Plugin do ChatGPT lê e envia Mensagens da Apple em Macs com Apple Silicon

A OpenAI lançou um plugin do Apple Messages para o aplicativo de desktop do ChatGPT no macOS, permitindo que o chatbot leia e pesquise as conversas iMessage, SMS e RCS de um Mac e prepare ou envie mensagens através do próprio aplicativo Mensagens. O recurso foi lançado em 20 de agosto de 2026 nas notas de versão da empresa, e funciona dentro do Codex e do ChatGPT Work (as interfaces agentes que a OpenAI tem desenvolvido ao longo do ano) em vez de nos chats normais do ChatGPT.

O plugin está disponível em todos os planos, mas com um limite rígido de hardware: ele é distribuído apenas na versão do aplicativo de desktop para Apple Silicon (arm64), portanto Macs Intel não são suportados, e não funciona no ChatGPT web ou móvel, no Codex CLI ou na extensão IDE. Após instalá‑lo na aba Plugins, o usuário inicia um novo chat no Codex ou no Work e pede que ele encontre, resuma, rascunhe ou envie uma mensagem. O ChatGPT solicita as permissões macOS relevantes antes de acessar o Mensagens, e o usuário revisa tanto a mensagem quanto os destinatários antes que algo seja enviado.

Essa aprovação de envio é a decisão de design central do produto. Por padrão, o ChatGPT envia uma mensagem somente após o usuário aprovar o conteúdo e os destinatários — uma escolha “Permitir uma vez” por envio. Os usuários podem, em vez disso, selecionar “Sempre permitir o envio para este chat”, o que permite que o ChatGPT envie mensagens futuras para aquele tópico sem perguntar novamente. A própria documentação do plugin da OpenAI desencoraja ativamente a configuração persistente:

“Mantenha a aprovação por envio para conversas que possam conter instruções não confiáveis ou enganosas. A aprovação persistente elimina sua última chance de revisar uma mensagem antes que o ChatGPT a envie como se fosse você.”

O aviso é uma higiene contra injeção de prompts em linguagem simples: um thread de texto é uma entrada não confiável, e um chatbot com autoridade permanente para enviar mensagens como você é um canal que um atacante pode manipular. Usuários que ativam a aprovação persistente podem revogá‑la em Configurações, na seção Uso do Computador, removendo o chat da lista de sempre permitidos. A documentação também sinaliza um problema conhecido: tarefas configuradas com acesso total ou que tenham sido desprovidas de prompts de aprovação podem impedir que o Mensagens exiba a confirmação de envio, e a solução da OpenAI é mudar a tarefa de volta para o modo de aprovação.

O que o Plugin Realmente Faz e Onde Ele Para

O conjunto de recursos é mais restrito do que a frase “ChatGPT pode enviar mensagens por você” sugere. O plugin pode ler e pesquisar o histórico de mensagens no Mac, rascunhar respostas e seguimentos, e enviá‑los através do Mensagens com aprovação. Ele não pode transformar o Mensagens em um controle remoto para o ChatGPT — enviar mensagens ao chatbot a partir do seu telefone não faz parte do lançamento — e permanece totalmente fora dos chats regulares do ChatGPT. Analisar threads e extrair informações de conversas antigas está dentro da mesma esfera de leitura e pesquisa, enquanto o envio requer aprovação.

Para implantações gerenciadas, administradores de workspace podem desativar o Apple Messages através do controle existente de Uso do Computador, o mesmo mecanismo que governa outras funcionalidades de agente de desktop. Esse ponto de controle administrativo é importante para a postura empresarial do produto: a OpenAI informou aos investidores que sua receita empresarial superou o negócio de consumo do ChatGPT, e recursos que acessam dados pessoais em uma máquina de trabalho vivem ou morrem dependendo de a TI poder controlá‑los.

Desenvolvimento de Agentes de Desktop da OpenAI

O plugin Mensagens é uma peça em um mosaico maior. Desde julho de 2026, a OpenAI integrou Chat, Work e Codex em um único aplicativo de desktop, lançou o ChatGPT Work como seu agente de tarefas de longa duração, substituiu o diretório de aplicativos por um diretório de plugins e adicionou recursos de uso do computador que permitem ao Codex operar aplicativos macOS e Windows com permissão. No início deste mês, a empresa ampliou essa interface de consumo em outra direção com ChatGPT for Teens, um nível com proteções padrão e ferramentas de aprendizado.

Os plugins são a camada de distribuição dessa estratégia. O mesmo diretório universal serve ao ChatGPT e ao Codex nas plataformas web, desktop e mobile, com plugins desenvolvidos pela OpenAI ao lado de entradas de marketplace de workspace e pessoais, e conectores para serviços como Gmail, Google Drive e Slack que autenticam separadamente e aplicam seus próprios termos quando os dados passam por eles. O Apple Messages é o hook de nível de SO mais profundo desse catálogo até agora: não um conector de nuvem para um serviço de terceiros, mas um agente que atua através da pilha de mensagens local na própria máquina do usuário, com o botão de envio controlado por um prompt de aprovação que a OpenAI demonstra relutância em permitir que os usuários dispensam.