ChatGPT‑plugin læser og sender Apple‑beskeder på Apple‑Silicon‑Macs

OpenAI har udgivet et Apple Messages‑plugin til ChatGPT‑desktop‑appen på macOS, som gør det muligt for chatbotten at læse og søge i en Macs iMessage-, SMS- og RCS‑samtaler samt forberede eller sende beskeder via selve Messages‑appen. Funktionen blev lanceret den 20. august 2026 i virksomhedens release notes, og den fungerer i Codex og ChatGPT Work (de agentbaserede overflader, OpenAI har bygget hele året) i stedet for i almindelige ChatGPT‑chat.

Plugin‑et er tilgængeligt på alle planer, men med en hård hardwaregrænse: det udgives kun i Apple‑Silicon‑ (arm64‑) versionen af desktop‑appen, så Intel‑Macs er udelukket, og det gør intet i ChatGPT på nettet eller mobil, Codex‑CLI eller IDE‑udvidelsen. Efter installation fra fanen Plugins starter en bruger en ny Codex‑ eller Work‑chat og beder den om at finde, sammenfatte, udforme eller sende en besked. ChatGPT anmoder om de relevante macOS‑tilladelser, før den rører Messages, og brugeren gennemgår både beskeden og modtagerne, inden noget sendes.

Den godkendelse, der kræves for afsendelse, er produktets centrale designbeslutning. Som standard sender ChatGPT en besked kun, efter at brugeren har godkendt indholdet og modtagerne – et “Tillad én gang” valg pr. afsendelse. Brugere kan i stedet vælge “Tillad altid at sende til denne chat”, hvilket lader ChatGPT sende fremtidige beskeder til den tråd uden at spørge igen. OpenAIs egen plugin‑dokumentation fraråder aktivt den vedvarende indstilling:

“Bevar godkendelse pr. afsendelse for chats, der kan indeholde upålidelige eller vildledende instruktioner. Vedvarende godkendelse fjerner din sidste chance for at gennemgå en besked, før ChatGPT sender den som dig.”

Advarslen er ren prompt‑injektion‑hygiejne: en teksttråd er upålidelig input, og en chatbot med vedvarende autoritet til at sende beskeder som dig er en kanal, en angriber kan udnytte. Brugere, der aktiverer vedvarende godkendelse, kan tilbagekalde den under Indstillinger → Computer‑brug, ved at fjerne chatten fra listen over altid tilladte. Dokumentationen påpeger også et kendt problem: opgaver, der er konfigureret med fuld adgang eller på anden måde er fjernet fra godkendelses‑prompten, kan få Messages til at udeblive at vise bekræftelsen, og OpenAIs løsning er at skifte opgaven tilbage til en godkendelses‑tilstand.

Hvad plugin‑et faktisk gør, og hvor det stopper

Funktionssættet er snævrere, end udtrykket “ChatGPT kan sende sms’er for dig” antyder. Plugin‑et kan læse og søge i beskedhistorikken på Mac’en, udforme opfølgninger og svar, og sende dem via Messages efter godkendelse. Det kan ikke gøre Messages til en fjernbetjening for ChatGPT – at sende sms’er til chatbotten fra din telefon er udtrykkeligt ikke en del af udgivelsen – og det holder sig fuldstændigt uden for almindelige ChatGPT‑chat. Analyse af tråde og udtræk af information fra gamle samtaler foregår inden for samme læse‑og‑søge‑ramme, mens afsendelse kræver godkendelse.

For administrerede udrulninger kan arbejdsområde‑administratorer slå Apple Messages fra via den eksisterende Computer‑brug‑kontrol, samme mekanisme som styrer andre desktop‑agent‑funktioner. Denne admin‑hook er vigtig for produktets enterprise‑position: OpenAI har fortalt investorer, at deres enterprise‑indtægter har overtaget ChatGPT‑forbrugerforretningen, og funktioner, der berører personlige data på en arbejdscomputer, lever eller dør afhængigt af, om IT kan gate dem.

OpenAIs Desktop‑Agent‑opbygning

Messages‑plugin‑et er en brik i et større mosaik. Siden juli 2026 har OpenAI samlet Chat, Work og Codex i én desktop‑app, lanceret ChatGPT Work som sin langvarige opgave‑agent, erstattet app‑biblioteket med et plugin‑bibliotek og tilføjet computer‑brug‑funktioner, der lader Codex betjene Mac‑ og Windows‑applikationer med tilladelse. Tidligere denne måned udvidede de den forbruger‑overflade i en anden retning med ChatGPT for Teens, et niveau med standardbeskyttelser og læringsværktøjer.

Plugins er distributionslaget for denne strategi. Det samme universelle bibliotek betjener ChatGPT og Codex på tværs af web, desktop og mobil, med OpenAI‑byggede plugins ved siden af arbejdsområde‑ og personlige markedsplads‑indgange, samt forbindelser til tjenester som Gmail, Google Drive og Slack, der autentificerer separat og anvender deres egne vilkår, når data flyder igennem dem. Apple Messages er den dybeste OS‑niveau‑hook i dette katalog indtil nu: ikke en cloud‑connector til en tredjepartstjeneste, men en agent, der opererer gennem den lokale besked‑stack på brugerens egen maskine, med afsendelsesknappen låst bag en godkendelses‑prompt, som OpenAI tydeligt er modvillig til at lade brugerne fravælge.