ChatGPT 接入 Apple「訊息」：功能、設定方法及私隱風險

OpenAI 嘅 Apple Messages 插件，令 macOS 版 ChatGPT 可以直接配合 Mac 入面嘅「訊息」App 工作。除咗搜尋 iMessage、SMS 同 RCS 對話，佢仲可以幫你整理長對話、搵返舊訊息入面嘅資料、草擬回覆，甚至經「訊息」App 代你發送訊息。OpenAI 表示，插件喺 ChatGPT 桌面版所有方案都可以使用；而官方更新紀錄就明確提到，相關訊息功能係喺 Apple Silicon Mac 上透過 ChatGPT Work 同 Codex 使用。1015

方便歸方便，問題亦正正喺呢度：ChatGPT 可能接觸到你嘅私人對話、聯絡人資料，仲可以控制系統同「訊息」App。最穩陣嘅做法，係將佢當成一個「可以採取行動」嘅工具，而唔只係幫你寫字嘅助手——保留每次批准提示，發送、編輯或者刪除之前，逐項核對收件人、內容、附件同操作。

Apple Messages 插件可以做乜？

連接之後，你唔使再逐段複製貼上短訊畀 ChatGPT。插件可以直接按你嘅指示處理 Mac 上已有嘅訊息紀錄。OpenAI 提到嘅例子包括搜尋對話、快速了解未讀內容、分析訊息、草擬回覆，以及透過 Apple「訊息」發送訊息。1034

已報道嘅功能包括：

• 搜尋 iMessage、SMS 同 RCS 對話
• 摘要或者分析整段訊息串
• 從舊對話入面搵出埋藏嘅資料
• 整理、分類訊息
• 編輯及草擬回覆
• 根據近期對話建議跟進訊息
• 經「訊息」App 發送訊息
• 找出可能係垃圾訊息、供你考慮刪除
• 根據相關報道，亦可以刪除訊息3334

比較實用嘅用法，係將「訊息」同其他資料來源一齊用。例如，你可以叫 ChatGPT 查看日曆、搵出你有空嘅時間，再幫你準備回覆畀某位聯絡人。其他示範包括喺訊息紀錄入面搵生日日期，或者根據前一日嘅對話建議要唔要跟進。34

要留意，呢個唔係一個「用 Apple Messages 同 ChatGPT 遠端傾偈」嘅新頻道。實際上，桌面版 ChatGPT 係按指示使用 Mac 上嘅「訊息」App 同本機資料；插件所描述嘅使用場景係 ChatGPT Work 同 Codex，而唔係用 Messages 遙距操作 ChatGPT。1023

Mac 設定方法

OpenAI 之後可能會繼續調整插件嘅發現及管理介面，但現時文件所描述嘅流程大致如下：

1. 安裝 macOS 版 ChatGPT 桌面程式並登入。OpenAI 提供 Mac 版下載頁面。913
2. 喺 ChatGPT 入面打開 Plugins，再喺公開插件列表搵 Apple Messages。插件可以由插件目錄、ChatGPT 設定，或者桌面版側邊欄進入。7
3. 安裝或者啟用插件，然後喺支援呢項功能嘅 ChatGPT Work 或 Codex 開一個新對話。1042
4. 按照 macOS 彈出嘅權限提示操作。設定期間可能要允許 ChatGPT 存取保存在 Mac 嘅訊息紀錄，以及讀取本機資料、控制「訊息」App 所需嘅系統權限。2021
5. 先用一個唔敏感嘅搜尋或者草擬任務測試連線，確認無誤後先考慮發送或刪除訊息。

硬件同使用模式亦要睇清楚。OpenAI 更新紀錄指明，Messages 工作流程支援 Apple Silicon Mac；相關報道指 Intel Mac 不在支援範圍內。1017 官方亦表示，macOS 桌面版所有 ChatGPT 方案都可以使用插件，而涉及實際操作 Messages 嘅功能，就係喺 ChatGPT Work 同 Codex 入面描述。1015

如果你用緊 Business、Enterprise 或教育工作區，管理員可能要先批准安裝插件，並設定已連接 App 嘅權限。工作區控制項可以限制成員可以安裝邊啲插件，以及連接 App 喺進行重要操作前幾時要要求批准。12

插件要咩權限？

呢個唔係普通嘅瀏覽器連線。報道指插件會用到 AppleScript 同 macOS Accessibility（輔助使用）等機制，直接操作本機嘅「訊息」App。1721

設定報道亦指，用戶可能要授予 Full Disk Access（完整磁碟存取）。呢項 macOS 權限範圍相當廣，可能容許應用程式讀取及寫入電腦上嘅檔案。20 視乎你部 Mac 嘅設定同 App 版本，系統亦可能要求訊息紀錄、聯絡人、Automation、自動化、Accessibility 或其他系統設定權限。1921

