ChatGPT「電腦歷史」點解可能成為 Mac 竊資軟件目標？

用 ChatGPT 接續剛才在 Mac 上未完成的工作，聽起來很方便。安全隱憂在於：如果相關工作脈絡被整理成可讀的文字檔，一旦 Mac 已被竊資軟件入侵，這些檔案就可能成為額外目標。這不代表「電腦歷史」（Computer History）本身會安裝惡意程式，也不代表已有證據顯示它的檔案遭到偷取。1212

不截圖，仍可能記下敏感脈絡

OpenAI 在 2026 年 8 月 13 日為 ChatGPT macOS 應用程式推出「電腦歷史」，讓 ChatGPT 和 Codex 參考用戶在指定應用程式及網站的活動。報道指，功能會利用 macOS 的輔助使用 API，收集點擊、輸入文字、鍵盤快捷鍵、切換應用程式等操作事件及介面脈絡。OpenAI 表示，它不會擷取螢幕截圖、螢幕錄影、咪高峰輸入或系統音訊，私人瀏覽亦不包括在內。18

但「冇截圖」不等於「冇敏感資料」：獲准收集的文字和介面脈絡，仍可能反映你正在處理甚麼工作。812

48 小時限期，不等於記憶只留 48 小時

報道指，暫存的操作事件檔案可在 Mac 上保留最多 48 小時。OpenAI 會在伺服器處理事件以生成記憶；按報道引述的政策，除非法律要求，處理後不會保留那些暫存事件檔案，亦不會用它們訓練模型。4232

**生成的記憶是另一類檔案。**報道指，它們以未加密的純文字 Markdown 形式儲存於 Mac，位置包括 ~/.codex/memories/extensions/skysight/，並會留存至用戶刪除。因此，不應把操作事件的 48 小時期限，誤當成記憶檔的保存期限或加密保證。41242

如果惡意程式已在同一個 macOS 帳戶下運行，並具備足夠的檔案存取權限，就可能讀到相關記憶；實際能否讀取，仍取決於權限及程式限制。12微軟曾記錄針對 Mac 的社交工程攻擊：假下載頁面或誘使用戶在「終端機」（Terminal）貼上指令，以散播 AMOS、MacSync、DigitStealer 等竊資軟件。不過，這些研究並無證實它們曾專門竊取「電腦歷史」檔案。5855

另有一種尚未獲證實的風險是提示詞注入：若惡意網站內容進入記憶，而 AI 日後錯把它當指令執行，回應便可能受影響。現有報道提出的是潛在風險，並非已展示的「電腦歷史」攻擊案例。9

開啟前，先決定哪些資料不應被記錄

「電腦歷史」預設關閉，並須啟用 Memories；適用訂閱級別包括 Pro、Business 和 Enterprise。Business 及 Enterprise 用戶還須先由工作區管理員開放功能，再自行選擇啟用。11828部分推出初期報道稱歐洲經濟區、瑞士及英國未獲開放，但 OpenAI 較新的更新紀錄已列明相關級別在這些地區可用，不宜沿用舊限制描述現況。911828

若要使用，盡量只容許必要的應用程式及網站，避免把機密工作納入收集範圍，並確認暫停或刪除歷史紀錄後，已生成的記憶會如何處理。處理法律、醫療或財務機密資料時，在機構確認資料處理方式符合要求前，維持關閉是合理選擇。FileVault 磁碟加密和自動鎖定螢幕有助防護，但不能當作阻止已在登入帳戶下運行的惡意程式讀取檔案的萬靈丹；網站要求你貼到終端機執行的「驗證」指令，也不要照做。11255