El plugin de ChatGPT lee y envía Apple Messages en Macs con Apple Silicon

OpenAI ha lanzado un complemento de Apple Messages para la aplicación de escritorio de ChatGPT en macOS, que permite al chatbot leer y buscar conversaciones de iMessage, SMS y RCS en un Mac y redactar o enviar mensajes a través de la propia aplicación Mensajes. La función se publicó el 20 de agosto de 2026 en las notas de la versión de la compañía, y funciona dentro de Codex y ChatGPT Work (las interfaces con agente que OpenAI ha estado desarrollando durante todo el año) en lugar de en los chats habituales de ChatGPT.

El complemento está disponible en todos los planes, pero con una limitación de hardware estricta: solo se incluye en la versión para Apple Silicon (arm64) de la aplicación de escritorio, por lo que los Macs Intel no lo tienen, y no funciona en ChatGPT web o móvil, en la CLI de Codex, ni en la extensión IDE. Después de instalarlo desde la pestaña Complementos, el usuario inicia un nuevo chat de Codex o Work y le pide que encuentre, resuma, redacte o envíe un mensaje. ChatGPT solicita los permisos de macOS correspondientes antes de interactuar con Mensajes, y el usuario revisa tanto el mensaje como sus destinatarios antes de que se envíe.

Esa aprobación de envío es la decisión de diseño central del producto. Por defecto, ChatGPT envía un mensaje solo después de que el usuario apruebe el contenido y los destinatarios — una opción de “Permitir una vez” por envío. Los usuarios pueden, en su lugar, seleccionar “Permitir siempre el envío a este chat”, lo que permite a ChatGPT enviar futuros mensajes a ese hilo sin preguntar de nuevo. La propia documentación del complemento de OpenAI desalienta activamente la configuración persistente:

“Mantenga la aprobación por envío para los chats que puedan contener instrucciones no confiables o engañosas. La aprobación persistente elimina su última oportunidad de revisar un mensaje antes de que ChatGPT lo envíe como usted.”

La advertencia es una higiene contra la inyección de indicaciones en lenguaje sencillo: un hilo de texto es una entrada no confiable, y un chatbot con autoridad permanente para enviar mensajes como usted es un canal que un atacante puede manipular. Los usuarios que habilitan la aprobación persistente pueden revocarla en Configuración, en la sección Uso de la computadora, eliminando el chat de la lista de siempre permitidos. La documentación también señala un problema conocido: las tareas configuradas con acceso total o que de otro modo carecen de indicaciones de aprobación pueden impedir que Mensajes muestre la confirmación de envío, y la solución de OpenAI es volver a cambiar la tarea a un modo de aprobación.

Qué hace realmente el complemento y dónde se detiene

El conjunto de capacidades es más limitado de lo que sugiere la frase “ChatGPT puede enviar mensajes por ti”. El complemento puede leer y buscar el historial de mensajes en el Mac, redactar respuestas y seguimientos, y enviarlos a través de Mensajes con aprobación. No puede convertir Mensajes en un control remoto para ChatGPT — enviar mensajes al chatbot desde su teléfono no forma parte explícita del lanzamiento — y se mantiene totalmente fuera de los chats habituales de ChatGPT. Analizar hilos y extraer información de conversaciones antiguas está dentro del mismo ámbito de lectura y búsqueda, mientras que el envío requiere aprobación.

Para implementaciones gestionadas, los administradores de espacios de trabajo pueden desactivar Apple Messages mediante el control de Uso de la computadora existente, el mismo mecanismo que regula otras capacidades de agentes de escritorio. Ese punto de control administrativo es importante para la postura empresarial del producto: OpenAI ha informado a los inversores que sus ingresos empresariales han superado al negocio de consumo de ChatGPT, y las funciones que acceden a datos personales en una máquina de trabajo dependen de si TI puede controlarlas.

Desarrollo de agentes de escritorio de OpenAI

El complemento de Messages es una pieza dentro de un mosaico más amplio. Desde julio de 2026, OpenAI ha integrado Chat, Work y Codex en una única aplicación de escritorio, lanzó ChatGPT Work como su agente de tareas de larga duración, sustituyó el directorio de la aplicación por un directorio de complementos y añadió funciones de uso de la computadora que permiten a Codex operar aplicaciones de Mac y Windows con permiso. A principios de este mes amplió esa superficie de consumo en una dirección diferente con ChatGPT for Teens, una versión con protecciones predeterminadas y herramientas de aprendizaje.

Los complementos son la capa de distribución de esta estrategia. El mismo directorio universal sirve a ChatGPT y Codex en la web, escritorio y móvil, con complementos creados por OpenAI junto a entradas del mercado de espacios de trabajo y personales, y conectores a servicios como Gmail, Google Drive y Slack que se autentican por separado y aplican sus propios términos cuando los datos fluyen a través de ellos. Apple Messages es el punto de enganche a nivel de SO más profundo en ese catálogo hasta ahora: no es un conector en la nube a un servicio de terceros, sino un agente que actúa a través de la pila de mensajería local en la propia máquina del usuario, con el botón de envío bloqueado por una indicación de aprobación que OpenAI muestra claramente reacio a permitir que los usuarios renuncien.