ChatGPT-plug-in leest en verzendt Apple Messages op Apple Silicon‑Macs

OpenAI heeft een Apple Messages-plug-in uitgebracht voor de ChatGPT-desktopapp op macOS, waarmee de chatbot iMessage-, SMS- en RCS‑gesprekken op een Mac kan lezen en doorzoeken en teksten kan opstellen of verzenden via de Messages‑app zelf. De functie verscheen op 20 augustus 2026 in de release notes van het bedrijf, en werkt binnen Codex en ChatGPT Work (de agentische omgevingen die OpenAI het hele jaar heeft ontwikkeld) in plaats van in gewone ChatGPT‑chats.

De plug-in is beschikbaar in alle abonnementen, maar met een harde hardware‑grens: hij wordt alleen geleverd in de Apple Silicon (arm64)‑versie van de desktopapp, waardoor Intel‑Macs buiten beschouwing blijven, en hij doet niets in ChatGPT op het web of mobiel, Codex CLI, of de IDE‑extensie. Na installatie via het tabblad Plugins start een gebruiker een nieuw Codex‑ of Work‑gesprek en vraagt hij om een bericht te vinden, samenvatten, op te stellen of te verzenden. ChatGPT vraagt om de relevante macOS‑machtigingen voordat het Messages benadert, en de gebruiker bekijkt zowel het bericht als de ontvangers voordat er iets wordt verzonden.

Die verzend‑goedkeuring is de centrale ontwerpkeuze van het product. Standaard verzendt ChatGPT een bericht alleen nadat de gebruiker de inhoud en de ontvangers heeft goedgekeurd — een keuze “Een keer toestaan” per verzending. Gebruikers kunnen in plaats daarvan “Altijd toestaan om naar dit gesprek te verzenden” selecteren, waardoor ChatGPT toekomstige berichten naar die thread kan sturen zonder opnieuw te vragen. De eigen plug‑indocumentatie van OpenAI raadt de permanente instelling actief af:

“Behoud per‑verzending goedkeuring voor chats die onbetrouwbare of misleidende instructies kunnen bevatten. Permanente goedkeuring verwijdert uw laatste kans om een bericht te beoordelen voordat ChatGPT het namens u verzendt.”

De waarschuwing is in gewone taal hygiëne tegen prompt‑injectie: een tekstthread is onbetrouwbare invoer, en een chatbot met permanente bevoegdheid om berichten namens u te verzenden is een kanaal dat een aanvaller kan manipuleren. Gebruikers die permanente goedkeuring inschakelen, kunnen deze intrekken via Instellingen, in de sectie Computergebruik, door de chat uit de lijst met altijd‑toegestane chats te verwijderen. De documentatie wijst ook op een bekend probleem: taken die zijn geconfigureerd met volledige toegang of die anderszins zonder goedkeuringsprompten zijn ingesteld, kunnen ervoor zorgen dat Messages de verzendbevestiging niet kan weergeven, en de oplossing van OpenAI is om de taak terug te schakelen naar een goedkeuringsmodus.

Wat de plug‑in eigenlijk doet, en waar het stopt

De set mogelijkheden is kleiner dan de uitdrukking “ChatGPT kan voor u sms’en” doet vermoeden. De plug‑in kan de berichtgeschiedenis op de Mac lezen en doorzoeken, vervolg‑ en antwoordberichten opstellen, en deze via Messages verzenden met goedkeuring. Hij kan Messages niet omtoveren tot een afstandsbediening voor ChatGPT — sms’en naar de chatbot vanaf uw telefoon maakt expliciet geen deel uit van de release — en hij blijft volledig buiten reguliere ChatGPT‑chats. Het analyseren van threads en het ophalen van informatie uit oude gesprekken valt onder dezelfde lees‑en‑zoek‑omgeving, terwijl verzenden goedkeuring vereist.

Voor beheerde implementaties kunnen werkruimte‑beheerders Apple Messages uitschakelen via de bestaande Computergebruik‑controle, hetzelfde mechanisme dat andere desktop‑agent‑mogelijkheden regelt. Die admin‑hook is belangrijk voor de enterprise‑positie van het product: OpenAI heeft investeerders verteld dat de enterprise‑omzet de ChatGPT‑consumentenbusiness heeft overtroffen, en functies die persoonlijke gegevens op een werkmachine aanraken, bestaan of verdwijnen afhankelijk van of IT ze kan afschermen.

OpenAI’s Desktop-Agent Uitbouw

De Messages‑plug‑in is één tegel in een grotere mozaïek. Sinds juli 2026 heeft OpenAI Chat, Work en Codex samengevoegd tot één desktopapp, ChatGPT Work gelanceerd als zijn langdurige taak‑agent, de app‑map vervangen door een plug‑in‑map, en computer‑gebruik‑functies toegevoegd waarmee Codex met toestemming Mac‑ en Windows‑toepassingen kan bedienen. Begin deze maand breidde het die consumenten‑interface uit in een andere richting met ChatGPT for Teens, een niveau met standaardbeveiligingen en leermiddelen.

Plug‑ins vormen de distributielaag voor deze strategie. Dezelfde universele map dient ChatGPT en Codex op web, desktop en mobiel, met door OpenAI gebouwde plug‑ins naast werkruimte‑ en persoonlijke marktplaatsvermeldingen, en connectoren naar diensten zoals Gmail, Google Drive en Slack die afzonderlijk authenticeren en hun eigen voorwaarden toepassen wanneer gegevens erdoorheen stromen. Apple Messages is tot nu toe de diepste OS‑niveau‑hook in die catalogus: geen cloud‑connector naar een externe dienst, maar een agent die via de lokale berichten‑stack op de eigen machine van de gebruiker werkt, met de verzendknop geblokkeerd door een goedkeuringsprompt waar OpenAI zichtbaar terughoudend in is om gebruikers te laten afzien.