Il plugin ChatGPT legge e invia Apple Messages su Mac Apple Silicon

OpenAI ha rilasciato un plugin Apple Messages per l’app desktop ChatGPT su macOS, consentendo al chatbot di leggere e cercare le conversazioni iMessage, SMS e RCS di un Mac e di preparare o inviare messaggi tramite l’app Messaggi stessa. La funzionalità è stata introdotta il 20 agosto 2026 nelle note di rilascio dell’azienda e funziona all’interno di Codex e ChatGPT Work (le interfacce agentiche che OpenAI ha sviluppato durante l’anno) anziché nelle chat ordinarie di ChatGPT.

Il plugin è disponibile su tutti i piani, ma con un vincolo hardware rigido: è distribuito solo nella versione per Apple Silicon (arm64) dell’app desktop, quindi i Mac Intel non sono supportati, e non ha alcun effetto in ChatGPT sul web o su mobile, nella CLI di Codex o nell’estensione IDE. Dopo averlo installato dalla scheda Plugin, l’utente avvia una nuova chat Codex o Work e gli chiede di trovare, riassumere, redigere o inviare un messaggio. ChatGPT richiede le autorizzazioni macOS pertinenti prima di interagire con Messaggi, e l’utente esamina sia il messaggio sia i destinatari prima che venga inviato.

Questa approvazione di invio è la decisione di design centrale del prodotto. Per impostazione predefinita, ChatGPT invia un messaggio solo dopo che l’utente ha approvato il contenuto e i destinatari — una scelta “Consenti una volta” per ogni invio. Gli utenti possono invece selezionare “Consenti sempre l’invio a questa chat”, che permette a ChatGPT di inviare messaggi futuri a quel thread senza chiedere nuovamente. La documentazione del plugin di OpenAI sconsiglia attivamente l’impostazione persistente:

“Mantieni l’approvazione per ogni invio per le chat che potrebbero contenere istruzioni non attendibili o fuorvianti. L’approvazione persistente elimina l’ultima possibilità di rivedere un messaggio prima che ChatGPT lo invii al tuo posto.”

L’avvertimento è una buona pratica contro l’iniezione di prompt, spiegata in termini semplici: una conversazione testuale è un input non attendibile, e un chatbot con l’autorità permanente di inviare messaggi al tuo posto è un canale che un aggressore può sfruttare. Gli utenti che attivano l’approvazione persistente possono revocarla in Impostazioni, nella sezione Uso del computer, rimuovendo la chat dall’elenco sempre consentito. La documentazione segnala anche un problema noto: attività configurate con accesso completo o altrimenti prive di richieste di approvazione possono impedire a Messaggi di visualizzare la conferma di invio, e la soluzione di OpenAI è ripristinare l’attività in modalità di approvazione.

Cosa fa realmente il plugin e dove si ferma

Il set di funzionalità è più limitato di quanto suggerisca l’espressione “ChatGPT può inviare messaggi per te”. Il plugin può leggere e cercare la cronologia dei messaggi sul Mac, redigere risposte e follow‑up, e inviarli tramite Messaggi previa approvazione. Non può trasformare Messaggi in un telecomando per ChatGPT — inviare messaggi al chatbot dal proprio telefono è esplicitamente escluso dal rilascio — e rimane totalmente fuori dalle chat ordinarie di ChatGPT. L’analisi dei thread e l’estrazione di informazioni da conversazioni precedenti rientrano nella stessa modalità di lettura e ricerca, mentre l’invio richiede l’approvazione.

Per le distribuzioni gestite, gli amministratori degli spazi di lavoro possono disattivare Apple Messages tramite il controllo Uso del computer esistente, lo stesso meccanismo che regola le altre capacità degli agenti desktop. Questo aggancio amministrativo è importante per la posizione enterprise del prodotto: OpenAI ha comunicato agli investitori che il suo fatturato enterprise ha superato quello del business consumer di ChatGPT, e le funzionalità che toccano dati personali su una macchina aziendale dipendono dal fatto che l’IT possa o meno limitarle.

L’espansione degli agenti desktop di OpenAI

Il plugin Messages è una tessera in un mosaico più ampio. Da luglio 2026, OpenAI ha integrato Chat, Work e Codex in un’unica app desktop, ha lanciato ChatGPT Work come agente per attività a lungo termine, ha sostituito la directory dell’app con una directory dei plugin e ha aggiunto funzionalità di uso del computer che consentono a Codex di operare su applicazioni Mac e Windows con autorizzazione. All’inizio di questo mese ha esteso quella superficie consumer in una direzione diversa con ChatGPT for Teens, un livello con protezioni predefinite e strumenti di apprendimento.

I plugin costituiscono lo strato di distribuzione per questa strategia. La stessa directory universale serve ChatGPT e Codex su web, desktop e mobile, con plugin sviluppati da OpenAI accanto a voci del marketplace per spazi di lavoro e personali, e connettori a servizi come Gmail, Google Drive e Slack che si autenticano separatamente e applicano i propri termini quando i dati vi transitano. Apple Messages è finora il collegamento a livello di sistema operativo più profondo in quel catalogo: non è un connettore cloud a un servizio di terze parti, ma un agente che opera attraverso lo stack di messaggistica locale sul dispositivo dell’utente, con il pulsante di invio bloccato da una richiesta di approvazione a cui OpenAI è visibilmente riluttante a consentire la rinuncia.