Wtyczka ChatGPT odczytuje i wysyła wiadomości Apple w komputerach Mac opartych na Apple Silicon

OpenAI wydało wtyczkę Apple Messages do aplikacji ChatGPT na komputerze macOS, umożliwiającą chatbotowi odczytywanie i przeszukiwanie konwersacji iMessage, SMS i RCS na Macu oraz przygotowywanie i wysyłanie wiadomości tekstowych bezpośrednio z aplikacji Messages. Funkcja trafiła do wersji z 20 sierpnia 2026 roku, opisanej w notatkach o wydaniu, i działa w ramach Codex oraz ChatGPT Work (agentowych interfejsów, które OpenAI rozwijało przez cały rok), a nie w zwykłych czatach ChatGPT.

Wtyczka jest dostępna we wszystkich planach, ale z twardym ograniczeniem sprzętowym: jest dostarczana wyłącznie w wersji aplikacji desktopowej dla Apple Silicon (arm64), więc komputery Intel są wykluczone, a w ChatGPT w przeglądarce, na urządzeniach mobilnych, w Codex CLI ani w rozszerzeniu IDE nie działa. Po zainstalowaniu jej w zakładce Wtyczki użytkownik rozpoczyna nowy czat w Codex lub Work i prosi o znalezienie, streszczenie, sporządzenie lub wysłanie wiadomości. ChatGPT najpierw żąda odpowiednich uprawnień macOS przed dostępem do Messages, a użytkownik przegląda zarówno treść wiadomości, jak i odbiorców, zanim cokolwiek zostanie wysłane.

Ta zgoda na wysyłkę jest kluczową decyzją projektową produktu. Domyślnie ChatGPT wysyła wiadomość tylko po zatwierdzeniu przez użytkownika zarówno treści, jak i odbiorców — opcja „Zezwól raz” przy każdym wysłaniu. Użytkownicy mogą zamiast tego wybrać „Zawsze zezwalaj na wysyłanie w tym czacie”, co pozwala ChatGPT na automatyczne wysyłanie kolejnych wiadomości w tym wątku bez ponownego pytania. Własna dokumentacja wtyczki OpenAI wyraźnie odradza użycie ustawienia stałego:

“Utrzymuj zatwierdzanie przy każdym wysłaniu dla czatów, które mogą zawierać niezweryfikowane lub wprowadzające w błąd instrukcje. Stała zgoda usuwa Twoją ostateczną szansę przeglądu wiadomości przed tym, jak ChatGPT wyśle ją w Twoim imieniu.”

Ostrzeżenie to w prostych słowach higiena przeciw wstrzyknięciom promptów: wątek tekstowy jest niezweryfikowanym wejściem, a chatbot posiadający stałą autoryzację do wysyłania wiadomości w Twoim imieniu jest kanałem, który może zostać przejęty przez atakującego. Użytkownicy, którzy włączą stałą zgodę, mogą ją wycofać w Ustawieniach, w sekcji Użycie komputera, usuwając czat z listy zawsze‑dozwolonych. Dokumentacja wskazuje również znany problem: zadania skonfigurowane z pełnym dostępem lub pozbawione monitów zatwierdzania mogą spowodować, że Messages nie wyświetli potwierdzenia wysyłki, a rozwiązaniem OpenAI jest przywrócenie trybu zatwierdzania.

Co tak naprawdę robi wtyczka i gdzie kończy się jej funkcjonalność

Zestaw możliwości jest węższy niż sugeruje fraza „ChatGPT może wysyłać SMS‑y za Ciebie”. Wtyczka potrafi odczytywać i przeszukiwać historię wiadomości na Macu, tworzyć propozycje kolejnych wiadomości i odpowiedzi oraz wysyłać je przez Messages po uzyskaniu zgody. Nie może przekształcić Messages w pilot zdalnego sterowania dla ChatGPT — wysyłanie SMS‑ów do chatbota z telefonu wyraźnie nie jest częścią wydania — i całkowicie pozostaje poza zwykłymi czatami ChatGPT. Analiza wątków i wyciąganie informacji ze starszych konwersacji mieści się w zakresie odczytu i wyszukiwania, natomiast wysyłka wymaga zatwierdzenia.

W przypadku zarządzanych wdrożeń administratorzy środowisk mogą wyłączyć Apple Messages za pomocą istniejącej kontroli Użycie komputera, tego samego mechanizmu, który zarządza innymi możliwościami agenta desktopowego. Ten hak administracyjny ma znaczenie dla pozycji produktu w segmencie enterprise: OpenAI poinformowało inwestorów, że przychody z segmentu enterprise przewyższają przychody z konsumenckiego ChatGPT, a funkcje, które mają dostęp do danych osobowych na służbowym komputerze, istnieją lub nie istnieją w zależności od tego, czy dział IT może je kontrolować.

Rozbudowa agenta desktopowego OpenAI

Wtyczka Messages to tylko jeden element większej układanki. Od lipca 2026 roku OpenAI połączyło Chat, Work i Codex w jedną aplikację desktopową, uruchomiło ChatGPT Work jako długotrwałego agenta zadań, zastąpiło katalog aplikacji katalogiem wtyczek i dodało funkcje użycia komputera, które pozwalają Codexowi operować aplikacjami macOS i Windows po uzyskaniu zgody. Na początku tego miesiąca rozszerzyło to konsumenckie doświadczenie w innym kierunku, wprowadzając ChatGPT for Teens, poziom z domyślnymi zabezpieczeniami i narzędziami edukacyjnymi.

Wtyczki są warstwą dystrybucyjną tej strategii. Ten sam uniwersalny katalog obsługuje ChatGPT i Codex na platformach web, desktop i mobile, zawierając wtyczki stworzone przez OpenAI obok wpisów z marketplace’u środowiskowego i osobistego, a także łączniki do usług takich jak Gmail, Google Drive i Slack, które uwierzytelniają się oddzielnie i stosują własne warunki, gdy dane przez nie przepływają. Apple Messages jest najgłębszym mechanizmem na poziomie systemu operacyjnego w tym katalogu: nie jest to łącznik chmurowy do usługi zewnętrznej, lecz agent działający poprzez lokalny stos komunikacyjny na maszynie użytkownika, przy czym przycisk wysyłania jest chroniony monitorem zatwierdzenia, którego OpenAI wyraźnie nie chce pozwolić obejść.