批准之前，建議先檢查：

• 究竟係邊個 ChatGPT App 要求權限
• 彈窗提到嘅係 Messages、聯絡人、Accessibility、Automation，定係 Full Disk Access
• 你想做嘅工作係咪真係需要呢項權限
• 日後喺 macOS「系統設定」點樣撤銷權限

權限提示只係講清楚 App 可以接觸乜嘢，唔代表 ChatGPT 對對話嘅理解一定正確，亦唔代表佢採取嘅每個行動都冇問題。

佢會唔會索引或者上載你全部訊息？

OpenAI 表示，插件喺用戶裝置本機運作，唔會建立一個完整而持久嘅 Messages 內容索引；只有當用戶提出具體要求時，ChatGPT 先會讀取相關訊息。1720

呢個分別可以降低部分風險，但唔等於訊息內容永遠唔會接觸到 OpenAI 系統。當你要求 ChatGPT 摘要一段對話，或者根據對話草擬回覆，相關訊息內容必須用嚟產生答案。現有證據未能完整交代插件專屬嘅資料保留政策，例如每段擷取出嚟嘅訊息會保留幾耐、每次工具操作會唔會保存到聊天紀錄，以及不同雲端儲存設定會點樣影響相關內容。

所以，較穩妥嘅理解係：插件被描述為本機運作，而且唔建立完整訊息索引；但唔好假設所有由訊息產生嘅 ChatGPT 互動，都只會留喺你部 Mac 入面。 任何包含訊息文字嘅 ChatGPT 對話，都應該當成可能涉及敏感資料處理。

ChatGPT Work 本身亦區分本機工作同雲端工作。OpenAI 表示，桌面版 Work 經許可後可以使用本機檔案及桌面 App；雲端 Work 就可以喺支援嘅網頁、手機及桌面介面運作。45 如果工作流程用到雲端 Work，或者使用另一個會保存到雲端嘅 ChatGPT 對話，就唔應該假設由 Messages 讀取嘅內容會享有同插件本身一樣嘅「只限本機」處理方式。

私隱同安全風險

訊息入面好多時唔只係你一個人嘅資料。對話可能涉及未同意畀 AI 分析嘅親友、同事或者群組成員，亦可能包含健康、財務、法律、工作、密碼、行程同私人關係等內容。

要留意嘅風險唔止係「有冇索引」：

• 權限過闊： Full Disk Access 同控制 App 嘅權限都相當強，即使你只係想搵一條訊息，實際授權範圍都可能大得多。20
• 發錯收件人： 一段睇落合理嘅草稿，仍然可能誤發畀另一個人或者錯誤群組。
• 理解錯誤： ChatGPT 可能誤解反話、語境、對話人物身份，或者對方真正意思。
• 意外洩露： 摘要或者草稿可能將敏感細節帶入 ChatGPT 對話，或者令一個人接觸到另一個人嘅資料。
• 破壞性操作： 刪除同編輯訊息可能難以還原，甚至無法逆轉。
• 不可信指示： 訊息入面嘅文字唔應該自動當成畀 ChatGPT 執行嘅指令。惡意或者具操控性嘅訊息，可能試圖影響助手嘅行為。
• 無人監察嘅自動化： 如果開啟持續批准，ChatGPT 發送訊息前，你就失去最後一次檢查內容同收件人嘅機會。OpenAI 更新紀錄特別提醒持續批准嘅風險，並指預設行為係要用戶批准訊息及收件人。15

點用會安全啲？

建議將插件嘅使用範圍收窄到實際需要，並且保留人手覆核：

1. 先由只讀工作開始，例如搵日期或者摘要一段對話。
2. 可以草擬就唔好直接發送。
3. 檢查 ChatGPT 實際用咗邊段對話內容作答。
4. 批准發送前，核對收件人、群組名稱、文字、連結、附件同語氣。
5. 保留逐條訊息批准，避免為發送操作開啟持續批准。1015
6. 對群組對話、陌生聯絡人、敏感對話同刪除要求加倍小心。
7. 唔再需要時，解除插件連線，或者喺 macOS 撤銷相關權限。
8. 公司或學校環境應只向確實有業務需要嘅角色開放插件安裝及 App 權限。12

總結

Apple Messages 插件令 ChatGPT 喺 Mac 上嘅能力大幅擴展：佢唔再只係喺另一個視窗幫你諗句子，而係可以從訊息紀錄搵資料、整理對話、提出跟進建議，並且透過「訊息」App 實際採取行動。1034

不過，本機運作同「唔建立完整訊息索引」並唔代表廣泛授權就完全冇風險。插件仍然可能處理高度敏感嘅對話內容，而且一旦獲得批准，就可以用你嘅身份向其他人發訊息。最穩陣係只處理指定任務、保留批准提示，並將每一次發送、編輯或刪除都當成需要你親自確認嘅操作。