TopsTip如果你用的是 Mac 上的 ChatGPT Work 或 Codex，本周起多了一个值得注意的功能：Apple Messages 插件。它能在你的 Mac 上读取、搜索 iMessage、SMS 与 RCS 对话，并帮你起草或发送回复。对在意隐私的人来说，关键问题不是“它能不能读”，而是“被它处理过的对话去了哪里”。
2026 年 8 月 20 日，OpenAI 在官方发布记录中正式上线了这项插件。当前版本包含在 Apple Silicon（arm64）版 ChatGPT macOS 桌面应用中；它面向桌面应用的所有套餐，但只在 ChatGPT Work 与 Codex 里可用，普通 ChatGPT 对话不适用。
先说结论：不用把这件事理解成“iMessage 端到端加密被打开了一个后门”。Apple 的 iMessage 安全说明仍然成立，传输加密没有被破坏。真正的变化是——消息已经在你的 Mac 上解密后，你又授权了另一个应用去读取、总结并处理这些内容。风险和同意问题都发生在这个环节。
它到底能把什么交给 OpenAI？
可以确认的事实：
- 插件是“按任务”读取和搜索本机对话，不等于把整个历史库、全部附件或每条 2FA 短信持续自动上传。OpenAI 说插件运行在 Mac 上，目前也没有证据显示它会建立完整云端索引。
- 但根据OpenAI 关于 Work with Apps 的说明，随请求包含的应用内容会成为你的账户聊天历史的一部分，并可能按账户设置用于改进模型。“本地运行”只说明插件执行位置，不代表内容一定不离开设备。
- macOS 数据保留说明显示，个人 ChatGPT 用户的内容在默认情况下可能用于模型改进，但可以退出；删除的聊天和文件通常会在 30 天内移除，法律或安全义务除外。
不能确认的：目前官方公开指南没有逐项列出“Full Disk Access、通讯录、自动化”这个权限组合。启用时实际出现什么弹窗、System Settings 里被授予了什么，要以你 Mac 上的显示为准。
为什么这是隐私问题
Reddit 的 Apple 社区讨论里，已经有不少用户担心：和你短信的人并没有同意自己的话被交给 AI。这不是数据流的技术结论，但它是这个功能最容易被忽略的后果。
另一个层面是法律保留。OpenAI 的隐私政策允许因法律义务延长保留个人数据，也说明会在有效法律程序下审查政府数据请求，并可能保存或披露相关数据。2025 年纽约时报案曾带来广泛的保全义务，当时覆盖到已删除的 ChatGPT 对话；但 OpenAI 在官方说明中表示，这项义务已于 2025 年 9 月 26 日结束，目前只保留有限历史数据，而不是无限期保全所有新聊天。把“政府随时能调取你所有新聊天”当成现行事实，并不准确。
如果你已经启用，建议做三件事
- 检查 macOS 实际授予的权限：打开 System Settings > Privacy & Security，逐个查看相关应用能访问什么。
- 保留逐条审批：默认情况下，发送前需要确认消息内容和收件人；不要对不熟悉的聊天选择“永久允许”。官方指南也建议，对可能含不可信指令的聊天保留逐条确认。
- 关闭模型改进并了解删除期限：在 ChatGPT 设置里检查“用于改进模型”的选项，同时记住“删除”不等于立即消失，通常仍有 30 天保留期。
如果你还没启用，可以先想清楚：你交给 AI 的消息，是否已经征得另一端同意？如果你在意隐私，那就让 ChatGPT 留在你的聊天框之外。
