Настольное приложение ChatGPT теперь может читать вашу историю iMessage и отправлять сообщения от вашего имени. Компания OpenAI выпустила эту интеграцию на неделе для компьютеров Mac на базе процессоров Apple silicon, причем компания Apple, с которой она, по сообщениям, готовится судиться, не участвовала в этом анонсе.
Плагин читает и ищет в разговорах Messages на устройстве, включая iMessage, SMS и RCS, а также может составлять и отправлять ответы. Он также будет анализировать архив, резюмируя, с кем вы общаетесь и о чем говорите — это функция, отличная от написания текста и гораздо более откровенная.
Отправка по умолчанию заблокирована. Каждое исходящее сообщение требует явного подтверждения, и OpenAI четко дала понять, что именно этот параметр пользователи должны сохранять.
Тем не менее, пользователи могут отключить его. Предоставление постоянного разрешения позволяет модели отправлять сообщения без запроса, и в собственных рекомендациях OpenAI советует проявить осторожность перед этим, что довольно необычно для компании, говорящей о созданной ею функции.
Существует также известный дефект. OpenAI признает, что определенные задачи могут отключать запрос на подтверждение, а это означает, что у механизма безопасности есть режим сбоя, который компания предпочла задокументировать, а не исправить.
Интеграция доступна во всех тарифных планах в настольном приложении, с более расширенными возможностями в ChatGPT Work и Codex. Она не работает на компьютерах Mac с процессорами Intel.
Ничего из этого не потребовало сотрудничества с Apple, и именно этот момент стоит особо отметить. База данных Messages хранится на локальном диске, и приложение с соответствующими разрешениями macOS может ее читать, поэтому OpenAI создала решение на базе доступа, предоставляемого Apple, а не на основе переговоров с ней.
Apple потратила десять лет на продвижение Messages благодаря сквозному шифрованию (end-to-end encryption). Это шифрование защищает сообщения при передаче и на самом устройстве; оно не защищает их от программного обеспечения, которому пользователь разрешил читать расшифрованную базу данных — разница, о которой большинству людей никогда не приходилось задумываться.
Отношения между двумя компаниями делают выбор времени более острым. Партнерство с Siri распалось за последний год, и это функция, которая полностью обходит Siri на собственном «железе» Apple.
Это также укладывается в тенденцию релизов OpenAI. Недавно компания добавила функцию, которая регистрирует нажатия клавиш и сохраняет их в виде обычного текста, а также предлагает пользователям подключать свои банковские счета, и каждая из этих возможностей обменивает категорию личных данных на удобство.
Проблема конфиденциальности здесь на самом деле не касается самого пользователя. Она касается всех участников беседы, ни один из которых не давал согласия на составление резюме своих сообщений и никому из них об этом не сообщат.
Групповые чаты делают это очевидным. Один участник, включивший плагин, подвергает риску всю ветку переписки, включая ту ее часть, которую написали люди, выбравшие Messages именно потому, что они считали его конфиденциальным вариантом.
Корпоративная версия поднимает отдельный вопрос. Пользователи ChatGPT Work на управляемых компьютерах Mac могут иметь архивы сообщений, в которых смешана личная и профессиональная переписка, и OpenAI не опубликовала рекомендаций о том, как администраторы должны к этому относиться.
Также неясно, что именно покидает устройство. Чтение базы данных происходит локально, но анализ, создающий сводку ваших контактов, — это работа модели, и OpenAI не указала в примечаниях к выпуску, какие части беседы отправляются на обработку, а какие нет.
Это та самая информация, которую люди хотят получить, и которой сейчас не хватает. Функция, которая читает личную переписку, должна четко говорить, куда эта переписка направляется.
Apple никак не прокомментировала эту интеграцию и не имеет очевидного механизма для ее блокировки, помимо изменения порядка предоставления доступа macOS к базе данных Messages, что одновременно нарушило бы работу большого количества легитимного программного обеспечения.
Компания, создавшая шифрование, не принимает решения о том, кто читает расшифрованный текст. Теперь это решение принимает тот, кто нажимает кнопку подтверждения.
Опубликовано 20 августа 2026 - 23:50 Наверх
