ChatGPT‑plugin leser og sender Apple Meldinger på Apple‑Silicon‑Mac‑er

OpenAI har lansert en Apple Meldinger‑plugin for ChatGPT‑desktop‑appen på macOS, som lar chatboten lese og søke i en Macs iMessage‑, SMS‑ og RCS‑samtaler og forberede eller sende meldinger via Meldinger‑appen. Funksjonen ble introdusert 20. august 2026 i selskapets versjonsnotater, og den fungerer i Codex og ChatGPT Work (de agentbaserte grensesnittene OpenAI har bygget gjennom året) i stedet for i vanlige ChatGPT‑samtaler.

Plugin‑en er tilgjengelig på alle planer, men med en streng maskinvarebegrensning: den leveres kun i Apple‑Silicon‑ (arm64‑)versjonen av desktop‑appen, så Intel‑Mac‑er er ekskludert, og den gjør ingenting i ChatGPT på nett eller mobil, Codex‑CLI eller IDE‑utvidelsen. Etter at den er installert fra Plugins‑fanen, starter en bruker en ny Codex‑ eller Work‑chat og ber den finne, oppsummere, utforme eller sende en melding. ChatGPT ber om de nødvendige macOS‑tillatelsene før den berører Meldinger, og brukeren gjennomgår både meldingen og mottakerne før noe sendes.

Den godkjenningsprosessen for sending er produktets sentrale designbeslutning. Som standard sender ChatGPT en melding kun etter at brukeren har godkjent innholdet og mottakerne — et «Tillat én gang»-valg per sending. Brukere kan i stedet velge «Tillat alltid sending til denne chatten», som lar ChatGPT sende fremtidige meldinger til den tråden uten å spørre igjen. OpenAIs egen plugin‑dokumentasjon fraråder aktivt den vedvarende innstillingen:

“Behold godkjenning per sending for chatter som kan inneholde upålitelige eller misvisende instruksjoner. Vedvarende godkjenning fjerner ditt siste mulighet til å gjennomgå en melding før ChatGPT sender den som deg.”

Advarselen er ren hygienisk forklaring på prompt‑injeksjon: en teksttråd er upålitelig input, og en chatbot med vedvarende myndighet til å sende meldinger som deg er en kanal en angriper kan styre. Brukere som aktiverer vedvarende godkjenning kan tilbakekalle den under Innstillinger, i delen Datamaskinbruk, ved å fjerne chatten fra listen over alltid tillatte. Dokumentasjonen påpeker også et kjent problem: oppgaver konfigurert med full tilgang eller som på annen måte er fjernet fra godkjenningsspørringer kan gjøre at Meldinger ikke klarer å vise sendebekreftelsen, og OpenAIs løsning er å bytte oppgaven tilbake til en godkjenningsmodus.

Hva plugin‑en faktisk gjør, og hvor den stopper

Funksjonssettet er smalere enn uttrykket «ChatGPT kan sende meldinger for deg» antyder. Plugin‑en kan lese og søke i meldingshistorikken på Mac‑en, utforme oppfølgingsmeldinger og svar, og sende dem via Meldinger med godkjenning. Den kan ikke gjøre Meldinger til en fjernkontroll for ChatGPT — å sende meldinger til chatboten fra telefonen din er uttrykkelig ikke en del av utgivelsen — og den holder seg helt utenfor vanlige ChatGPT‑samtaler. Analyse av tråder og uthenting av informasjon fra gamle samtaler faller inn under samme lese‑og‑søk‑ramme, mens sending krever godkjenning.

For administrerte utrullinger kan arbeidsområdeadministratorer slå av Apple Meldinger via den eksisterende Datamaskinbruk‑kontrollen, samme mekanisme som styrer andre desktop‑agent‑funksjoner. Denne admin‑innsatsen er viktig for produktets bedriftsprofil: OpenAI har fortalt investorer at bedriftsinntektene har overgått ChatGPT‑forbrukervirksomheten, og funksjoner som berører personlige data på en arbeidsmaskin lever eller dør av om IT kan kontrollere dem.

OpenAIs desktop‑agent‑utbygging

Meldinger‑plugin‑en er en brikke i et større mosaikk. Siden juli 2026 har OpenAI slått sammen Chat, Work og Codex i en enkelt desktop‑app, lansert ChatGPT Work som sin langsiktige oppgave‑agent, erstattet app‑katalogen med en plugin‑katalog, og lagt til datamaskin‑bruk‑funksjoner som lar Codex betjene Mac‑ og Windows‑applikasjoner med tillatelse. Tidligere denne måneden utvidet de forbrukergrensesnittet i en annen retning med ChatGPT for Teens, et nivå med standardbeskyttelser og læringsverktøy.

Plugins er distribusjonslaget for denne strategien. Den samme universelle katalogen betjener ChatGPT og Codex på nett, desktop og mobil, med OpenAI‑byggede plugins ved siden av arbeidsområde‑ og personlige markedsplass‑oppføringer, samt koblinger til tjenester som Gmail, Google Drive og Slack som autentiseres separat og anvender sine egne vilkår når data flyter gjennom dem. Apple Meldinger er den dypeste OS‑nivå‑kroken i den katalogen så langt: ikke en sky‑kobling til en tredjepartstjeneste, men en agent som opererer gjennom den lokale meldingsstakken på brukerens egen maskin, med sendeknappen begrenset av en godkjenningsprompt OpenAI tydelig er motvillig til å la brukere fravike.