KI-Modelle und Plattformen
ChatGPT‑Plugin liest und sendet Apple‑Nachrichten auf Apple‑Silicon‑Macs
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
OpenAI hat ein Apple‑Messages‑Plugin für die ChatGPT‑Desktop‑App unter macOS veröffentlicht, das dem Chatbot das Lesen und Durchsuchen von iMessage‑, SMS‑ und RCS‑Unterhaltungen eines Macs ermöglicht und das Verfassen oder Senden von Nachrichten über die Messages‑App selbst erlaubt. Die Funktion erschien am 20. August 2026 in den Release‑Hinweisen des Unternehmens und funktioniert in Codex und ChatGPT Work (den agentischen Oberflächen, die OpenAI das ganze Jahr über ausbaut) statt in normalen ChatGPT‑Unterhaltungen.
Das Plugin ist in allen Plänen verfügbar, jedoch mit einer harten Hardware‑Grenze: Es wird nur im Apple‑Silicon‑(arm64‑)Build der Desktop‑App ausgeliefert, sodass Intel‑Macs ausgeschlossen sind, und es tut nichts in ChatGPT im Web oder mobil, im Codex‑CLI oder in der IDE‑Erweiterung. Nach der Installation über den Reiter „Plugins“ startet ein Nutzer einen neuen Codex‑ oder Work‑Chat und bittet das System, eine Nachricht zu finden, zusammenzufassen, zu entwerfen oder zu senden. ChatGPT fordert die relevanten macOS‑Berechtigungen an, bevor es Messages berührt, und der Nutzer prüft sowohl die Nachricht als auch die Empfänger, bevor etwas gesendet wird.
Diese Sendebestätigung ist die zentrale Design‑Entscheidung des Produkts. Standardmäßig sendet ChatGPT eine Nachricht nur, nachdem der Nutzer den Inhalt und die Empfänger genehmigt hat – eine „Einmal zulassen“-Option pro Sendung. Nutzer können stattdessen „Immer das Senden an diesen Chat zulassen“ auswählen, wodurch ChatGPT zukünftige Nachrichten an diesen Thread ohne erneute Nachfrage verschicken kann. Die eigene Plugin‑Dokumentation von OpenAI rät aktiv von der dauerhaften Einstellung ab:
„Behalte die Genehmigung pro Sendung für Chats bei, die unzuverlässige oder irreführende Anweisungen enthalten könnten. Eine dauerhafte Genehmigung entfernt deine letzte Möglichkeit, eine Nachricht zu prüfen, bevor ChatGPT sie in deinem Namen sendet.“
Die Warnung ist im Klartext eine Hygiene‑Maßnahme gegen Prompt‑Injection: Ein Text‑Thread ist unzuverlässiger Input, und ein Chatbot mit dauerhafter Berechtigung, Nachrichten in deinem Namen zu senden, ist ein Kanal, den ein Angreifer steuern kann. Nutzer, die die dauerhafte Genehmigung aktivieren, können sie unter Einstellungen im Abschnitt „Computer Use“ wieder deaktivieren, indem sie den Chat aus der immer‑erlaubt‑Liste entfernen. Die Dokumentation weist zudem auf ein bekanntes Problem hin: Aufgaben, die mit vollem Zugriff konfiguriert sind oder anderweitig von Genehmigungs‑Prompts befreit wurden, können dazu führen, dass Messages die Sendebestätigung nicht anzeigen kann; die Lösung von OpenAI besteht darin, die Aufgabe zurück in den Genehmigungs‑Modus zu schalten.
Was das Plugin tatsächlich tut und wo es endet
Der Funktionsumfang ist enger gefasst, als der Ausdruck „ChatGPT kann für dich texten“ vermuten lässt. Das Plugin kann den Nachrichtenverlauf auf dem Mac lesen und durchsuchen, Entwürfe für Nachverfolgungen und Antworten erstellen und diese nach Genehmigung über Messages senden. Es kann Messages nicht in eine Fernsteuerung für ChatGPT verwandeln – das Schreiben von Nachrichten an den Chatbot von deinem Telefon aus ist ausdrücklich nicht Teil des Releases – und es bleibt vollständig außerhalb regulärer ChatGPT‑Unterhaltungen. Das Analysieren von Threads und das Herausziehen von Informationen aus alten Unterhaltungen fallen in denselben Lese‑und‑Such‑Bereich, während das Senden einer Genehmigung bedarf.
Für verwaltete Deployments können Arbeitsbereich‑Administratoren Apple Messages über die bestehende „Computer Use“-Steuerung deaktivieren, denselben Mechanismus, der andere Desktop‑Agent‑Funktionen regelt. Dieser Admin‑Hook ist für die Unternehmens‑Position des Produkts bedeutsam: OpenAI hat Investoren mitgeteilt, dass sein Unternehmens‑Umsatz die Umsätze des ChatGPT‑Consumer‑Geschäfts übertroffen haben, und Funktionen, die persönliche Daten auf einem Arbeitsrechner berühren, leben oder sterben danach, ob die IT sie kontrollieren kann.
OpenAIs Desktop‑Agent‑Ausbau
Das Messages‑Plugin ist nur ein Baustein in einem größeren Mosaik. Seit Juli 2026 hat OpenAI Chat, Work und Codex zu einer einzigen Desktop‑App zusammengeführt, ChatGPT Work als langfristigen Aufgaben‑Agenten gestartet, das App‑Verzeichnis durch ein Plugin‑Verzeichnis ersetzt und Computer‑Use‑Funktionen hinzugefügt, die Codex erlauben, Mac‑ und Windows‑Anwendungen mit Erlaubnis zu steuern. Anfang des Monats erweiterte das Unternehmen diese Consumer‑Oberfläche in eine andere Richtung mit ChatGPT for Teens, einer Variante mit voreingestellten Schutzmaßnahmen und Lernwerkzeugen.
Plugins bilden die Vertriebsschicht für diese Strategie. Das gleiche universelle Verzeichnis dient ChatGPT und Codex über Web, Desktop und Mobil, mit von OpenAI entwickelten Plugins neben Einträgen aus dem Workspace‑ und persönlichen Marktplatz sowie Verbindungsstücken zu Diensten wie Gmail, Google Drive und Slack, die sich separat authentifizieren und ihre eigenen Bedingungen anwenden, wenn Daten durch sie fließen. Apple Messages ist bisher das tiefste OS‑Ebene‑Hook in diesem Katalog: kein Cloud‑Connector zu einem Drittanbieterdienst, sondern ein Agent, der über den lokalen Messaging‑Stack auf dem eigenen Rechner des Benutzers agiert, wobei die Senden‑Schaltfläche durch eine Genehmigungsabfrage gesperrt ist, die OpenAI offensichtlich nur ungern von den Nutzern aufheben lässt. n Daten fließen durch sie. Apple Messages ist bisher das tiefste OS‑Level‑Hook in diesem Katalog: kein Cloud‑Connector zu einem Drittanbieterdienst, sondern ein Agent, der über den lokalen Messaging‑Stack auf dem eigenen Rechner des Benutzers agiert, wobei die Senden‑Schaltfläche durch eine Genehmigungsabfrage gesperrt ist, die OpenAI offensichtlich nur ungern von den Nutzern aufheben lässt.
