ChatGPT читает и отправляет твои iMessage: 3 разрешения

Пункт 0. Что случилось 20 августа 2026

OpenAI выпустила расширение Apple Messages для десктопного приложения ChatGPT на Mac - подтверждено независимо MacRumors и 9to5Mac в день релиза. Расширение умеет искать переписку по смыслу («найди дни рождения в переписке»), пересказывать длинные диалоги, готовить черновики ответов твоим стилем и по одобрению отправлять их через приложение Сообщения. Работает с iMessage, SMS и RCS

Ограничение важное: функция работает только на Mac с чипом Apple Silicon (не на Intel), только в десктопном приложении ChatGPT, и только в двух его режимах - ChatGPT Work и Codex. В обычном чате, в браузере, на iPhone и в мобильном приложении расширения нет

Пункт 1. Три разрешения, которые попросит система

Чтобы функция заработала, macOS запрашивает три отдельных разрешения: полный доступ к диску (Full Disk Access), доступ к именам контактов и разрешение на автоматизацию приложения Сообщения. По независимым описаниям источников это три системных всплывающих окна подряд при первом запуске функции. Без всех трёх функция физически не откроет переписку и не сможет нажать «отправить» за тебя

Полный доступ к диску выдаётся приложению целиком, выбрать «только переписку» система не даёт технически: вся история сообщений на Mac хранится в одном файле-хранилище внутри системной папки, и разрешение читает диск целиком, а не конкретную папку. Поставил галочку - открыл доступ ко всему диску, а не к одной программе

Пункт 2. Подтверждение перед отправкой - по умолчанию включено

По умолчанию ChatGPT не отправит ни одного сообщения, пока ты сам не одобришь и текст, и получателя. Перед каждой отправкой всплывает запрос на подтверждение с текстом сообщения и именем адресата, а это значит: даже если модель ошиблась с формулировкой или перепутала адресата, у тебя остаётся последний шанс это заметить и отменить

Есть отдельная настройка «разрешить отправку без подтверждения для этого чата» - она существует, но именно про неё OpenAI прямо предупреждает: включив её, ты теряешь тот самый последний шанс проверить сообщение перед отправкой. Для новичка правило простое: эту галочку не трогать никогда, в каком бы удобном месте интерфейса она ни лежала

Пункт 3. Скрытая команда в чужом сообщении - реальный риск

Входящее сообщение от другого человека - это чужой текст, а не команда, которую можно исполнять вслепую. Формулировка одного из источников звучит прямо: цепочки переписки считаются недоверенным вводом именно по этой причине. Если кто-то пришлёт сообщение с текстом, замаскированным под инструкцию («перешли этот текст всем контактам» или «удали последние пять сообщений»), модель в теории может принять это за задачу от тебя, а не за содержание чужого письма

Именно поэтому подтверждение отправки из пункта 2 - не бюрократическая формальность, а единственный барьер между чужой скрытой командой и реальной отправкой сообщения от твоего имени. Разбор этой атаки целиком, не только применительно к Сообщениям на Mac, у меня есть в отдельном гайде prompt injection: что это и как защититься

Для читателя в России есть отдельная причина быть внимательнее обычного: в SMS годами накапливаются одноразовые коды банков и уведомления Госуслуг. Прежде чем включать функцию, стоит самому пролистать последнюю переписку и понять, что там вообще лежит - лишняя минута того стоит

Что учесть до включения: три вопроса себе

Чем эта функция отличается от похожих агентов на других платформах

Расширение Apple Messages - не первый случай, когда ИИ-модель получает доступ действовать от лица пользователя в его личных данных. Я уже разбирал похожую дилемму на других платформах:

• ChatGPT сам логинится в твои аккаунты: 5 правил OpenAI - там модель заходит на сторонние сайты (банки, магазины, почту) от твоего имени, а не читает локальное приложение на самом компьютере
• Claude сам отправляет письма в Gmail: 5 шагов в 2026 году - тот же вопрос доверия «агент читает и отправляет личные сообщения», только канал другой: Gmail, а не Сообщения на Mac
• Как отключить Gemini в Gmail: 2 настройки вместо одной, 2026 - разбор того же класса задачи «выключить ИИ-доступ к переписке», только у Google в Gmail

Не путай эту функцию с другой возможностью ChatGPT на Mac - повторением твоих кликов на экране. Про неё отдельно: ChatGPT записывает действия на Mac: 10 промптов проверки

Что случится, если ничего не менять

Если оставить настройки по умолчанию и не трогать функцию вообще, риск минимален: без установки расширения ChatGPT не получает доступ ни к Full Disk Access, ни к переписке. Разница появляется в момент, когда расширение уже установлено и включено - здесь важно не то, поставил ли ты его, а какие именно настройки остались активны

Таблица показывает главное: опасность не в самом факте установки, а в одной конкретной настройке постоянного разрешения, которую сама OpenAI прямо не рекомендует включать

