Коротко: 20 августа 2026 года OpenAI выпустил для Mac обновление, дающее ChatGPT доступ к переписке в Apple Messages (iMessage): ИИ может читать историю сообщений, составлять ответы и отправлять их от вашего имени. Функция доступна только подписчикам ChatGPT Work и Codex на Mac с чипами Apple Silicon и требует явного согласия пользователя. Тем не менее появление стороннего ИИ-агента в личной переписке ставит реальные вопросы о том, куда уходят данные из ваших чатов и как сохранить контроль над частной перепиской.
Что произошло
20 августа 2026 года OpenAI объявил о выпуске плагина Messages для настольной версии ChatGPT на Mac. Сервис получил возможность обращаться к приложению Apple Messages, просматривать историю переписки, определять частых собеседников, составлять ответы и — по отдельному подтверждению — отправлять сообщения от имени владельца устройства. Об этом независимо сообщили Bloomberg, Engadget и 9to5Mac.
Одновременно в Европейском союзе, Великобритании и Швейцарии OpenAI запустил функцию Computer History: ChatGPT начал отслеживать активность пользователя на компьютере в целом — чтобы учитывать контекст работы при ответах. Оба нововведения вышли на фоне судебного спора: в июле 2026 года Apple подала иск против OpenAI. Подробнее о том, как ИИ-приложения обращаются с персональными данными, — в нашем блоге.
Как работает доступ ChatGPT к iMessage
По данным OpenAI, плагин Messages функционирует локально на устройстве: данные переписки не выгружаются на серверы компании и не индексируются в полном объёме. Однако практика сложнее, чем звучит декларация.
Во-первых, чтобы составить ответ, ChatGPT должен проанализировать контекст переписки — предыдущие сообщения текущего сеанса. Даже при локальной обработке фрагменты сессии могут попасть в историю разговора с ИИ, которая по умолчанию сохраняется для «улучшения модели». Во-вторых, функция определяет частых собеседников и тематику переписки — это означает определённую степень агрегации коммуникационных паттернов.
Интеграция доступна только на Mac с процессорами Apple Silicon (M1–M4) для пользователей платных тарифов ChatGPT Work и Codex. Перед отправкой любого сообщения ChatGPT по умолчанию запрашивает дополнительное подтверждение, хотя этот запрос можно отключить. Подключить интеграцию нужно вручную — автоматически доступа к переписке ChatGPT не получает.
Почему это важно для приватности
Личные сообщения — один из самых чувствительных типов данных. Разговоры с близкими, коллегами, врачами или юристами содержат информацию, которую мы вряд ли раскрыли бы публично. Когда к этому слою данных получает доступ сторонний ИИ-сервис, возникает несколько уровней риска.
Расширение поверхности атаки. Любой сервис, имеющий доступ к вашим данным, становится потенциальной целью. Если аккаунт ChatGPT будет скомпрометирован или у OpenAI произойдёт утечка — история взаимодействий с плагином Messages может содержать фрагменты личной переписки.
Неопределённость условий обработки данных. Несмотря на декларацию о локальной обработке, пользователи ChatGPT Work по условиям сервиса допускают использование взаимодействий для обучения моделей, если явно не отключили эту опцию в настройках аккаунта.
Агрегация метаданных. Даже если содержимое сообщений не покидает устройство, функция «частые собеседники» означает, что ИИ формирует представление о вашем социальном графе. Метаданные коммуникаций нередко столь же чувствительны, как сам текст, — мы разбирали это в материале о слежке через приложения.
Что это значит для обычного пользователя
Большинству пользователей Mac без подписки ChatGPT Work новая функция недоступна — она требует платного тарифа и ручного подключения. Но история важна в более широком смысле: она наглядно показывает, как быстро меняется граница между «помощником» и «наблюдателем».
Год назад сценарий, в котором ИИ читает личную переписку и пишет ответы от вашего имени, казался фантастикой. Сегодня это коммерческий продукт по ежемесячной подписке. Одновременный запуск Computer History в Европе — ещё один сигнал: ИИ-ассистенты движутся в сторону постоянного фонового мониторинга деятельности пользователя. Пока этот режим включается явно — но как долго это будет правилом, остаётся открытым вопросом.
Как защитить свою переписку
Не давайте лишних разрешений. Любая интеграция — ChatGPT, Siri, Google Assistant или другой ИИ-ассистент — должна быть отключена по умолчанию. Давайте доступ только тогда, когда понимаете, что именно передаёте и на каких условиях.
Проверьте настройки конфиденциальности ChatGPT. Если у вас есть подписка Work или Codex, зайдите в настройки аккаунта и убедитесь, что опция Model improvement выключена — это ограничит использование ваших данных для обучения модели.
Для чувствительной переписки выбирайте мессенджеры без сторонних ИИ-интеграций. iMessage шифрует сообщения end-to-end, однако при добавлении стороннего агента с доступом к содержимому это шифрование не защищает переписку от самого агента. Для наиболее чувствительных разговоров выбирайте платформы, не предоставляющие API-интеграций для сторонних ИИ.
Защищайте трафик в недоверенных сетях. Когда ИИ-приложение обращается к сети — для обновлений модели, синхронизации сессий или фоновых операций, — данные идут через то соединение, которое есть. В публичном Wi-Fi no-logs VPN шифрует этот поток, чтобы никто в той же сети не мог его перехватить. LiMP VPN — no-logs-сервис для iOS и Android; смотрите тарифы.
Источники
Материал подготовлен по публикациям Bloomberg и 9to5Mac, которые независимо описали запуск интеграции ChatGPT с Apple Messages; дополнительный контекст — из публикации АБН 24.