ChatGPT leest en verstuurt iMessage en sms op de Mac

OpenAI brengt een Apple Messages-plug-in uit waarmee ChatGPT op een Mac iMessage-, sms- en RCS-gesprekken leest, doorzoekt en namens de gebruiker verstuurt, op alle abonnementen in de macOS-app.

Op een werk-Mac opent die installatie in één handeling de volledige berichtengeschiedenis van een medewerker voor een externe AI-dienst. Daar staan klantafspraken, telefoonnummers en privéberichten door elkaar. Wie zulke laptops uitgeeft, krijgt dus een vraag op het bureau die verder gaat dan een instelling in een app: welke persoonsgegevens mogen hier terecht, en op welke grondslag. Dat is dezelfde afweging die je maakt voordat persoonsgegevens in een generatieve AI-tool belanden, nu toegepast op een gegevensbron die niemand ooit als bedrijfssysteem heeft aangemerkt.

Wat de plug-in mag

In zijn eigen release-aantekeningen omschrijft OpenAI de functie als gesprekken vinden, berichten samenvatten, antwoorden voorbereiden en versturen via Berichten op je Mac. De voorbeeldopdracht die het bedrijf erbij zet, laat de reikwijdte goed zien: zoek het laatste Berichten-gesprek over de lancering van morgen, vat de openstaande vragen samen en schrijf een antwoord zonder het te versturen.

Er zitten harde grenzen omheen. De plug-in werkt alleen in ChatGPT Work en Codex, niet in een gewone ChatGPT-chat, en je kunt er niet op afstand via Berichten mee praten. Voor deze release zit hij bovendien alleen in de Apple Silicon-build van de desktop-app, dus niet op Intel-Macs. Voordat ChatGPT iets leest, moet de gebruiker de macOS-toestemmingen verlenen.

De goedkeuring per bericht is één vinkje van verdwijnen

Standaard verstuurt ChatGPT pas nadat de gebruiker het bericht en de ontvangers heeft goedgekeurd. Bij die vraag staan twee knoppen: "Allow once" voor die ene keer, en "Always allow sending to this chat" voor alles wat daarna naar dat gesprek gaat. OpenAI schrijft in de eigen handleiding dat blijvende goedkeuring je laatste kans wegneemt om een bericht te beoordelen voordat ChatGPT het als jou verstuurt, en adviseert goedkeuring per bericht aan te houden voor gesprekken die misleidende of niet-vertrouwde instructies kunnen bevatten.

Dat tweede advies is de kern. Een sms van een onbekend nummer is per definitie niet-vertrouwde inhoud, en de agent die hem leest mag ook versturen.

Terugdraaien kan wel. Dat gaat via Instellingen, Computer use, Manage naast Messages, en dan het prullenbakpictogram bij het gesprek onder "Always allowed to send". OpenAI meldt daarbij één bekend probleem: staat een taak op "Full access" of zet die de goedkeuringsvensters anderszins uit, dan kan Berichten de bevestiging niet tonen die nodig is om te versturen. Het verzoek loopt dan vast in plaats van er stilletjes doorheen te glippen.

Lokaal draaien is niet hetzelfde als lokaal blijven

Volgens OpenAI draait de plug-in op de machine zelf en legt hij geen index aan van alle berichten van iemand. Dat is een uitspraak over opslag, niet over wat het model onderweg te zien krijgt. De plug-in draait lokaal, het model dat de vraag beantwoordt niet. TechCrunch tekent aan dat de implementatiedetails onduidelijk blijven en heeft OpenAI om opheldering gevraagd.

De documentatie rond Computer Use, de bredere functie waaronder de Berichten-plug-in valt, is wel expliciet over hoe je hiernaar moet kijken. Behandel zichtbare app-inhoud, webpagina's, schermafbeeldingen en geopende bestanden als context die ChatGPT tijdens de taak kan verwerken, schrijft OpenAI daar. Zolang het bedrijf niet preciezer wordt over de Berichten-plug-in, is dat de zin die telt voor een verwerkingsregister.

De beheerder heeft één knop

In beheerde werkruimtes kan een beheerder Apple Messages uitschakelen via de bestaande Computer Use-instelling. Een aparte schakelaar voor Berichten bestaat niet. Op een persoonlijk account bestaat die beheerdersknop helemaal niet, en beslist de medewerker zelf.

Diezelfde instelling kreeg op 20 augustus meer gewicht. Op dezelfde dag kwam Computer History beschikbaar in de EER, Zwitserland en het Verenigd Koninkrijk, standaard uit, met in Business en Enterprise de beheerder als poort. Die functie, die kliks en toetsaanslagen als onversleutelde Markdown-bestanden op de Mac wegschrijft, was bij de wereldwijde uitrol een week eerder juist niet voor Europese gebruikers beschikbaar.

In één week groeide de ChatGPT-app op macOS daarmee van een venster naast je werk naar een programma dat je activiteit kan vastleggen en je berichten kan versturen. De Computer Use-instelling is stilletjes de plek geworden waar een organisatie bepaalt hoe diep een AI-agent in een bedrijfsapparaat mag reiken. Wie die knop nog niet bewust heeft gezet, heeft de beslissing in de praktijk bij de medewerker gelaten.