Plugin ChatGPT Đọc và Gửi Tin Nhắn Apple trên Mac Apple Silicon

OpenAI đã phát hành một plugin Apple Messages cho ứng dụng desktop ChatGPT trên macOS, cho phép chatbot đọc và tìm kiếm các cuộc trò chuyện iMessage, SMS và RCS trên Mac và chuẩn bị hoặc gửi tin nhắn qua ứng dụng Messages. Tính năng này được đưa ra vào ngày 20 tháng 8 năm 2026 trong ghi chú phát hành của công ty, và nó hoạt động trong Codex và ChatGPT Work (các giao diện có tính năng đại lý mà OpenAI đã xây dựng suốt cả năm) thay vì trong các cuộc trò chuyện ChatGPT thông thường.

Plugin này có sẵn trên mọi gói, nhưng có một ràng buộc phần cứng cứng nhắc: nó chỉ được cung cấp trong bản dựng Apple Silicon (arm64) của ứng dụng desktop, vì vậy các máy Mac Intel không được hỗ trợ, và nó không hoạt động trong ChatGPT trên web hoặc di động, Codex CLI, hoặc phần mở rộng IDE. Sau khi cài đặt từ thẻ Plugins, người dùng khởi tạo một cuộc trò chuyện Codex hoặc Work mới và yêu cầu nó tìm kiếm, tóm tắt, soạn thảo hoặc gửi một tin nhắn. ChatGPT sẽ yêu cầu các quyền macOS liên quan trước khi can thiệp vào Messages, và người dùng sẽ xem lại cả nội dung tin nhắn và người nhận trước khi bất kỳ tin nhắn nào được gửi đi.

Việc phê duyệt gửi là quyết định thiết kế trung tâm của sản phẩm. Theo mặc định, ChatGPT chỉ gửi tin nhắn sau khi người dùng phê duyệt nội dung và người nhận — lựa chọn “Cho phép một lần” cho mỗi lần gửi. Người dùng cũng có thể chọn “Luôn cho phép gửi tới cuộc trò chuyện này”, cho phép ChatGPT gửi các tin nhắn trong tương lai tới chuỗi này mà không cần hỏi lại. Tài liệu plugin của OpenAI còn khuyến cáo không nên bật cài đặt cố định này:

“Giữ việc phê duyệt từng lần gửi cho các cuộc trò chuyện có thể chứa hướng dẫn không đáng tin hoặc gây hiểu lầm. Phê duyệt cố định sẽ loại bỏ cơ hội cuối cùng của bạn để xem lại tin nhắn trước khi ChatGPT gửi nó thay mặt bạn.”

Cảnh báo này là một lời nhắc về vệ sinh injection trong ngôn ngữ đơn giản: một chuỗi tin nhắn là đầu vào không đáng tin, và một chatbot có quyền gửi tin nhắn thay mặt bạn là kênh mà kẻ tấn công có thể điều khiển. Người dùng bật phê duyệt cố định có thể thu hồi nó trong Cài đặt, mục Sử dụng Máy tính, bằng cách loại bỏ cuộc trò chuyện khỏi danh sách luôn cho phép. Tài liệu cũng ghi chú một vấn đề đã biết: các tác vụ được cấu hình với quyền truy cập đầy đủ hoặc bị loại bỏ các lời nhắc phê duyệt có thể khiến Messages không hiển thị xác nhận gửi, và giải pháp của OpenAI là chuyển lại tác vụ sang chế độ yêu cầu phê duyệt.

Những gì Plugin Thực sự Làm và Giới hạn của Nó

Bộ khả năng của plugin hẹp hơn so với cụm từ “ChatGPT có thể nhắn tin cho bạn” gợi ý. Plugin có thể đọc và tìm kiếm lịch sử tin nhắn trên Mac, soạn thảo các phản hồi và tin trả lời, và gửi chúng qua Messages sau khi được phê duyệt. Nó không thể biến Messages thành bộ điều khiển từ xa cho ChatGPT — việc nhắn tin cho chatbot từ điện thoại của bạn rõ ràng không nằm trong bản phát hành — và nó hoàn toàn không tham gia vào các cuộc trò chuyện ChatGPT thông thường. Việc phân tích các chuỗi và trích xuất thông tin từ các cuộc trò chuyện cũ đều nằm trong phạm vi đọc‑và‑tìm kiếm, trong khi việc gửi yêu cầu phải có phê duyệt.

Đối với các triển khai quản lý, quản trị viên không gian làm việc có thể tắt Apple Messages thông qua điều khiển Sử dụng Máy tính hiện có, cùng cơ chế quản lý các khả năng desktop‑agent khác. Điểm này quan trọng đối với vị thế doanh nghiệp của sản phẩm: OpenAI đã thông báo với các nhà đầu tư rằng doanh thu doanh nghiệp của mình đã vượt qua doanh thu tiêu dùng của ChatGPT, và các tính năng chạm tới dữ liệu cá nhân trên máy làm việc sẽ tồn tại hay không tùy thuộc vào việc bộ phận IT có thể kiểm soát chúng hay không.

Xây dựng Desktop-Agent của OpenAI

Plugin Messages chỉ là một mảnh trong bức tranh lớn hơn. Kể từ tháng 7 năm 2026, OpenAI đã gộp Chat, Work và Codex thành một ứng dụng desktop duy nhất, ra mắt ChatGPT Work như một tác nhân thực hiện nhiệm vụ lâu dài, thay thế thư mục ứng dụng bằng thư mục plugin, và bổ sung các tính năng sử dụng máy tính cho phép Codex vận hành các ứng dụng Mac và Windows có quyền. Đầu tháng này, họ mở rộng giao diện tiêu dùng theo một hướng khác với ChatGPT for Teens, một cấp độ có các biện pháp bảo vệ và công cụ học tập mặc định.

Plugins là lớp phân phối cho chiến lược này. Thư mục chung này phục vụ ChatGPT và Codex trên web, desktop và di động, với các plugin do OpenAI xây dựng cùng với các mục trong marketplace không gian làm việc và cá nhân, và các kết nối tới các dịch vụ như Gmail, Google Drive và Slack, mỗi dịch vụ xác thực riêng và áp dụng các điều khoản riêng khi dữ liệu chảy qua chúng. Apple Messages hiện là kết nối cấp độ hệ điều hành sâu nhất trong danh mục này: không phải là một kết nối đám mây tới dịch vụ bên thứ ba, mà là một tác nhân hoạt động qua ngăn xếp tin nhắn nội bộ trên máy của người dùng, với nút gửi bị chặn bởi lời nhắc phê duyệt mà OpenAI dường như không muốn người dùng bỏ qua.