Plugin ChatGPT čte a odesílá Apple Messages na Macích s Apple Silicon

OpenAI vydala plugin Apple Messages pro desktopovou aplikaci ChatGPT na macOS, který umožňuje chatbotovi číst a prohledávat iMessage, SMS a RCS konverzace na Macu a připravovat nebo odesílat zprávy přímo přes aplikaci Messages. Funkce byla uvedena 20. srpna 2026 v poznámkách k vydání společnosti a funguje uvnitř Codex a ChatGPT Work (agentních rozhraní, která OpenAI během roku buduje), nikoli v běžných chatovacích sezeních ChatGPT.

Plugin je k dispozici ve všech plánech, ale s pevnou hardwarovou podmínkou: je součástí pouze verze desktopové aplikace pro Apple Silicon (arm64), takže Intelové MacBooky nejsou podporovány, a v ChatGPT na webu či mobilu, Codex CLI ani v rozšíření IDE nefunguje. Po instalaci z karty Pluginy uživatel zahájí nový chat v Codexu nebo Work a požádá ho o vyhledání, shrnutí, vytvoření návrhu nebo odeslání zprávy. ChatGPT nejprve požádá o příslušná oprávnění macOS, než se dotkne aplikace Messages, a uživatel si před odesláním zkontroluje jak samotnou zprávu, tak její příjemce.

Toto schválení odeslání je ústředním designovým rozhodnutím produktu. Ve výchozím nastavení ChatGPT odešle zprávu jen po schválení obsahu a příjemců uživatelem – volba „Povolit jednou“ u každého odeslání. Uživatelé mohou místo toho zvolit „Vždy povolit odesílání do tohoto chatu“, což umožní ChatGPT posílat budoucí zprávy do daného vlákna bez dalšího dotazu. Dokumentace pluginu od OpenAI aktivně odrazuje od trvalého nastavení:

„Udržujte schválení při každém odeslání pro chaty, které mohou obsahovat nedůvěryhodné nebo zavádějící instrukce. Trvalé schválení odstraňuje vaši poslední šanci zkontrolovat zprávu, než ji ChatGPT odešle jako vy.“

Varování je v podstatě hygiena proti prompt‑injekcím: textové vlákno je nedůvěryhodný vstup a chatbot s trvalou pravomocí odesílat zprávy vaším jménem představuje kanál, který může útočník směřovat. Uživatelé, kteří povolí trvalé schválení, jej mohou zrušit v Nastavení v sekci Počítačové použití odebráním chatu ze seznamu vždy povolených. Dokumentace také upozorňuje na známý problém: úlohy nastavené s plným přístupem nebo bez výzvy ke schválení mohou způsobit, že aplikace Messages nezobrazí potvrzení odeslání, a řešením OpenAI je přepnout úlohu zpět do režimu se schválením.

Co plugin ve skutečnosti dělá a kde končí

Sada funkcí je užší, než naznačuje fráze „ChatGPT může za vás posílat SMS“. Plugin umí číst a prohledávat historii zpráv na Macu, vytvářet návrhy odpovědí a odesílat je přes Messages po schválení. Nemůže proměnit Messages v dálkové ovládání pro ChatGPT – posílání zpráv chatbotovi z telefonu není součástí vydání – a zcela se vyhýbá běžným chatům ChatGPT. Analýza vláken a získávání informací ze starých konverzací spadá do stejného čtecího a vyhledávacího rámce, zatímco odesílání vyžaduje schválení.

Pro řízená nasazení mohou správci pracovních prostorů vypnout Apple Messages pomocí stávajícího nastavení Počítačové použití, což je stejný mechanismus, který řídí ostatní schopnosti desktop‑agentů. Tento administrativní hák je důležitý pro firemní postoj produktu: OpenAI informovala investory, že její firemní příjmy převýšily spotřebitelský byznys ChatGPT, a funkce, které zasahují do osobních dat na pracovním zařízení, přežijí nebo selžou v závislosti na tom, zda je IT schopno je omezit.

Desktop‑agent výstavba OpenAI

Plugin Messages je jen jedním dílčím prvkem větší mozaiky. Od července 2026 OpenAI sloučila Chat, Work a Codex do jediné desktopové aplikace, spustila ChatGPT Work jako dlouhodobého agenta úloh, nahradila adresář aplikace adresářem pluginů a přidala funkce počítačového použití, které umožňují Codexu ovládat aplikace macOS i Windows po získání oprávnění. Na počátku tohoto měsíce rozšířila tuto spotřebitelskou plochu jiným směrem pomocí ChatGPT for Teens, úrovně s výchozími ochranami a nástroji pro učení.

Pluginy jsou distribuční vrstvou této strategie. Univerzální adresář slouží ChatGPT i Codexu napříč webem, desktopem a mobilními zařízeními, přičemž vedle pluginů vytvořených OpenAI jsou k dispozici položky pracovních prostorů a osobního tržiště a konektory ke službám jako Gmail, Google Drive a Slack, které se autentizují samostatně a uplatňují své vlastní podmínky, když data procházejí skrze ně. Apple Messages je zatím nejhlouběji zasazeným háčkem na úrovni OS v tomto katalogu: nejedná se o cloudový konektor ke třetí straně, ale o agenta fungujícího přes lokální zásobník zpráv na uživatelově vlastním počítači, přičemž tlačítko odeslat je blokováno výzvou ke schválení, kterou OpenAI zjevně nerada nechává uživatele obejít.