OpenAI lanza un plugin de Mensajes que resume con quién hablas y de qué.

      La aplicación de escritorio de ChatGPT ahora puede leer tu historial de iMessage y enviar mensajes en tu nombre. OpenAI lanzó la integración esta semana para Macs con silicio de Apple, y Apple, una compañía que supuestamente se está preparando para demandar, no fue parte del anuncio.

      El complemento lee y busca conversaciones de Mensajes en la máquina, abarcando iMessage, SMS y RCS, y puede redactar y enviar respuestas. También analizará el archivo, resumiendo con quién hablas y de qué hablas, lo cual es una capacidad diferente de escribir un texto y considerablemente más reveladora.

      El envío está restringido por defecto. Cada mensaje saliente requiere aprobación explícita, y OpenAI ha dejado claro que esta es la configuración que espera que las personas mantengan.

      Sin embargo, los usuarios pueden desactivar eso. Conceder aprobación persistente permite al modelo enviar sin preguntar, y la propia guía de OpenAI aconseja tener cuidado antes de hacerlo, lo cual es algo inusual que una empresa diga sobre una función que construyó.

      También hay un defecto conocido. OpenAI reconoce que ciertas tareas pueden desactivar el aviso de aprobación, lo que significa que el mecanismo de seguridad tiene un modo de falla que la empresa ha documentado en lugar de corregir.

      La integración está disponible en todos los planes de la aplicación de escritorio, con un comportamiento más completo en ChatGPT Work y en Codex. No funciona en Macs con Intel.

      Nada de esto requirió la cooperación de Apple, que es la parte que vale la pena considerar. La base de datos de Mensajes vive en el disco local, y una aplicación con los permisos adecuados de macOS puede leerla, por lo que OpenAI se ha basado en una ruta de acceso que Apple concede en lugar de una que negoció.

      Apple ha pasado una década comercializando Mensajes con cifrado de extremo a extremo. Ese cifrado protege los mensajes en tránsito y en reposo en el dispositivo; no los protege de software que el usuario ha autorizado a leer la base de datos desencriptada, lo cual es una distinción que la mayoría de las personas nunca ha tenido razón para considerar.

      La relación entre las dos compañías hace que el momento sea más agudo. La asociación con Siri se ha desmoronado en el último año, y esta es una función que evita completamente a Siri en el propio hardware de Apple.

      También encaja en un patrón de lo que OpenAI ha estado lanzando. La compañía agregó recientemente una función que registra pulsaciones de teclas y las almacena en texto plano, y ha estado proponiendo a los usuarios conectar sus cuentas bancarias, cada una de las cuales intercambia una categoría de datos privados por conveniencia.

      La cuestión de la privacidad aquí no se trata realmente del usuario. Se trata de todos en la conversación, ninguno de los cuales acordó que sus mensajes fueran resumidos, y ninguno de los cuales será informado.

      Los chats grupales hacen que eso sea concreto. Un solo participante que habilita el complemento expone todo el hilo, incluidas las partes escritas por personas que eligieron Mensajes precisamente porque pensaron que era la opción privada.

      La versión empresarial plantea una pregunta separada. Los usuarios de ChatGPT Work en Macs gestionados pueden tener archivos de mensajes que mezclan correspondencia personal y profesional, y OpenAI no ha publicado orientación sobre cómo los administradores deberían tratar eso.

      Tampoco está claro qué sale de la máquina. Leer la base de datos ocurre localmente, pero el análisis que produce un resumen de tus contactos es trabajo del modelo, y OpenAI no ha especificado en las notas de lanzamiento qué partes de una conversación se envían para procesamiento y cuáles no.

      Esa es la divulgación que la gente querrá y la que actualmente falta. Una función que lee correspondencia privada debería decir claramente a dónde va la correspondencia.

      Apple no ha comentado sobre la integración y no tiene un mecanismo obvio para bloquearla, salvo cambiar cómo macOS concede acceso a la base de datos de Mensajes, lo que rompería una buena parte del software legítimo junto con ello.

      La compañía que construyó el cifrado no es la que decide quién lee el texto desencriptado. Esa decisión ahora recae en quien haga clic en aprobar.