OpenAIがmacOS版ChatGPTデスクトップアプリ向けに、Appleの「メッセージ」アプリを操作するプラグインを公開しました。iMessageやSMS、RCSの会話を読んで検索し、返信の下書きから送信までを任せられます。ただし動くのはAppleシリコン搭載Macに限られ、呼び出せるのもCodexとChatGPT Workのチャットだけという、かなり絞られた形での提供です。

読むだけでなく、本人として送るところまで

プラグインを有効にすると、ChatGPTはMacの「メッセージ」に保存された会話を読み取れるようになります。対象はiMessageに加えてSMSとRCSで、過去のやり取りを検索したり内容を確認したりできます。ここまでなら読み取り専用の便利機能ですが、今回の連携はその先、返信の下書き作成と、ユーザー本人としての送信までを含みます。

OpenAIが公式アカウントで示した使い方には、カレンダーを確認して来週の夕食に都合のいい時間を相手に返す、前日のやり取りから対応が漏れている用件を拾い出す、会話に出てきた誕生日をカレンダーに登録する、スパムの可能性があるメッセージを探す、といったものが並びます。単発の質問応答ではなく、メッセージとカレンダーをまたいで雑務を片付けるエージェント的な使い方が想定されているわけです。

Appleシリコン機のCodexとChatGPT Work限定

利用条件は現時点でかなり限定的です。全プランのmacOS版デスクトップアプリが対象ではあるものの、プラグインが含まれるのはAppleシリコン(arm64)向けビルドだけで、Intel搭載のMacでは使えません。

呼び出せる場所も絞られています。対応するのはCodexとChatGPT Workのチャットのみで、通常のChatGPTのチャットでは動きません。Web版やモバイルアプリ、Codex CLI、IDE拡張機能も対象外です。逆方向、つまり「メッセージ」アプリ側からChatGPTを呼び出す導線も用意されていません。

導入は、アプリの「プラグイン」にある「Public」からApple Messagesプラグインをインストールし、CodexまたはChatGPT Workで新しいチャットを始めるという流れになります。実際に会話を読ませるには、macOS側でアクセス権限を与える必要があります。複数の報道では、フルディスクアクセスに加えて連絡先名や自動化の権限も求められるとされており、渡す権限の範囲は決して狭くありません。手元の全メッセージ履歴を1つのアプリに預ける判断になる点は、導入前に意識しておきたいところです。

承認フローをどこまで省略するか

送信については承認の仕組みが用意されています。既定では、ChatGPTはユーザーがメッセージの本文と宛先を確認して承認した場合にのみ送信します。承認画面では、その1回だけ許可する「Allow once」と、以降その会話への送信を承認なしで行う「Always allow sending to this chat」を選べます。

OpenAIは後者について慎重な姿勢を示しています。信頼できない指示や誤解を招く指示が紛れ込む可能性のある会話では、送信のたびに承認する設定を維持するよう推奨しています。恒常的に許可してしまうと、ChatGPTがユーザー本人としてメッセージを送る直前の最終確認が失われるためです。

この注意は形式的なものではありません。受信したメッセージの文面自体が、AIへの指示として読まれてしまう余地があるからです。読み取った会話の中に「この内容を誰々に転送して」と書かれていたとき、それを依頼者の意図と区別する仕組みは自明ではありません。送信権限を無条件に開けておくかどうかは、相手ごとに分けて考える価値があります。

都度承認に戻したい場合は、「Computer use」の設定でMessagesの「Manage」を開き、「Always allowed to send」に並んでいる会話をゴミ箱アイコンで削除します。

管理者向けの制御と既知の不具合

管理対象のワークスペースでは、管理者が既存の「Computer Use」の管理項目からApple Messagesを無効にできます。業務用のMacで会話履歴へのアクセスを許可したくない場合は、この単位で止められます。

既知の問題として、タスクが「Full access」に設定されているなど承認プロンプトが無効になっている状態では、送信に必要な確認画面を出せずメッセージを送れないことがあるとされています。この場合は「Ask for approval」または「Approve for me」に切り替える必要があります。

なお、OpenAI APIキーでCodexにサインインしている場合も、Codex CLIとデスクトップアプリ版CodexでOpenAI提供のプラグインを閲覧、インストール、管理できます。ただしAPIキー認証では対応していないOAuth機能を必要とするプラグインは利用できません。

まとめ

macOS版ChatGPTのApple Messagesプラグインは、会話の検索から下書き、そして本人としての送信までをカバーします。対象はAppleシリコン搭載Macで、使えるのはCodexとChatGPT Workのチャットに限られます。既定では送信のたびに承認を求める設計で、OpenAI自身も恒常的な許可には注意を促しています。手元のメッセージ履歴という重い情報を扱う機能だけに、権限をどこまで渡すかは相手や用途ごとに決めるのが現実的です。