OpenAI 電腦歷史紀錄功能：ChatGPT 如何將 Mac 活動變成可搜尋的記憶（而且它捕捉的是什麼，而不是螢幕截圖）

OpenAI 將此定位為一個注重隱私的選擇：「電腦歷史紀錄會將你在應用程式和網站上的活動轉化為記憶和時間軸，無需螢幕截圖或錄影」。但《The Register》指出，這種做法實際上是用「友善的按鍵記錄」來取代螢幕截圖監控——在選定的應用程式中，所有輸入的文字都會成為記錄的一部分 。

誰可以使用電腦歷史紀錄

OpenAI 表示，在歐洲經濟區、英國和瑞士的開放使用，將在未來幾週內跟進 。

原始互動事件如何儲存與處理

資料處理流程分為六個階段，在本機隱私與伺服器端智慧分析之間取得平衡 ：

1. 用戶選擇來源 — 在選擇加入後，你可以選擇要納入或排除哪些應用程式與網站 。
2. 本機事件記錄 — 互動事件會在 Mac 上的 ChatGPT App Group 沙盒內被捕捉 。
3. 暫時的本機儲存 — 原始事件檔案會在你的 Mac 上保留最多 48 小時 。
4. 伺服器端摘要生成 — 一個臨時的 Codex 工作階段會定期在 OpenAI 的伺服器上處理事件串流，以產生文字摘要 。
5. 記憶回傳至本機 — 輸出結果會以純文字 Markdown 格式的記憶檔案和人類可讀的時間軸條目，儲存在你的 Mac 上 。
6. 稍後取用 — ChatGPT 或 Codex 可以參考這些記憶來獲取上下文 。

OpenAI 表示，與 Chronicle 相比，新的實作方式減少了 token 用量，但在其公告中並未量化具體的減少量 。

隱私控制與風險

用戶可用的控制項

在 設定 → 整合功能 中，用戶可以 ：

• 檢視時間軸條目
• 在 Finder 中顯示記憶檔案
• 刪除特定項目
• 清除最近 10 分鐘、1 小時、1 天或全部紀錄
• 隨時暫停資料收集
• 管理哪些應用程式和網站提供資料

主要風險

提示注入攻擊警告： OpenAI 自家的幫助中心警告，當代理程式能夠存取敏感資料（包括來自電腦歷史紀錄的內容）時，會產生潛在的隱私風險，其中包括**「提示注入」攻擊**，儘管 ChatGPT 代理程式採用了多層防護機制 。提示注入是一種有充分文件記錄的攻擊向量，惡意指令被隱藏在網頁或其他內容來源中，可能挾持 AI 代理程式 。2026 年 2 月，OpenAI 推出了「鎖定模式」來專門緩解這類風險 。

無加密： 電腦歷史紀錄的檔案本身並未加密，OpenAI 也警告「其他以你的 macOS 用戶身分執行的程式，可能能夠存取這些檔案」。這意味著任何在你的 Mac 上以你的用戶權限執行的應用程式，都可能讀取這些純文字的記憶檔案。

敏感資料暴露： 雖然不包含螢幕截圖和音訊，但打字內容和輔助使用上下文可能會暴露密碼、機密訊息、客戶資料、健康資訊、財務記錄，以及其他在正常工作過程中捕捉到的敏感資料 。OpenAI 指出，「電腦歷史紀錄檔案可能包含敏感資訊」。

自動化工作流程能力

電腦歷史紀錄旨在識別重複的工作流程，並提示用戶將其轉變為可重複使用的技能或自動化指令 。時間軸和記憶會同時輸入 ChatGPT 和 Codex，以實現以下功能 ：

• 中斷後繼續工作 — 詢問「我休息前在做什麼？」來接續進度
• 尋找近期文件 — 找到你稍早看過但忘記名字的檔案
• 生成每日摘要 — 回顧當天跨應用程式的所有活動
• 技能建立 — ChatGPT 可能會建議將常規的多步驟任務，轉變為一個可供 Codex 執行的可重複使用技能或自動化指令
• Codex 自動化 — 相同的事件上下文會與 Codex 共享，使它能以最少的重新提示來串聯跨應用程式的動作

舉例來說，如果你經常執行特定的下載、轉換、上傳檔案流程，電腦歷史紀錄可能會識別出這個模式，並提供將其自動化為 Codex 技能的選項——從而減少重複描述流程的需求。

總結

電腦歷史紀錄代表了 OpenAI 為 ChatGPT 提供持續上下文記憶的嘗試，同時避免微軟 Recall 功能所引發的隱私反彈。透過用互動事件取代螢幕截圖，並將原始資料保留在本機，OpenAI 賦予了用戶更精細的控制權——但該功能仍然伴隨著真實的隱私風險，包括提示注入漏洞，以及敏感打字內容未加密儲存的問題。對於願意信任這些安全機制的 Pro、Business 和 Enterprise 用戶而言，回報是一個能記住你在所有應用程式中做了什麼的 ChatGPT，而不僅僅是對話視窗內的內容。