提示将跨应用的操作串联起来

例如，如果你定期执行下载、转换和上传文件的工作流，计算机历史可能识别出这一模式，并提出将其自动化为一个 Codex 技能——从而减少反复描述流程的麻烦。

总结

计算机历史代表了 OpenAI 在提供 ChatGPT 持久上下文方面的一次尝试，同时力求避开微软 Recall 功能所引发的隐私风波。通过用交互事件取代截图，并将原始数据保留在本地，OpenAI 给予了用户更细粒度的控制权——但该功能仍然伴随着真实的隐私风险，包括提示注入漏洞以及未加密存储敏感键入内容。对于那些愿意信任这些安全保障的 Pro、Business 和 Enterprise 用户来说，回报是一个能记住你在所有应用中（而非仅聊天窗口内）都做了什么事的 ChatGPT。