OpenAI 在 8 月 20 日推送的更新中，为 macOS 版 ChatGPT 桌面应用新增了 Apple Messages（信息）插件。安装后，ChatGPT 能够读取和搜索 Mac 上 iMessage、短信（SMS）与 RCS 三类对话，并据此起草、准备甚至发送消息。

能做什么

启用插件后，用户可以让 ChatGPT 在 Mac 本地检索过往聊天，例如找出某段对话里的关键信息、总结对方近期说过的内容，或基于对话上下文代拟回复。OpenAI 给出的示例包括：对照日历为下周聚餐建议空闲时段、从昨日消息中提炼待跟进事项、把消息里出现的生日加入日历，以及标记疑似垃圾信息的对话。

该插件覆盖所有 ChatGPT 套餐，在 macOS 桌面端的 ChatGPT Work 与 Codex 中均可使用。不过目前它只在搭载 Apple 芯片的 Mac 上运行，Intel 机型暂不支持。

发送需要你点头

读取对话只是一方面，让人工智能代为发送消息则触及更敏感的隐私与控制边界。OpenAI 强调，在默认设置下，ChatGPT 发送任何消息前都必须获得用户确认，确认对象包括消息正文与收件人。用户可以选择”本次允许”，也可以对某个对话开启”始终允许发送”。

官方明确提醒，不要轻易授予长期发送权限：一旦开启，便失去了消息发出前的最后一次人工复核机会；而消息串本身属于不可信输入，长期授权还存在提示词注入的风险。

本地运行与权限

插件在 Mac 本地运行，依靠 AppleScript 与系统辅助功能来对接”信息”应用，并不会通过 Messages 反向远程操控 ChatGPT，也不在普通 ChatGPT 对话窗口中生效。首次使用需在系统设置中授予”完全磁盘访问”权限，并提供通讯录与自动化相关授权。OpenAI 表示插件不会为所有聊天建立可搜索索引。

同批其他更新

此次更新还包含多项改进：固定对话可在 Mac 桌面端与 iOS 之间同步；Codex 支持分享本地对话的只读快照；站点（Sites）协作与网址管理也有所增强。此前推出的 Computer History（电脑使用历史）功能，正扩展至欧洲经济区、瑞士与英国市场的 Pro、Business 和 Enterprise 用户，该可选功能依赖记忆（Memories），默认关闭。

将人工智能接入私人消息，显然比用 ChatGPT 写邮件或总结文档更值得警惕。消息中可能包含电话号码、照片、住址与财务信息等敏感内容，因此在授予权限时应审慎，并在不再需要时及时撤回访问。