OpenAI Computer History：不拍螢幕截圖，也能讓 ChatGPT 記住你的 Mac 操作

OpenAI 在 ChatGPT macOS 桌面版加入 Computer History，讓 ChatGPT 不只記得聊天內容，也能參考使用者在指定 App 和網站中的電腦活動。這項功能於 2026 年 8 月 13 日公布，採用可由 macOS 輔助使用系統（Accessibility）提供的互動事件，建立可搜尋的時間軸與本機記憶，供 ChatGPT 和 Codex 在之後的對話中使用。

它確實比持續截取螢幕畫面更克制，但「不拍螢幕截圖」不等於「沒有敏感資料風險」：輔助使用事件可能包含輸入的文字，而產生的記憶檔案也會以未加密的 Markdown 形式儲存在本機。

Computer History 如何運作？

使用者必須先授予 ChatGPT macOS 輔助使用權限，再選擇要納入的 App 或網站。啟用後，功能會記錄 macOS 能提供的互動事件，包括：

• 點擊
• 輸入文字或鍵盤事件
• 鍵盤快捷鍵
• App 之間的切換
• 相關 App、網站與操作脈絡

這些事件會被整理成活動時間軸與文字記憶。實際上，使用者日後可以詢問 ChatGPT 或 Codex：自己先前正在處理什麼工作、某個任務停在哪一步，或之前完成某項流程時採取了哪些步驟。

Computer History 預設關閉，而且只會處理使用者允許的 App 和網站。私人瀏覽或無痕模式中的活動不會被納入。

它不會記錄什麼？

根據 OpenAI 的說明，Computer History 不會記錄：

• 螢幕截圖
• 螢幕錄影
• 麥克風輸入
• 系統音訊
• 私人或無痕瀏覽活動

因此，它和持續保存螢幕畫面的系統不同，不會把密碼、文件、對話或圖片直接保存成螢幕像素。然而，只要使用者在已納入的 App 或網站中輸入機密內容，互動紀錄仍可能保留足以辨識內容的文字或操作脈絡。

與 Chronicle、Microsoft Recall 有何不同？

Chronicle 依賴螢幕截圖

Computer History 取代了較早的 Chronicle 研究預覽版。Chronicle 透過定期截取螢幕畫面建立上下文；新版則改用 macOS 輔助使用事件串流，因此不必保存螢幕像素或音訊，也能建立活動歷史。

這代表資料擷取範圍更窄，但不表示風險可以忽略。單看一串按鍵、點擊與 App 切換紀錄，仍可能推斷使用者正在進行的工作；當這些內容再被整理成持久記憶，資訊密度也會提高。

Microsoft Recall 以快照為主

Microsoft Recall 主要是 Copilot+ PC 上以螢幕快照或快照式資料建立活動歷史的功能。Computer History 的目標相近，都是讓 AI 能搜尋使用者過去的電腦活動，但它依賴互動事件和文字記憶，而非視覺快照資料庫。相關報導也指出，Computer History 會將事件資料傳送至 OpenAI 進行處理，而不是把整個流程完全留在本機。

實際差異在於：Computer History 不會以螢幕像素保存畫面上的密碼、文件、對話或影像，但事件串流仍可能揭露輸入文字與工作流程脈絡。

哪些資料只留 48 小時？哪些會繼續存在？

這項功能的資料生命週期可分成兩部分：

1. 暫時性的互動資料： 原始事件檔案會先儲存在 Mac 上，最長可達 48 小時，之後按照處理流程移除。
2. 產生的記憶： OpenAI 會在伺服器端處理事件，將其轉換成可供 ChatGPT 和 Codex 使用的記憶；產生的記憶會以純文字 Markdown 檔案留在本機。

這些持久檔案是可讀取、可編輯的文字，而不是鎖在加密資料庫裡。部分報導提到 Codex 可能使用 $CODEX_HOME/memories/extensions/skysight/ 這類目錄，但現有資料不足以證明這是所有安裝版本都適用的官方固定路徑。

刪除 Computer History 或其歷史紀錄，應會移除相關本機記憶並停止未來收集。不過，目前公開的功能資料沒有提供精確的伺服器端刪除時間表，因此刪除本機歷史不應被解讀為所有處理副本都會立即消失。一般法律、安全或防詐義務，也可能影響資料刪除時程。

最大隱私與安全疑慮：本機記憶檔未加密

OpenAI 文件提醒，Computer History 檔案可能包含敏感資訊，而且不會由 Computer History 加密；以同一個 macOS 使用者身分執行的其他程式，可能可以存取這些檔案。

