OpenAI voegt lees-, opstel- en verstuurtoegang toe aan Apple Messages

OpenAI heeft een native ChatGPT-plugin uitgebracht waarmee de assistent Apple Messages-gesprekken rechtstreeks vanuit de ChatGPT-desktopapp op een Mac kan lezen, doorzoeken, opstellen en versturen. De plugin dekt iMessage-, SMS- en RCS-threads en werkt alleen met de Apple Silicon-versie van de app, waardoor Intel-Macs voorlopig buiten de boot vallen. Hij is beschikbaar in alle ChatGPT-abonnementen van de desktopapp, inclusief de zakelijk gerichte niveaus Work en Codex, en zowel 9to5Mac als MacRumors berichtten op 20 augustus 2026 over de uitrol.

Inschakelen betekent drie macOS-machtigingen verlenen: automatisering, toegang tot Contacten en volledige schijftoegang. Dat zijn bewust ruime machtigingen, omdat de plugin berichtinhoud moet kunnen zien om te doorzoeken en samen te vatten, en contactnamen nodig heeft om een antwoord correct te adresseren. OpenAI's eigen plugindocumentatie beschrijft de functie als iets dat lokaal op de Mac draait, zonder externe toegang tot Messages via de assistent.

Eenmaal geïnstalleerd kan iemand ChatGPT vragen een bericht op te sporen dat begraven ligt in maanden chatgeschiedenis, samen te vatten wat er in een groepsgesprek is afgesproken, of een antwoord in een bepaalde toon op te stellen. De assistent kan dat antwoord vervolgens zelf versturen, via de Messages-app, onder de identiteit van de afzender. Precies die laatste stap, een bericht opstellen en versturen namens de gebruiker, is wat het risicoprofiel verandert van ChatGPT installeren op een bedrijfslaptop.

Goedkeuring is de enige rem, en die kan worden uitgezet

Tussen een bericht dat ChatGPT opstelt en de aankomst ervan op de telefoon van een echt persoon staat precies één goedkeuringsvraag. Standaard vraagt OpenAI's systeem voor elke verzending om bevestiging, waarbij de ontvanger en de tekst worden getoond zodat de gebruiker een fout kan opmerken voordat die wordt verstuurd. Die standaardinstelling is het volledige veiligheidsontwerp: er is geen tweede controle, geen vertraging, geen beoordeling door iemand anders.

Gebruikers kunnen die standaardinstelling verzwakken. Door 'Verzenden in deze chat altijd toestaan' te kiezen, verdwijnt de vraag per bericht voor een specifiek gesprek, en OpenAI's eigen documentatie waarschuwt dat dit de laatste kans wegneemt om een bericht te controleren voordat het onder de naam van de gebruiker wordt verstuurd. Het bedrijf raadt aan om goedkeuring per bericht actief te houden voor elke chat die misleidende of gemanipuleerde instructies zou kunnen bevatten, een erkenning dat het model gestuurd kan worden door de inhoud die het leest.

Die waarschuwing is belangrijk omdat de lees- en verstuurfuncties van de plugin hetzelfde kanaal delen. Een bericht dat de assistent moet samenvatten, zou in principe ook tekst kunnen bevatten die op de assistent zelf gericht is, en het enige dat tussen die tekst en een uitgaand bericht staat, is de goedkeuringsinstelling die de gebruiker weken eerder heeft gekozen en inmiddels is vergeten.

Waarom verstuurtoegang de rekensom voor een bedrijf verandert

Elke veelgebruikte AI-assistent die tot nu toe op een werkapparaat is beland, was een lees- en suggestietool, geen verstuurtool. Copilot stelt een e-mail op waarop iemand zelf nog op Verzenden moet klikken; een chatbot vat een document samen maar archiveert het niet. De Apple Messages-plugin van ChatGPT overschrijdt die grens: zodra een chat als 'altijd toestaan' is gemarkeerd, kan de assistent een echt bericht versturen, onder de naam van een echte medewerker, aan een echte klant of collega, zonder dat een mens het eerst leest.

De gegevens waar de plugin bij kan zijn precies wat een bedrijf zou willen beschermen: de volledige berichtgeschiedenis over persoonlijke en zakelijke contacten heen, de contactenlijst zelf, en het patroon van wie met wie en wanneer praat. Volledige schijftoegang is een ruime macOS-machtiging, en die aan een willekeurige applicatie geven, laat staan aan een die ook kan handelen, gaat normaal gesproken via een goedkeuringsproces, niet via een plugininstallatie met één klik.

Niets daarvan maakt de functie op zichzelf onbezonnen; de goedkeuringsdrempel is een echte maatregel, en OpenAI heeft het risico van het weghalen ervan duidelijk gedocumenteerd. Wat het wel betekent, is dat een AI-agent met machtigingsdrempel, met de macht om berichten te versturen namens een medewerker, precies is geland op het apparatenpark waar IT- en securityteams verantwoordelijk voor zijn, en dat gebeurde via een gewone consumentenupdate in plaats van een inkooptraject.

Wat een bedrijf echt zou moeten doen voordat medewerkers het inschakelen

Er moet een schriftelijk standpunt bestaan voordat deze plugin op een beheerde Mac verschijnt, niet erna. Security- en IT-teams zouden via hun MDM-platform moeten beslissen of de ChatGPT-desktopapp überhaupt volledige schijftoegang, toegang tot Contacten en automatiseringsrechten mag opvragen, en of die beslissing verschilt voor een persoonlijke BYOD-Mac ten opzichte van een bedrijfsmac. In Nederland, waar BYOD-gebruik op de werkvloer wijdverbreid is, valt die keuze precies binnen het soort gegevensverwerking waar de Autoriteit Persoonsgegevens op let.

Waar de plugin is toegestaan, is de verstandige standaardinstelling om goedkeuring per bericht als vast beleid te eisen en 'verzenden in deze chat altijd toestaan' te behandelen als iets dat alleen een aangewezen risico-eigenaar mag toestaan, niet als een gemakstool van een individuele medewerker. De instructie aan het personeel moet expliciet zijn: laat de assistent nooit versturen in een klantgerichte of contractuele chat zonder het concept eerst te lezen, en geef nooit permanente verstuurtoegang aan een groepschat met een mix van persoonlijke en zakelijke contacten.

De meest kwetsbare medewerkers zijn degenen die het machtigingsvenster nooit lezen, dus het beleid moet met de software meereizen en niet blijven staan in een document dat niemand opent. Een kort intern bericht, verstuurd voordat de update de bedrijfsmacs bereikt, kost veel minder dan het eerste bericht dat een klant ontvangt en dat niemand in het team daadwerkelijk wilde versturen.

Lees hierna: OpenAI plaatst elke gebruiker onder de 18 nu in een andere ChatGPT  |  ChatGPT's nieuwe geheugenfunctie slaat Europa eerst over