OpenAI Computer History：唔使截圖，都可以令 ChatGPT 記住你喺 Mac 做過咩

OpenAI 喺 2026 年 8 月 13 日為 ChatGPT macOS 桌面 App 推出 Computer History。呢項功能唔係將畫面逐格截圖，而係喺用戶揀選嘅 App 同網站入面，記錄 macOS 透過 Accessibility（輔助使用）權限公開嘅互動事件，再整理成可搜尋嘅時間線同本機記憶，供 ChatGPT 同 Codex 日後參考。

簡單講，當你隔咗幾日再問「我上次做到邊？」或者「之前點樣完成嗰份報告？」ChatGPT 有機會根據呢啲活動脈絡幫你接返落去。不過，「唔截圖」唔等於「完全冇私隱風險」：鍵盤輸入本身可能包含敏感文字，而產生出嚟嘅記憶檔亦未有由 Computer History 加密。

Computer History 究竟記錄咩？

用戶要先授予 macOS Accessibility 權限，再揀選容許納入歷史嘅 App 同網站。功能可以記錄 macOS 暴露出嚟嘅互動事件，包括：

• 點擊
• 打字及鍵盤輸入
• 鍵盤快捷鍵
• App 之間切換
• 相關 App、網站及操作脈絡

之後，呢串事件會用嚟建立時間線同文字記憶。ChatGPT 或 Codex 可以借助相關脈絡，回答你當時做緊咩、工作停喺邊一步，或者之前某個工作流程用過咩步驟。

Computer History 預設係關閉，亦只會處理用戶批准嘅 App 同網站。私人瀏覽或無痕模式嘅活動就唔會納入。

有咩一定唔會記錄？

OpenAI 表示，Computer History 唔會記錄：

• 螢幕截圖
• 螢幕錄影
• 麥克風輸入
• 系統聲音
• 私人或無痕瀏覽活動

所以佢同持續保存畫面嘅監察系統有明顯分別。但如果你喺已納入嘅 App 或網站輸入密碼、客戶資料、公司機密或者私人對話，互動事件仍然可能保留有意義嘅文字或操作脈絡。

同 Chronicle、Microsoft Recall 有咩分別？

由截圖改為互動事件

Computer History 取代咗較早期嘅 Chronicle research preview。Chronicle 主要靠定期擷取螢幕畫面建立上下文；新功能就改用 macOS Accessibility 事件流，唔需要保存畫面像素或者錄音，就可以整理出一段電腦活動歷史。

呢個做法比全面截圖冇咁入侵，但唔代表風險微不足道。單靠一連串鍵盤輸入、點擊同 App 切換，已經可能推斷出一個人做緊咩；當資料再被整理成長期保留嘅記憶，內容會更加集中同容易閱讀。

Microsoft Recall 主要靠快照

Microsoft Recall 主要係 Copilot+ PC 上以截圖或快照建立活動歷史嘅系統。Computer History 同樣想令 AI 可以搜尋過去嘅電腦活動，但佢用嘅係互動事件同文字記憶，而唔係視覺快照檔案。現有報道亦指，互動事件會送到 OpenAI 作處理，而唔係全程留喺本機。

實際取捨係：Computer History 唔會以畫面像素形式保存你見到嘅密碼、文件、對話或圖片，但事件流仍可能暴露你打過嘅內容同工作流程。

48 小時後，邊啲資料會消失？

呢項功能有兩個唔同嘅資料生命週期：

1. 暫時性互動資料： 原始事件檔案會喺 Mac 保存最多 48 小時，之後按處理流程移除。
2. 產生出嚟嘅記憶： OpenAI 會喺伺服器端處理事件，將佢哋變成 ChatGPT 可以使用嘅記憶；完成後，記憶會以可讀嘅 Markdown 純文字檔形式儲存在本機。

呢啲本機檔案唔係鎖喺加密資料庫入面，而係可以直接閱讀及編輯嘅文字。部分報道提到 Codex 可能使用 $CODEX_HOME/memories/extensions/skysight/ 呢個目錄，但現有證據未能確認呢個係所有安裝版本都適用嘅官方固定路徑，因此唔應該當成通用位置。

刪除 Computer History 或相關歷史，應該會移除相應本機記憶並停止日後收集。不過，現有功能資料未有交代精確嘅伺服器端刪除時間表，所以刪除本機歷史唔應被理解為所有曾經用於處理嘅副本都會即時消失；一般法律、安全或防止欺詐嘅保留責任亦可能影響刪除安排。

