ChatGPT читает ваши сообщения на Mac: OpenAI запустила плагин для Messages

OpenAI сделала то, чего давно опасались эксперты по кибербезопасности: ChatGPT теперь умеет читать, искать и даже удалять сообщения в приложении Apple Messages на компьютерах Mac. Компания запустила отдельный плагин, который открывает искусственному интеллекту доступ к приватной переписке пользователей.

Как сообщает РБК-Украина со ссылкой на Bloomberg, расширение работает через системы Codex и ChatGPT Work. Его уже можно загрузить — официальный аккаунт ChatGPT анонсировал новинку в X (Twitter) 20 августа.

Что умеет новый плагин

Функционал оказался значительно шире, чем просто «помощь с текстом». Пользователь может поручить чат-боту: формировать ответы собеседникам на основе всей предыдущей переписки, искать конкретные данные глубоко в истории чатов и даже удалять отдельные SMS-сообщения.

Для работы плагина разработчики OpenAI использовали штатные системные инструменты macOS — AppleScript и элементы доступности (Accessibility). Именно через них ИИ получает возможность взаимодействовать с интерфейсом Messages напрямую, без сторонних программ.

Почему эксперты бьют тревогу

Apple годами выстраивала репутацию компании, ставящей конфиденциальность превыше всего. Теперь же сторонний чат-бот получает доступ к содержимому сообщений — и это вызвало волну беспокойства среди специалистов по информационной безопасности.

В OpenAI поспешили заверить: плагин выполняет все операции исключительно локально на компьютере пользователя. Приложение не создает и не хранит полный индекс переписки на внешних серверах компании. Однако сам факт предоставления таких широких разрешений вызывает вопросы.

Какие разрешения требует ChatGPT и как не потерять контроль

Чтобы активировать плагин, недостаточно просто нажать «OK». Система требует целый набор критических разрешений: доступ к истории сообщений на устройстве, полный доступ к диску (Full Disk Access) через «Системные параметры» Mac, доступ к списку контактов и средствам автоматизации.

Самый опасный момент — функция «постоянного одобрения» (persistent approval). OpenAI отдельно предостерегает: если ее включить, ChatGPT будет отправлять сообщения без какой-либо проверки со стороны человека. Иными словами, ИИ сможет писать вашим контактам все, что «посчитает нужным», без вашего финального подтверждения.

Специалисты советуют: если вы все же решили установить плагин, ни в коем случае не включайте persistent approval и регулярно проверяйте, какие именно разрешения активны для ChatGPT в системных настройках macOS. Отключить доступ можно в любой момент через «Системные параметры» → «Приватность и безопасность».