AI-modeller och plattformar
ChatGPT‑plugin läser och skickar Apple Messages på Apple‑Silicon‑Macar
Lägg till Unite.AI bland dina föredragna källor på Google
OpenAI har släppt ett Apple Messages‑plugin för ChatGPT‑skrivbordsappen på macOS, som låter chatboten läsa och söka i en Macs iMessage‑, SMS‑ och RCS‑konversationer samt förbereda eller skicka meddelanden via själva Messages‑appen. Funktionen kom den 20 augusti 2026 i företagets versionsanteckningar, och den fungerar i Codex och ChatGPT Work (de agentbaserade ytorna som OpenAI har byggt under hela året) snarare än i vanliga ChatGPT‑chattar.
Pluginet är tillgängligt på alla planer, men med en hård hårdvarugräns: det levereras endast i Apple Silicon‑ (arm64‑) versionen av skrivbordsappen, så Intel‑Macar är uteslutna, och det gör ingenting i ChatGPT på webben eller mobilen, Codex CLI eller IDE‑tillägget. Efter att ha installerat det från fliken Plugins startar en användare en ny Codex‑ eller Work‑chatt och ber den att hitta, sammanfatta, utarbeta eller skicka ett meddelande. ChatGPT begär de relevanta macOS‑behörigheterna innan den rör Messages, och användaren granskar både meddelandet och mottagarna innan något skickas.
Denna sändningsgodkännande är produktens centrala designbeslut. Som standard skickar ChatGPT ett meddelande först efter att användaren godkänt innehållet och mottagarna — ett val av ”Tillåt en gång” per sändning. Användare kan istället välja ”Tillåt alltid att skicka till den här chatten”, vilket låter ChatGPT skicka framtida meddelanden till den tråden utan att fråga igen. OpenAIs egna plugin‑dokumentation avråder aktivt från den bestående inställningen:
“Behåll godkännande per sändning för chattar som kan innehålla opålitliga eller missledande instruktioner. Bestående godkännande tar bort din sista möjlighet att granska ett meddelande innan ChatGPT skickar det som du.”
Varningen är i klartext en hygienåtgärd mot prompt‑injektion: en texttråd är opålitlig indata, och en chatbot med permanent behörighet att skicka meddelanden som du är en kanal som en angripare kan styra. Användare som aktiverar bestående godkännande kan återkalla det under Inställningar, i avsnittet Datoranvändning, genom att ta bort chatten från listan över alltid tillåtna. Dokumentationen markerar också ett känt problem: uppgifter som konfigurerats med full åtkomst eller på annat sätt har tagits bort godkännandeförfrågningar kan göra så att Messages inte kan visa sändningsbekräftelsen, och OpenAIs lösning är att återställa uppgiften till ett godkännandeläge.
Vad pluginet faktiskt gör, och var det slutar
Funktionerna är snävare än vad frasen ”ChatGPT kan sms:a åt dig” antyder. Pluginet kan läsa och söka i meddelandehistoriken på Macen, utarbeta uppföljningar och svar, samt skicka dem via Messages med godkännande. Det kan inte göra Messages till en fjärrstyrning för ChatGPT — att sms:a chatboten från din telefon är uttryckligen inte en del av releasen — och det hålls helt utanför vanliga ChatGPT‑chattar. Att analysera trådar och hämta information från gamla konversationer ingår i samma läs‑och‑sök‑ram, medan sändning kräver godkännande.
För hanterade distributioner kan arbetsytans administratörer stänga av Apple Messages via den befintliga kontrollen Datoranvändning, samma mekanism som styr andra skrivbords‑agent‑funktioner. Denna admin‑krok är viktig för produktens företagsprofil: OpenAI har berättat för investerare att deras företagsintäkter har övertagit ChatGPT:s konsumentverksamhet, och funktioner som berör personuppgifter på en arbetsmaskin lever eller dör beroende på om IT kan reglera dem.
OpenAIs uppbyggnad av skrivbords‑agenter
Messages‑pluginet är en del i en större mosaik. Sedan juli 2026 har OpenAI samlat Chat, Work och Codex i en enda skrivbordsapp, lanserat ChatGPT Work som sin långvariga uppgifts‑agent, ersatt app‑katalogen med en plugin‑katalog och lagt till datoranvändningsfunktioner som låter Codex köra Mac‑ och Windows‑applikationer med behörighet. Tidigare i månaden utökade de den konsumentinriktade ytan i en annan riktning med ChatGPT for Teens, en nivå med standardskydd och lärverktyg.
Plugins är distributionslagret för denna strategi. Den samma universella katalogen betjänar ChatGPT och Codex över webben, skrivbordet och mobilen, med OpenAI‑byggda plugins bredvid arbetsytans och personliga marknadsplats‑poster, samt anslutningar till tjänster som Gmail, Google Drive och Slack som autentiseras separat och tillämpar sina egna villkor när data flödar genom dem. Apple Messages är den djupaste OS‑nivå‑kroken i den katalogen hittills: inte en moln‑anslutning till en tredjepartstjänst, utan en agent som agerar via den lokala meddelandestacken på användarens egen maskin, med sändningsknappen styrd av en godkännandeprompt som OpenAI tydligt är ovillig att låta användare avstå från.
