A OpenAI traz acesso de leitura, redação e envio ao Apple Messages

A OpenAI lançou um plugin nativo do ChatGPT que permite ao assistente ler, procurar, redigir e enviar conversas do Apple Messages diretamente a partir da aplicação de ambiente de trabalho do ChatGPT num Mac. O plugin abrange conversas de iMessage, SMS e RCS, e só funciona com a versão Apple Silicon da aplicação, pelo que os Macs com Intel ficam de fora por agora. Está disponível em todos os planos do ChatGPT na aplicação de ambiente de trabalho, incluindo os níveis orientados para empresas Work e Codex, e tanto o 9to5Mac como o MacRumors noticiaram o lançamento a 20 de agosto de 2026.

Ativá-lo implica conceder três permissões do macOS: automação, acesso aos Contactos e acesso total ao disco. São permissões deliberadamente amplas, porque o plugin precisa de ver o conteúdo das mensagens para as procurar e resumir, e precisa dos nomes dos contactos para dirigir corretamente uma resposta. A própria documentação do plugin da OpenAI descreve a funcionalidade como algo que corre localmente no Mac, sem acesso remoto ao Messages através do assistente.

Depois de instalado, uma pessoa pode pedir ao ChatGPT para encontrar uma mensagem enterrada em meses de histórico de conversas, resumir o que ficou combinado numa conversa de grupo, ou redigir uma resposta num determinado tom. O assistente pode depois enviar essa resposta sozinho, através da aplicação Messages, usando a identidade do remetente. É esse último passo, redigir e enviar uma mensagem em nome do utilizador, que muda o perfil de risco de instalar o ChatGPT num portátil da empresa.

A aprovação é o único travão, e pode ser desligada

Entre uma mensagem que o ChatGPT redige e a sua chegada ao telemóvel de uma pessoa real está exatamente um pedido de aprovação. Por predefinição, o sistema da OpenAI pede confirmação antes de cada envio, mostrando o destinatário e o texto para que o utilizador possa detetar um erro antes de a mensagem sair. Essa predefinição é todo o design de segurança: não há uma segunda verificação, nem atraso, nem revisão por outra pessoa.

Os utilizadores podem enfraquecer essa predefinição. Selecionar 'Permitir sempre o envio nesta conversa' remove o pedido por mensagem para uma conversa específica, e a própria documentação da OpenAI avisa que fazer isso elimina a última oportunidade de rever uma mensagem antes de ela sair em nome do utilizador. A empresa recomenda manter a aprovação por mensagem ativa em qualquer conversa que possa conter instruções enganosas ou manipuladas, um reconhecimento de que o modelo pode ser orientado pelo conteúdo que lê.

Esse aviso importa porque as funções de leitura e envio do plugin partilham o mesmo canal. Uma mensagem que se pede ao assistente para resumir poderia, em princípio, conter também texto dirigido ao próprio assistente, e a única coisa que se interpõe entre esse texto e uma mensagem a sair é a definição de aprovação que o utilizador escolheu semanas antes e entretanto esqueceu.

Porque é que o acesso de envio muda o cálculo para uma empresa

Todo o assistente de IA generalizado que chegou até agora a um dispositivo de trabalho tem sido uma ferramenta de leitura e sugestão, não de envio. O Copilot redige um e-mail em que a pessoa ainda tem de clicar em Enviar; um chatbot resume um documento, mas não o arquiva. O plugin Apple Messages do ChatGPT ultrapassa essa linha: assim que uma conversa é marcada como 'permitir sempre', o assistente pode despachar uma mensagem real, em nome de um colaborador real, para um cliente ou colega real, sem que um humano a leia primeiro.

Os dados que o plugin toca são exatamente aquilo que uma empresa quereria proteger: o histórico completo de mensagens entre contactos pessoais e profissionais, a própria lista de contactos, e o padrão de quem fala com quem e quando. O acesso total ao disco é uma permissão do macOS muito ampla, e concedê-la a qualquer aplicação, ainda mais a uma que também consegue agir, é normalmente o tipo de decisão que passa por um processo de aprovação, não pela instalação de um plugin num clique.

Nada disto torna a funcionalidade imprudente por si só; a barreira de aprovação é um controlo real, e a OpenAI documentou com clareza o risco de a remover. O que isso significa é que um agente de IA condicionado por permissões, com poder para enviar mensagens em nome de um colaborador, aterrou exatamente na frota de dispositivos pela qual as equipas de TI e segurança são responsáveis, e chegou através de uma atualização de uma aplicação de consumo, e não de uma conversa de aquisição.

O que uma empresa deve mesmo fazer antes de os colaboradores o ativarem

Tem de existir uma postura por escrito antes de este plugin aparecer num Mac gerido, não depois. As equipas de segurança e de TI deveriam decidir, através da sua plataforma de MDM, se a aplicação de ambiente de trabalho do ChatGPT sequer pode pedir acesso total ao disco, acesso aos Contactos e privilégios de automação, e se essa decisão é diferente para um Mac pessoal em regime BYOD face a um Mac atribuído pela empresa. Em Portugal, essa decisão encaixa diretamente no tipo de tratamento de dados que a CNPD acompanha, sobretudo quando contactos pessoais e profissionais convivem no mesmo dispositivo.

Onde o plugin for permitido, a predefinição sensata é exigir aprovação por mensagem como política fixa e tratar 'permitir sempre o envio nesta conversa' como algo que só um responsável pelo risco designado pode autorizar, e não como uma comodidade de um colaborador individual. A orientação ao pessoal deve ser explícita: nunca deixar o assistente enviar numa conversa com clientes ou de natureza contratual sem ler antes o rascunho, e nunca conceder acesso de envio permanente a uma conversa de grupo com contactos pessoais e profissionais misturados.

Os colaboradores mais expostos são os que nunca leem a janela de permissões, por isso a política tem de viajar com o software, e não ficar num documento que ninguém abre. Um aviso interno curto, enviado antes de a atualização chegar aos Macs da empresa, custa muito menos do que a primeira mensagem que um cliente recebe e que ninguém na equipa queria realmente ter enviado.

Leia a seguir: A OpenAI passa agora todo utilizador com menos de 18 anos para um ChatGPT diferente  |  A nova memória do ChatGPT deixa a Europa para depois