ChatGPT 在 macOS 上接入 Apple Messages，可读取、整理并发送消息

OpenAI 于 2026-08-20 在 ChatGPT macOS 桌面应用中推出 Apple Messages 插件，获授权后可读取、搜索并整理 Mac 上的 iMessage、SMS 与 RCS 对话，协助起草、编辑并通过 Messages 发送消息。该功能目前仅在 Apple silicon 的 macOS 应用中可用，默认要求人工确认发送，但可开启持续批准，带来便利的同时也扩大了隐私与误发风险需要注意。

OpenAI 于 2026 年 8 月 20 日向 ChatGPT macOS 桌面应用加入 Apple Messages 插件。根据 TechCrunch 的报道 和 9to5Mac 的报道，在获得用户授权后，ChatGPT 可以读取和搜索 Mac 上 Apple Messages 中的 iMessage、SMS 与 RCS 对话，帮助用户整理、分析和编辑消息，也可以通过 Messages 应用起草并发送消息。

这项更新把 ChatGPT 从“理解用户主动提供的内容”进一步推向“直接调用个人电脑上的应用”。但它目前并不是 iPhone 信息应用内置的 ChatGPT 功能，而是 macOS 桌面应用中的本地插件；据报道，插件主要在 ChatGPT Work 和 Codex 中使用，并不支持普通 ChatGPT 对话。

从搜索聊天记录到代为发消息

用户可以让 ChatGPT 在消息历史中查找信息、概括此前的对话，或者根据收到的消息提出后续回复建议。TechCrunch 提到，用户也可以要求它删除消息、起草回复，并代表用户发送文本。

在实际使用中，这意味着聊天记录不再只是一个需要手动复制到 AI 工具里的文本库。用户可以提出类似“找出昨天需要跟进的人”“总结某个联系人最近讨论的事项”或“根据这段对话起草一条回复”的请求，再决定是否接受结果。

9to5Mac 援引 OpenAI 的发布说明称，该插件对 ChatGPT macOS 桌面应用的所有套餐开放，并可在 ChatGPT Work 与 Codex 中使用。不过，报道同时指出，功能目前只包含在 Apple silicon 版本中，Intel Mac 暂不支持。

这也是 OpenAI 近期把产品重点从聊天界面延伸到工作环境的一部分。此前，ChatGPT macOS 应用已经能够读取部分代码编辑器、终端和笔记工具的内容。OpenAI 在 macOS 应用说明 中表示，用户需要为相关应用授予权限，而被读取的内容可能成为 ChatGPT 对话的一部分。Apple Messages 插件将这种“连接本地应用”的模式扩展到了私人通信领域。

默认需要人工确认，但持续批准会改变边界

发送消息涉及的不只是内容生成，还包括收件人、语气和发送时机。OpenAI 因此将人工确认设为默认机制：ChatGPT 准备发送消息时，用户应当检查消息内容和收件人，然后批准发送。

OpenAI 同时提醒用户谨慎使用持续批准选项。根据 TechCrunch 引述的公司说明，开启这一选项会取消消息发送前最后一次人工检查，之后 ChatGPT 可能代表用户直接发送消息。9to5Mac 还提到，OpenAI 的插件指南记录了一项与关闭发送确认提示有关的已知问题，并提供了撤销授权和恢复确认模式的说明。

这使得“让 AI 帮忙写消息”和“让 AI 自动发消息”之间的区别变得更加重要。前者的主要风险是措辞不准确或语气不合适；后者则可能把错误收件人、错误事实或未完成的意图直接变成已经发出的通信。对于工作场景，持续批准还可能扩大误发内部信息、客户信息或敏感文件的风险。

AIFlux 此前报道的 OpenAI Private Safety Processing 预览 也显示，随着 AI 系统处理的任务从单次问答延伸到连续行动，安全问题越来越集中在跨步骤、跨交互的行为轨迹上。Apple Messages 插件虽然属于本地桌面应用场景，但同样提出了一个控制问题：用户究竟是在授权一次操作，还是在授权一个可以持续行动的代理。

“本地运行”并不等于隐私问题已经解决

OpenAI 向 TechCrunch 表示，该插件在用户本地机器上运行，不会为所有消息建立集中索引。这一说法降低了部分用户对“完整消息库被集中复制”的担忧，但它并没有自动回答所有数据流向问题。

首先，插件需要获得读取 Messages 内容以及操作 macOS 的相关权限。其次，当用户把检索到的内容用于 ChatGPT 对话时，哪些消息片段会被发送给 OpenAI、这些内容是否进入账户聊天记录，以及不同套餐的数据控制规则如何适用，都需要以具体产品设置和隐私条款为准。OpenAI 的通用 Apps in ChatGPT 说明 也指出，应用连接可能涉及搜索、引用或代表用户执行操作，写入类操作通常需要用户确认；可用能力还会受到套餐、地区和工作区管理员设置的影响。

因此，“不建立全部消息的集中索引”不能简单理解为“消息不会离开电脑”，也不能等同于“所有消息都不会进入 ChatGPT 的对话上下文”。用户在授权前仍需要了解插件实际请求的系统权限、对话数据的保存方式，以及工作区管理员是否限制了相关功能。

苹果生态中的个人代理竞争

Apple Messages 是高度个人化的数据源，包含家庭、朋友、客户和同事之间的长期通信。ChatGPT 一旦能够在其中搜索和执行操作，价值不再只来自回答问题，而来自对个人上下文的调用：它可以把分散在消息里的日期、承诺、待办事项和联系人关系整理出来，再参与后续行动。

这也让 OpenAI 与苹果在个人智能助手上的边界更加接近。苹果本身已经通过 Apple Intelligence 将生成式 AI 引入写作、通知和系统功能；OpenAI 此次选择从 Mac 端的应用连接切入，则更强调让 ChatGPT 成为可以调用本地软件的工作代理。两种路线的差别在于，系统级助手通常由平台统一管理权限，而第三方插件则需要用户逐项授权，并承担更多配置和审查责任。

目前公开信息主要来自产品更新报道和 OpenAI 的帮助文档，OpenAI News 页面没有显示一篇独立的同主题新闻稿。插件的具体网络通信方式、不同套餐的数据处理差异、地区开放范围，以及已知问题的完整适用条件，仍有待官方指南和后续更新进一步说明。

来源： TechCrunch：ChatGPT can now send texts for you with new Apple Messages plug-in、9to5Mac：ChatGPT update adds Apple Messages integration on Mac、OpenAI ChatGPT macOS 应用发布说明。