這使它的風險不同於一般瀏覽器歷史紀錄。記憶檔可能把專案名稱、工作步驟、App 使用情況、輸入文字與帳戶相關脈絡集中成一份容易讀取的文字資料。若 Mac 上有惡意軟體、資訊竊取程式、遠端存取工具，或其他以相同登入帳戶執行的程序，就可能讀取並外傳這些內容。

全磁碟加密有助於保護關機狀態下的 Mac，但通常無法阻止在使用者帳戶已解鎖時執行的軟體，讀取該帳戶本身有權存取的檔案。因此，即使原始事件檔案只是暫存，本機長期保存的記憶仍是重要的安全考量。

也可能增加提示注入風險

Computer History 也可能形成提示注入（prompt injection）路徑。使用者在納入追蹤的網站或 App 中看到的惡意指令，或自行輸入的外部內容，可能被摘要後寫入記憶。如果 ChatGPT 或 Codex 日後把這份記憶當成可信任的上下文，相關文字就可能試圖影響之後的回答或操作。

這是根據功能設計提出的安全推論，不代表每次攻擊都會成功；但使用者仍應把從網站、文件或訊息而來的記錄視為不可信內容。

哪些人可以使用？

Computer History 正在 macOS 上向 ChatGPT Pro、Business 與 Enterprise 使用者推出。推出初期，歐洲經濟區、瑞士與英國尚未開放，相關地區預計稍後取得使用權限。

不同方案的啟用方式如下：

• Pro： 使用者可以自行開啟。
• Business： 工作區管理員必須先允許使用；之後每位成員仍須個別選擇加入。
• Enterprise： 管理員可以依角色授予使用權，但使用者仍要自行決定是否啟用。Enterprise 使用者也可能需要更新至足夠新的桌面 App 版本，相關控制項才會生效。

目前提供的產品發布資料，沒有明確建立一套適用於所有方案、且專門針對 Computer History 的模型訓練規則。Business 和 Enterprise 使用者應遵循工作區現有的資料控制設定；Pro 使用者則應檢查帳戶中的模型改進設定，不要直接假設 Computer History 一律排除於模型改進用途之外。

使用者與管理員有哪些控制權？

使用者可以：

• 選擇加入，或維持功能關閉
• 暫停或關閉收集
• 指定哪些 App 和網站可以提供資料
• 檢視時間軸項目
• 刪除已記錄的歷史與記憶

Business 和 Enterprise 管理員可以先決定成員是否有權使用這項功能；即使管理員開放，個別使用者仍須自行同意。這種「管理員先授權、使用者再選擇加入」的雙重設計，可避免組織在未告知的情況下替所有人默默啟用 Computer History。

若在工作環境部署，建議一開始就排除密碼管理器、金融、醫療與法律系統、具高權限的管理控制台、機密原始碼或事件回應工具，以及包含他人私密資訊的通訊 App。這些是操作上的風險控管建議，不代表系統會自動準確過濾所有敏感資料。

它能建立技能或自動化流程嗎？

Computer History 最值得期待的用途，是把操作紀錄轉成程序記憶。比如說，Codex 可能根據一段成功完成的操作順序，協助重建成檢查清單、腳本或可重複使用的技能。

它也可能在未來的請求中提供上下文，例如重現使用者本週稍早準備報告時採用的流程。不過，這只是建立在歷史紀錄上的潛在工作流程，並非證據顯示 Computer History 目前已經能自動建立或執行排程自動化。

任何由這類歷史紀錄衍生的自動化，都應要求明確核准、限制權限、提供可檢視的執行步驟，並防範網站、文件或訊息植入的惡意指令。

結論：不是螢幕監控，但仍是高度敏感的活動記憶

Computer History 最準確的定位是：以互動事件建立的 AI 記憶，而不是螢幕截圖監控。相較於 Chronicle 或 Microsoft Recall 這類以畫面快照為基礎的系統，它減少了視覺與音訊資料的擷取，卻仍會為 ChatGPT 和 Codex 建立一份關於指定電腦活動的詳細紀錄。

對經常需要中斷後繼續複雜工作的使用者來說，這項功能可能相當方便；但未加密的本機 Markdown 記憶檔是不可忽略的代價。若要啟用，最好採取最小化的 App 與網站允許清單、排除高風險系統，處理機密資料時暫停收集，並定期檢查及刪除產生的記憶。