OpenAI推出Mac專屬ChatGPT桌面版應用程式功能！可直接讀取與回覆iMessage訊息

OpenAI 於本週針對macOS平台的ChatGPT桌面版應用程式 釋出一項更新：正式推出整合蘋果 訊息 功能的專屬外掛。透過這項更新，使用者可以直接讓ChatGPT讀取、搜尋、整理，甚至代為發送iMessage與SMS簡訊內容。

然而，這項需要取得 Mac 最高層級存取權限的深度整合功能，也立刻挑動了蘋果生態系最敏感的隱私與安全神經。

支援摘要與自動代發：ChatGPT 深入你的私人對話

根據OpenAI官方說明，這款蘋果訊息功能目前僅支援搭載Apple Silicon晶片 （M系列）的Mac機種，並且僅限於在「ChatGPT Work」與「Codex」這兩個代理工作區模式下運作。

透過這項整合，ChatGPT能夠執行過去需要使用者手動切換視窗才能完成的任務：

• 搜尋與摘要：使用者可以請ChatGPT找出昨天錯過的對話重點，或是自動從訊息中擷取朋友的生日，並且加入行事曆。

• 上下文草稿擬定：聊天機器人可直接讀取對話脈絡 （例如確認行事曆上的空檔），並且草擬出「下週有空吃晚餐的時間」訊息傳送給指定聯絡人。

• 發送訊息：在使用者同意的情況下，ChatGPT能直接透過Mac上的「訊息」APP將內容發送出去。

• 隱私防線與安全授權：必須開啟「完全取用磁碟」權限

不過，要讓一個第三方的AI聊天機器人接管私人的通訊軟體，勢必牽涉到極高的系統權限。為了啟用這項外掛，使用者無法「不小心」誤觸，必須經過一連串繁瑣的系統授權流程。

在設定過程中，macOS會要求使用者進入「系統設定」，賦予ChatGPT包括「完全取用磁碟」 （Full Disk Access）、「聯絡人」、「輔助使用」 （Accessibility），以及「自動化」 （Automation）等多項底層權限。

面對外界對隱私「核彈級」外洩的質疑，OpenAI發言人向媒體澄清幾項安全機制：

• 本地端運作：該功能不會將使用者的所有訊息歷史記錄上傳至雲端建立索引，而是利用macOS內建的AppleScript與輔助使用工具，直接在本地端讀取與操作。

• 單次發送核准：預設情況下，ChatGPT在送出任何訊息前，都會跳出視窗要求使用者進行「單次核准」 （Allow once）。OpenAI也強烈警告使用者不要開啟「永遠允許」，因為未經過濾的訊息對話本質上屬於「不受信任的輸入」 （Untrusted input），若放任AI自動回覆，將大幅增加遭受提示詞注入攻擊 （Prompt Injection）的風險。

觸碰蘋果底線：合作夥伴還是潛在敵人？

這項功能的推出時機與技術實作方式，顯得格外引人側目。眾所皆知，蘋果對於iMessage 系統的封閉性與隱私保護有著極高控制。2024年，蘋果就曾強硬封殺試圖破解iMessage協定的第三方通訊軟體Beeper Mini。

更尷尬的是，蘋果與OpenAI雙方近期的關係正處於冰點。就在今年7月，蘋果才剛對OpenAI提起訴訟，指控對方惡意挖角員工，並且竊取與未公開產品相關的商業機密。在此背景下，OpenAI突然推出這項直接讀取蘋果核心通訊服務的外掛，無疑讓兩家公司的競合關係更顯複雜。

繞過官方API的「硬核」整合，蘋果會如何反擊？

從技術實務的角度來看，OpenAI這次針對蘋果訊息的整合非常「硬核」，並非透過蘋果官方提供的某種安全API進行資料串接，而是利用macOS保留給自動化腳本與身障輔助的底層權限 （AppleScript與Accessibility），以外掛的形式直接在本地端「遙控」使用者的訊息APP。

這種做法雖然賦予ChatGPT強大的代理能力 （Agentic capabilities），但也直接跨越蘋果長期以來引以為傲的隱私高牆。要求一般使用者為了使用AI代發訊息，就必交出「完全取用磁碟」的最高權限，本質上存在著極大的資安隱患。

考量到蘋果才剛因為商業機密問題將OpenAI告上法院，加上蘋果的「Apple Intelligence」正積極將新版Siri打造為系統級的AI助理；OpenAI選擇在此刻透過底層權限來「駭入」蘋果的訊息生態系，無疑是在蘋果的地盤上插旗。我們可以預見，如果這項外掛被廣泛使用，蘋果極有可能會在未來的macOS更新中，以「保護使用者隱私與系統安全」為由，進一步收緊AppleScript或輔助使用的權限審查，甚至直接封堵這類第三方AI繞道讀取iMessage的途徑。

《原文刊登於合作媒體mashdigi，聯合新聞網獲授權轉載。》