ChatGPT 的 Mac“电脑历史”为何可能成为窃密软件的目标

“电脑历史”（Computer History）的用途很直观：让 ChatGPT 和 Codex 知道你刚才在 Mac 上做什么，方便接着处理。但同一份工作脉络如果落到窃密软件手中，也可能帮攻击者迅速看懂你的活动。这是设备已遭入侵后的额外风险，不是说开启功能本身会安装恶意软件。1212

它记录什么，不记录什么？

OpenAI 于 2026 年 8 月 13 日在 ChatGPT macOS 应用中推出这一功能，用选定应用和网站的交互事件为后续对话提供上下文。1 据报道，事件包括点击、输入的文字、键盘快捷键、切换应用，以及 macOS“辅助功能”接口可提供的界面上下文。OpenAI 表示，它不采集屏幕截图、屏幕录像、麦克风输入或系统音频，也不纳入无痕浏览。81

不截图不等于不涉及敏感信息。获准纳入的工作流程中，文字和界面上下文仍可能透露用户正在处理什么。812

关键区别：48 小时的是临时事件，不是记忆

据报道，临时交互事件文件在 Mac 上最多保留 48 小时。OpenAI 会在服务器上处理这些事件以生成记忆；相关报道转述其政策称，处理后不会保留临时事件文件，法律要求除外，也不会用这些事件文件训练模型。4232

生成的记忆则是另一类文件：报道指出，它们以未加密的纯文本 Markdown 形式保存在本地，直至用户删除；有报道将其位置标为 ~/.codex/memories/extensions/skysight/。42124 因此，“临时事件最多保留 48 小时”不能理解为“摘要两天后也会消失”，更不能理解为摘要已被加密。4212

如果恶意程序已在同一个 macOS 账户下取得足够的文件访问权限，它可能读取这些记忆，具体仍取决于适用的权限和系统限制。12 微软记录过通过欺骗性下载、诱导用户向“终端”粘贴命令等方式传播 AMOS、MacSync 和 DigitStealer 等 Mac 窃密软件的活动；但所引资料没有证明这些软件已专门窃取“电脑历史”文件。582

还有另一种潜在风险：恶意网页内容如果进入记忆，后续 AI 若把它当作指令而非不可信材料，就可能受到提示注入影响。现有报道提出了这种可能性，并非报告了已证实的“电脑历史”攻击案例。9

使用前，先划清范围

该功能默认关闭，且需要启用 Memories；适用方案包括 Pro、Business 和 Enterprise。Business、Enterprise 用户还须由工作区管理员先开放功能，成员才能自行选择启用。18128 早期报道曾称欧洲经济区、瑞士和英国不在开放范围内，但 OpenAI 后续发布说明已写明这些地区的相关方案可使用；不能再把上线时的限制当作当前状态。918128

如果决定启用，只纳入确实需要的应用和网站，把机密工作排除在外，并确认暂停或删除历史记录后，已经生成的记忆会如何处理。涉及法律、医疗或财务机密的工作，在数据处理方式满足组织要求前保持关闭，也是一种稳妥选择。FileVault 磁盘加密和锁屏策略有用，但不能指望它们阻止已在登录账户下运行、且有权读取文件的恶意程序。更不要因为网页要求“验证”，就把它提供的命令粘贴进“终端”执行。11255