ChatGPT 的「電腦歷程」為何可能成為 Mac 竊資程式的目標？

ChatGPT 的「電腦歷程」（Computer History）讓你下次請 ChatGPT 或 Codex 接手工作時，不必從頭交代剛才在 Mac 上做了什麼。但同一份方便 AI 理解工作的摘要，若落入已取得裝置存取權的竊資程式手中，也可能成為了解使用者活動的線索。這是裝置遭入侵後新增的潛在目標，不代表功能本身會安裝惡意程式，也不代表已有證據顯示其檔案遭特定竊資程式偷走。121258

不截圖，為什麼仍有資料風險？

OpenAI 於 2026 年 8 月 13 日在 macOS 版 ChatGPT 推出這項功能，讓使用者選擇哪些 App 和網站的活動可供日後參照。1 相關報導指出，它會利用 macOS「輔助使用」API 所提供的介面資訊，記錄點擊、輸入文字、鍵盤快捷鍵及 App 切換等操作事件。OpenAI 表示，功能不擷取螢幕截圖、螢幕錄影、麥克風輸入或系統音訊，也不納入私密瀏覽。81

不拍下畫面，並不等於不留下敏感內容。獲准記錄的工作流程中，輸入文字與介面脈絡仍可能反映使用者正在處理什麼。812

「48 小時」不是所有紀錄的保存期限

報導指出，Mac 上的暫存操作事件檔最多保留 48 小時；事件會送到 OpenAI 伺服器處理，以產生記憶。依相關報導轉述的政策，OpenAI 表示處理後不保留這些暫存事件檔，法律要求除外，也不將它們用於訓練。4232

**產生的記憶是另一類檔案。**報導指出，這些記憶以未加密的純文字 Markdown 儲存在本機，可能位於 ~/.codex/memories/extensions/skysight/，並會留存至使用者刪除。因此，不能把原始事件的 48 小時期限，當成摘要也會在 48 小時後消失，或摘要受到加密保護的保證。41242

若惡意程式已在同一個 macOS 帳號下執行，並具備足夠的檔案存取權，就可能讀取這類記憶；實際能否讀取，仍取決於適用的權限與限制。1242 微軟曾記錄攻擊者利用假下載、惡意安裝檔，以及誘使使用者將指令貼進「終端機」的手法，散播 AMOS、MacSync 和 DigitStealer 等竊資程式。不過，這些研究並未證實它們專門竊取「電腦歷程」檔案。5855

另有一項不同的潛在風險是提示注入：若惡意網站內容進入記憶，日後又被 AI 當成指令而非不可信資料處理，就可能影響回答。現有引用資料提出的是風險，並非已證實的「電腦歷程」攻擊案例。9

啟用前，先確認蒐集範圍

「電腦歷程」預設關閉，且須啟用 Memories；相關文件列出的適用方案為 Pro、Business 和 Enterprise。Business 與 Enterprise 使用者還需工作區管理員先開放，才能自行選擇啟用。18128 部分推出初期報導稱歐洲經濟區、瑞士和英國尚未開放，但 OpenAI 後續版本說明已列出當地適用方案的可用資訊，不宜再把最初的地區限制當成現況。918128

若決定使用，只納入必要的 App 與網站，將機密工作排除在外，並確認暫停或刪除歷程時，已產生的記憶會如何處理。處理法律、醫療或財務機密資料時，在確認符合組織要求前維持關閉，也是審慎選擇。FileVault 與螢幕鎖定政策有其用途，但不能視為防止已在登入帳號下運作的惡意程式讀取檔案的解方；也不要因網站聲稱需要「驗證」，就把它提供的指令貼進「終端機」執行。11255