Модели и платформы ИИ
Плагин ChatGPT читает и отправляет сообщения Apple Messages на Mac с Apple Silicon
Добавьте Unite.AI в избранные источники в Google
OpenAI выпустила плагин Apple Messages для настольного приложения ChatGPT на macOS, позволяющий чат‑боту читать и искать в iMessage, SMS и RCS‑разговорах Mac, а также готовить и отправлять сообщения через само приложение Messages. Функция появилась 20 августа 2026 года в примечаниях к выпуску компании и работает внутри Codex и ChatGPT Work (агентных интерфейсов, которые OpenAI разрабатывает в течение всего года), а не в обычных чатах ChatGPT.
Плагин доступен во всех тарифных планах, но с жёстким аппаратным ограничением: он поставляется только в версии настольного приложения для Apple Silicon (arm64), поэтому компьютеры с процессорами Intel не поддерживаются, и он не работает в веб‑версии или мобильном приложении ChatGPT, Codex CLI или расширении IDE. После установки из вкладки «Plugins» пользователь открывает новый чат Codex или Work и просит его найти, резюмировать, подготовить черновик или отправить сообщение. ChatGPT запрашивает соответствующие разрешения macOS перед доступом к Messages, а пользователь проверяет как содержание сообщения, так и получателей, прежде чем оно будет отправлено.
Это подтверждение отправки является центральным дизайнерским решением продукта. По умолчанию ChatGPT отправляет сообщение только после того, как пользователь одобрит его содержание и получателей — вариант «Разрешить один раз» для каждой отправки. Пользователи могут вместо этого выбрать «Всегда разрешать отправку в этот чат», что позволит ChatGPT отправлять будущие сообщения в эту ветку без повторного запроса. Официальная документация плагина OpenAI активно предостерегает от использования постоянного разрешения:
«Сохраняйте подтверждение отправки для каждого сообщения в чатах, которые могут содержать недоверенные или вводящие в заблуждение инструкции. Постоянное разрешение лишает вас последней возможности проверить сообщение перед тем, как ChatGPT отправит его от вашего имени.»
Это предупреждение — простое объяснение гигиены от подстановки запросов: текстовая беседа является недоверенным вводом, а чат‑бот с постоянным правом отправлять сообщения от вашего имени представляет канал, которым может управлять злоумышленник. Пользователи, включившие постоянное подтверждение, могут отменить его в разделе «Settings» → «Computer Use», удалив чат из списка всегда разрешённых. В документации также отмечена известная проблема: задачи, настроенные с полным доступом или без запросов подтверждения, могут привести к тому, что Messages не покажет окно подтверждения отправки, а решение OpenAI — переключить задачу обратно в режим подтверждения.
Что именно делает плагин и где его возможности заканчиваются
Набор возможностей уже гораздо уже, чем подразумевает фраза «ChatGPT может отправлять сообщения за вас». Плагин может читать и искать историю сообщений на Mac, готовить последующие сообщения и ответы, а также отправлять их через Messages после одобрения. Он не может превратить Messages в дистанционный пульт управления ChatGPT — отправка сообщений чат‑боту со смартфона явно не входит в выпуск — и полностью исключён из обычных чатов ChatGPT. Анализ веток и извлечение информации из старых разговоров относятся к функции чтения и поиска, тогда как отправка требует подтверждения.
Для управляемых развертываний администраторы рабочих пространств могут отключить Apple Messages через существующий контроль «Computer Use», тот же механизм, который регулирует другие возможности десктоп‑агентов. Этот административный переключатель важен для корпоративного позиционирования продукта: OpenAI сообщил инвесторам, что его корпоративный доход обогнал потребительский бизнес ChatGPT, и функции, работающие с персональными данными на рабочем компьютере, существуют или исчезают в зависимости от того, сможет ли ИТ‑отдел их контролировать.
Развитие десктоп‑агентов OpenAI
Плагин Messages — лишь один элемент в более крупной мозаике. С июля 2026 года OpenAI объединила Chat, Work и Codex в одно настольное приложение, запустила ChatGPT Work как длительного агента задач, заменила каталог приложений на каталог плагинов и добавила функции использования компьютера, позволяющие Codex управлять приложениями macOS и Windows с разрешения. В начале этого месяца компания расширила потребительский интерфейс в другом направлении, представив ChatGPT for Teens — уровень с настройками защиты по умолчанию и обучающими инструментами.
Плагины являются уровнем распределения этой стратегии. Универсальный каталог обслуживает ChatGPT и Codex на вебе, настольных и мобильных платформах, включая плагины, созданные OpenAI, а также записи рабочего пространства и личного маркеплейса, и соединители с сервисами вроде Gmail, Google Drive и Slack, которые аутентифицируются отдельно и применяют свои условия при передаче данных. Apple Messages пока является самым глубоким хуком на уровне ОС в этом каталоге: это не облачный коннектор к стороннему сервису, а агент, работающий через локальный стек обмена сообщениями на машине пользователя, при этом кнопка отправки защищена запросом подтверждения, от которого OpenAI явно не желает, чтобы пользователи отказывались.