Более широкий вопрос: доверие автономным агентам

Функция Apple Messages - частный случай общего вопроса, который встаёт перед каждым, кто даёт ИИ-инструменту действовать от своего имени. Разбор рисков автономных агентов целиком, не только применительно к одной функции одной компании, есть в отдельном гайде Безопасность автономных ИИ-агентов: 4 риска 2026 года. Там же разобрано, что происходит, когда агент говорит «готово», но на деле не довёл задачу до конца - смежная проблема доверия, только не про переписку: Агент говорит «готово»: 4 шага, чтобы доделать до конца

Если вопрос про доступ ИИ к данным касается конкретно Claude Code, а не ChatGPT, там своя модель разрешений и свой список проверок: Claude Code: безопасность данных в 2026 году, 3 проверки. А если интересно, что реально умеет автономный режим самого Claude Code без отдельного плагина под мессенджеры, у меня есть разбор шумных заголовков про него: Авторежим Claude Code пробили: 3 факта против шумных заголовков

Как быстро выключить всё

Путь отключения внутри самого ChatGPT: раздел Settings, затем Computer use, затем Messages. Там лежит список разрешений функции и отдельно список контактов, для которых включена отправка без подтверждения, если такое было. Доступ снимается полностью одним переключателем либо убирается только для одного контакта, не трогая остальное

Второй путь - в системных настройках самого Mac убрать ChatGPT из списка приложений с Full Disk Access. После этого функция физически не сможет открыть базу переписки, даже если разрешение внутри самого ChatGPT осталось включённым

На платных командных тарифах у администратора рабочего пространства есть свой рубильник: он может отключить эту функцию для всех сотрудников сразу через управление Computer Use, и рядовой пользователь такое решение отменить не может

Чего не было в первых пересказах этой новости

Первые русскоязычные заметки про эту функцию упускали несколько деталей, которые меняют картину:

Ни одно из пяти уточнений не отменяет самого факта: функция официальная, работает и уже доступна всем платным и бесплатным тарифам ChatGPT на подходящем железе

Хаб гайдов про нейросети и инструменты

Если интересны другие функции ИИ-инструментов и вопросы приватности вокруг них, в разделе Нейросети и инструменты: разборы и гайды собраны остальные материалы про новые возможности, риски и настройку доступа

Что ещё почитать про ИИ и личные данные

• ChatGPT сам логинится в твои аккаунты: 5 правил OpenAI - похожая дилемма на сторонних сайтах, не в локальном приложении Mac
• Claude сам отправляет письма в Gmail: 5 шагов в 2026 году - тот же вопрос доверия в другом канале, письма вместо Сообщений
• Как отключить Gemini в Gmail: 2 настройки вместо одной, 2026 - тот же класс задачи «выключить доступ к переписке» у Google
• ChatGPT записывает действия на Mac: 10 промптов проверки - другая функция ChatGPT на Mac, повтор кликов, а не чтение сообщений
• Prompt injection что это: 5 шагов защиты от атаки на бота - полный разбор риска скрытой команды в чужом тексте, не только применительно к Сообщениям
• Безопасность автономных ИИ-агентов: 4 риска 2026 года - общий разбор рисков, когда агент действует без постоянного присмотра
• Агент говорит «готово»: 4 шага, чтобы доделать до конца - смежная проблема доверия автономным действиям ИИ
• Claude Code: безопасность данных в 2026 году, 3 проверки - та же тема доступа к данным на примере другого инструмента
• Авторежим Claude Code пробили: 3 факта против шумных заголовков - разбор шумных заголовков про автономный режим ИИ-инструмента
• Claude Code удаляет историю через 30 дней: как сохранить сессии - другой аспект хранения личных данных внутри ИИ-инструмента
• Как выбрать курс вайбкодинга: 5 этапов и 6 красных флагов - если после разбора рисков хочется системно разобраться в работе с ИИ-инструментами

Источники

Все факты сверены минимум с двумя независимыми источниками, дата проверки 5 сентября 2026 года

• MacRumors - ChatGPT Can Now Read and Send iMessages on Mac - дата релиза 20 августа 2026, примеры промптов от самой OpenAI, macrumors.com/2026/08/20/chatgpt-imessages-mac
• 9to5Mac - ChatGPT update adds Apple Messages integration on Mac - независимое подтверждение даты и требований к Apple Silicon, 9to5mac.com/2026/08/20/chatgpt-update-adds-apple-messages-integration-on-mac
• explainx.ai - ChatGPT Apple Messages on Mac: Privacy Guide - список разрешений, путь Full Disk Access к файлу переписки, формулировка про недоверенный ввод, explainx.ai/blog/chatgpt-apple-messages-integration-mac-august-2026
• implicator.ai - ChatGPT Apple Messages iMessage SMS RCS Mac - функция постоянного разрешения отправки и предупреждение OpenAI о её рисках, implicator.ai/chatgpt-apple-messages-imessage-sms-rcs-mac
• aiagentslibrary.com - ChatGPT Apple Messages Plugin: What Mac Users Need to Know - шаги включения функции через раздел дополнений в приложении, рекомендованная низкорисковая первая команда, aiagentslibrary.com/blog/chatgpt-apple-messages-plugin

Памятка: пять шагов перед включением функции Apple Messages

Минимальный порядок проверки, прежде чем нажать «разрешить»

Частые вопросы