最大私隱問題：本機 Markdown 檔案未有加密

OpenAI 文件提醒，Computer History 檔案可能包含敏感資料，而且 Computer History 本身唔會為呢啲檔案加密。同一個 macOS 用戶帳戶底下運行嘅其他程式，可能有能力讀取佢哋。

呢個風險比普通瀏覽紀錄更集中：一份記憶檔可能將項目名稱、工作步驟、App 使用情況、輸入過嘅文字，以及帳戶相關脈絡，整合成一個容易閱讀嘅文字資料庫。

如果 Mac 入面有資訊竊取木馬、惡意程式、遠端控制工具，或者其他以同一登入帳戶運行嘅程序，就可能讀取甚至外傳呢啲檔案。全碟加密可以幫助保護已關機嘅 Mac，但通常唔會阻止已經喺解鎖帳戶內運行嘅程式，讀取該帳戶本身有權限讀取嘅檔案。

亦可能帶來提示注入風險

Computer History 亦可能形成提示注入（prompt injection）嘅後續攻擊路徑。例如，網站、文件或其他外部內容入面嘅惡意指示，被整理入一份記憶之後，ChatGPT 或 Codex 日後可能將佢當成上下文參考，從而影響之後嘅回答或者行動。

呢個係根據系統設計作出嘅安全推論，唔代表每次攻擊都一定成功；但就安全角度而言，任何由網站、訊息或文件帶入嘅內容，都應該當成不可信資料處理。

邊啲用戶可以用？

Computer History 正逐步向 macOS 上嘅 ChatGPT Pro、Business 及 Enterprise 用戶推出。功能推出初期未有開放予歐洲經濟區、瑞士及英國，相關地區預計稍後先獲提供。

不同方案嘅開啟方式如下：

• Pro： 用戶可以自行開啟。
• Business： 工作區管理員要先批准功能可用；之後每位成員仍然要自行選擇加入。
• Enterprise： 管理員可以按角色授予使用權，但用戶仍然要自行決定開啟。Enterprise 用戶亦可能需要更新至足夠新嘅桌面 App 版本，相關控制項先會生效。

現有推出資料未能確立一套適用於所有方案、專門針對 Computer History 嘅模型訓練規則。Business 同 Enterprise 用戶應跟從工作區本身嘅資料控制設定；Pro 用戶就應該自行檢查帳戶內嘅模型改進選項，唔好假設 Computer History 一定完全排除於相關用途之外。

用戶同管理員有咩控制權？

用戶可以：

• 選擇加入，或者維持關閉
• 暫停或停止收集
• 選擇納入邊啲 App 同網站
• 檢視時間線項目
• 刪除已記錄嘅歷史及記憶

Business 同 Enterprise 管理員就可以先控制成員有冇資格使用呢項功能，但唔可以單靠管理員設定，就悄悄替所有人啟用；成員仍然要逐一同意加入。

如果係公司環境部署，較穩妥嘅做法係排除以下類型系統：密碼管理器、銀行及金融服務、醫療及法律系統、具高權限嘅管理控制台、機密原始碼或事故應變工具，以及包含其他人私隱資料嘅通訊 App。呢啲係操作建議，唔代表系統一定會自動過濾所有敏感內容。

會唔會自動變成技能或工作流程？

Computer History 最有吸引力嘅長遠用途，可能係建立「程序記憶」。例如，一段成功完成工作嘅操作時間線，可以幫 Codex 重組成清單、指令碼，甚至可重用嘅技能。

未來你亦可能用類似「重做我今個星期早前準備報告嗰套流程」嘅要求，叫 AI 根據過往脈絡協助重現工作。不過，呢個只係建基於已記錄上下文嘅潛在用途，現有資料唔代表 Computer History 今日已經會自動建立或執行排程自動化。

任何由活動歷史建立嘅自動化，都應該要求用戶明確批准，限制權限，列出可供檢查嘅步驟，並防範網站、文件或訊息注入惡意指示。

實際判斷：唔係截圖監察，但亦唔係零風險

Computer History 最準確嘅理解係：以互動事件建立 AI 記憶，而唔係以截圖進行監察。相比 Chronicle 或 Microsoft Recall 呢類以畫面快照為核心嘅方案，佢減少咗視覺同聲音資料嘅收集；但對指定 App 同網站嘅操作，仍然可以形成相當詳細嘅活動紀錄。

對於成日要中斷再接續複雜工作流程嘅用戶，呢項功能可能幾方便；但本機保存、未有加密嘅 Markdown 記憶檔係一個重要考慮。準備開啟之前，最好只加入必要嘅 App 同網站，排除高風險系統，處理機密資料時暫停收集，並定期檢查及刪除產生出嚟嘅記憶。