OpenAI porta lettura, scrittura e invio su Apple Messages

OpenAI ha rilasciato un plugin nativo di ChatGPT che permette all'assistente di leggere, cercare, scrivere e inviare conversazioni di Apple Messages direttamente dall'app desktop di ChatGPT su un Mac. Il plugin copre le conversazioni iMessage, SMS e RCS e funziona solo con la versione Apple Silicon dell'app, quindi i Mac Intel restano esclusi per ora. È disponibile su tutti i piani ChatGPT dell'app desktop, inclusi i livelli orientati alle aziende Work e Codex, e sia 9to5Mac sia MacRumors hanno riportato il lancio il 20 agosto 2026.

Attivarlo significa concedere tre permessi macOS: automazione, accesso ai Contatti e accesso completo al disco. Sono concessioni ampie per progettazione, perché il plugin deve vedere il contenuto dei messaggi per cercarlo e riassumerlo, e ha bisogno dei nomi dei contatti per indirizzare correttamente una risposta. La documentazione stessa del plugin di OpenAI descrive la funzione come qualcosa che gira localmente sul Mac, senza accesso remoto a Messages tramite l'assistente.

Una volta installato, una persona può chiedere a ChatGPT di trovare un messaggio sepolto in mesi di cronologia chat, riassumere cosa si è deciso in una chat di gruppo, o scrivere una risposta con un tono particolare. L'assistente può poi inviare quella risposta da solo, tramite l'app Messages, usando l'identità del mittente. Proprio quest'ultimo passaggio, comporre e inviare un messaggio come se fosse l'utente, è ciò che cambia il profilo di rischio nell'installare ChatGPT su un portatile aziendale.

L'approvazione è l'unico freno, e si può disattivare

Tra un messaggio scritto da ChatGPT e il suo arrivo sul telefono di una persona reale c'è esattamente una richiesta di approvazione. Per impostazione predefinita, il sistema di OpenAI chiede conferma prima di ogni invio, mostrando destinatario e testo così che l'utente possa notare un errore prima che parta. Questo comportamento predefinito è l'intero progetto di sicurezza: non c'è un secondo controllo, nessun ritardo, nessuna revisione da parte di qualcun altro.

Gli utenti possono indebolire questo comportamento predefinito. Selezionare 'Consenti sempre l'invio in questa chat' rimuove la richiesta per singolo messaggio per una conversazione specifica, e la documentazione stessa di OpenAI avverte che così facendo si rinuncia all'ultima occasione di controllare un messaggio prima che parta a proprio nome. L'azienda consiglia di mantenere l'approvazione per messaggio attiva in ogni chat che potrebbe contenere istruzioni ingannevoli o manipolate, un'ammissione che il modello può essere guidato dal contenuto che legge.

Questo avvertimento conta perché le funzioni di lettura e invio del plugin condividono lo stesso canale. Un messaggio che si chiede all'assistente di riassumere potrebbe, in linea di principio, contenere anche testo rivolto all'assistente stesso, e l'unica cosa che sta tra quel testo e un messaggio in uscita è l'impostazione di approvazione che l'utente ha scelto settimane prima e poi dimenticato.

Perché l'accesso all'invio cambia i calcoli per un'azienda

Ogni assistente IA diffuso arrivato finora su un dispositivo di lavoro è stato uno strumento di lettura e suggerimento, non di invio. Copilot scrive una email su cui la persona deve comunque cliccare Invia; un chatbot riassume un documento ma non lo archivia. Il plugin Apple Messages di ChatGPT supera quella linea: una volta che una chat è segnata come 'consenti sempre', l'assistente può spedire un messaggio reale, a nome di un dipendente reale, a un cliente o collega reale, senza che un essere umano lo legga prima.

I dati toccati dal plugin sono esattamente ciò che un'azienda vorrebbe proteggere: la cronologia completa dei messaggi tra contatti personali e di lavoro, l'elenco contatti stesso, e il modello di chi parla con chi e quando. L'accesso completo al disco è un permesso macOS molto ampio, e concederlo a qualsiasi applicazione, tanto più a una che può anche agire, è normalmente il tipo di decisione che passa da un processo di approvazione, non da un'installazione di un plugin con un clic.

Niente di tutto questo rende la funzione avventata di per sé; la soglia di approvazione è un controllo reale, e OpenAI ha documentato con chiarezza il rischio di rimuoverla. Ciò che significa davvero è che un agente IA condizionato da permessi, con la capacità di inviare messaggi a nome di un dipendente, è atterrato esattamente sulla flotta di dispositivi di cui sono responsabili i team IT e sicurezza, ed è arrivato tramite un aggiornamento di un'app consumer, non tramite una trattativa di acquisto.

Cosa dovrebbe fare davvero un'azienda prima che i dipendenti lo attivino

Deve esistere una posizione scritta prima che questo plugin compaia su un Mac gestito, non dopo. I team sicurezza e IT dovrebbero decidere, tramite la loro piattaforma MDM, se l'app desktop di ChatGPT possa persino richiedere accesso completo al disco, accesso ai Contatti e privilegi di automazione, e se questa decisione cambi tra un Mac BYOD personale e uno aziendale. In Italia, questa scelta ricade proprio nel tipo di trattamento che interessa al Garante per la protezione dei dati personali, soprattutto quando contatti privati e di lavoro convivono sullo stesso dispositivo.

Dove il plugin è permesso, l'impostazione predefinita sensata è richiedere l'approvazione per messaggio come regola fissa e trattare 'consenti sempre l'invio in questa chat' come qualcosa che solo un responsabile del rischio nominato può autorizzare, non come una comodità del singolo dipendente. L'indicazione al personale deve essere esplicita: non lasciare mai che l'assistente invii su una chat con clienti o di natura contrattuale senza leggere prima la bozza, e non concedere mai accesso permanente all'invio su una chat di gruppo con contatti personali e di lavoro mescolati.

I dipendenti più esposti sono quelli che non leggono mai la finestra dei permessi, quindi la regola deve viaggiare insieme al software, non restare in un documento che nessuno apre. Un breve avviso interno, inviato prima che l'aggiornamento raggiunga i Mac aziendali, costa molto meno del primo messaggio che un cliente riceve e che in squadra nessuno voleva davvero mandare.

Da leggere ora: OpenAI mette ora ogni utente minorenne su un ChatGPT diverso  |  La nuova memoria di ChatGPT esclude prima l'Europa