您的消息包含一些最私人的信息，从私人会话和预约详细信息到工作讨论和旅行计划。如果您是 Apple 用户，iMessage 会在这些会话于 Apple 设备之间发送时，通过端到端加密 (E2EE) 对其进行保护。

2026 年 8 月，OpenAI 推出了一款 Apple Messages 插件，让 ChatGPT 能够在 Mac 上阅读、搜索、总结、起草和发送消息。其吸引力显而易见：您可以询问 ChatGPT 错过了什么，查找埋藏在旧会话中的信息，或者起草回复，而无需自己翻找消息。

但该插件也改变了消息被读取和处理的方式，因为在 Apple 生态系统内受保护的内容可能会被传递给 ChatGPT，并按照另一套隐私、保留和法律访问规则来处理。

对 AI 和隐私还很陌生？欢迎浏览我们的 AI 指南，了解其工作原理、它可能了解您哪些信息，以及如何更私密地使用它。

ChatGPT 与 iMessage 集成的工作原理

Apple Messages 插件可通过 Apple silicon Mac 上 ChatGPT 桌面应用中的 ChatGPT Work 和 Codex 获取。安装并授予必要的 macOS 权限后，它可以搜索 iMessage、短信和 RCS 中的会话，在消息历史记录中查找信息，建议回复，并通过 Apple Messages 发送短信。

例如，您可以请 ChatGPT 找出前一天未回复的消息，查找会话中提到的日期，或者查看日历并提出晚餐时间。OpenAI 要求您在发送前批准消息和收件人，不过您可以为某个会话授予持久权限。

OpenAI 告诉 TechCrunch（新窗口），该插件在本地运行，不会为您的消息创建完整索引，仅在响应请求时读取消息，并且默认在本地存储消息内容，而不是存储在其服务器上。

您的 iMessage 可能会像其他任何 ChatGPT 会话一样被处理

iMessage 是 Apple 的消息服务，内置于 iPhone、iPad 和 Mac 上的“信息”应用中。它使用端到端加密，这意味着只有发件人和收件人才能读取会话内容——Apple、网络运营商或任何拦截流量的人都无法在传输过程中读取会话。

适用于 ChatGPT 的 Apple Messages 插件改变了端到端加密的保护机制。如果您授权 ChatGPT 扫描 iMessage 会话，这些内容就会进入 AI 流水线，并按照 ChatGPT 隐私政策像其他任何会话一样被处理。

这意味着您的 Apple Messages 可能会：

用于训练 OpenAI 的模型，具体取决于您的套餐和设置。Free、Go、Plus 和 Pro 帐户默认开启训练，Business、Enterprise、Edu 和 API 帐户默认关闭。内容一旦被用于训练，便无法撤消。

无限期存储在 OpenAI 的服务器上——如果您决定让 ChatGPT 将消息内容存储在其服务器上，除非您选择将其删除。完全移除已删除的会话最多可能需要 30 天。如果该公司出于法律、安全、会计或其他原因决定需要保留您的会话历史记录，它可以无限期持有这些数据。

落入美国政府或情报机构之手，而无需搜查令，也不会通知您，因为 OpenAI 是一家受美国法律程序约束的美国公司，例如 FISA 702 条款（可以在没有单独搜查令的情况下搜罗美国人的消息）和国家安全信函（带有禁止 OpenAI 告知此事的禁言令）。

这也会影响不使用 ChatGPT 的人。发送给朋友、同事、医生、律师、记者或业务联系人的消息可能会进入 AI 流水线，因为收件人使用了该插件。

它可能绕过 iMessage 安全机制，制造加密后门

从隐私角度来看，正如在线安全与隐私专家 Paul Walsh（新窗口） 所指出的，这就像是在技术上未破坏 Apple 端到端加密的情况下创建的后门。

不确定端到端加密和后门是什么意思？我们的加密指南解释了它们的工作原理，以及 E2EE 为何在隐私和安全的整体格局中如此重要。

对于已经对 OpenAI 与五角大楼达成协议、将其模型部署到机密环境感到不安的人来说，这一担忧可能尤其切身，尽管 OpenAI 表示该协议禁止对美国公民进行大规模国内监控（新窗口），并保留了技术和合同保障措施。尽管如此，批评者可能仍会质疑：通常受 E2EE 保护的消息是否应该进入一家与美国国家安全机构密切合作的公司所运营的 AI 流水线。

各国政府曾多次试图强迫 Apple 提供对受端到端加密保护的数据的访问权限。例如，2025 年，英国政府要求访问端到端加密的 iCloud 数据。Apple 的回应是为英国用户撤下高级数据保护 (ADP)，而不是创建后门。

在 2016 年圣贝纳迪诺事件（新窗口）中，FBI 寻求法院命令，要求 Apple 创建一个修改版 iOS，以绕过一台已锁定 iPhone 的安全保护。Apple 拒绝了，并警告说，所要求的软件将相当于一个可重复使用的后门，而不是针对单一设备的例外。

完全磁盘访问权限带来 Mac 安全风险

设置“信息”插件需要授予 ChatGPT 完全磁盘访问权限。完全磁盘访问权限位于 Apple 菜单 → 系统设置 → 隐私与安全性中，是一项系统级 macOS 权限，这意味着它还涵盖“邮件”、Safari 历史记录、本地备份和某些管理权限。

尽管 iMessage 插件的设计仅用于“信息”，但 Mac 上没有任何技术保障可以阻止 OpenAI 做更多的事情，例如读取您的电子邮件或访问您的 Safari 历史记录。简而言之，您必须相信 OpenAI 会将自身限制在其所称的插件功能范围内，而且这种信任还必须延伸到未来，因为以后的更新可能会悄悄开始将这种广泛访问权限用于“信息”以外的用途，而不会向您显示新的权限提示供您批准。

这并不意味着 ChatGPT 会自动读取或上传计算机上的所有内容，但确实意味着一个 bug、帐户泄露、恶意指令或配置错误可能会造成更广泛的影响。

对企业而言，风险更大。消息可能包含客户信息、法律讨论、密码、身份验证代码、员工数据和未发布的计划。授予 AI 工具搜索这些会话并对其采取行动的权限，为敏感信息被暴露或不当处理提供了又一种途径。

您应该将 ChatGPT 连接到 Apple Messages 吗？

最安全的做法是不启用该插件，尤其是对于涉及机密个人或商业信息的会话。

如果您确实决定在 ChatGPT 中使用 iMessage 插件，以下是一些改善隐私和安全的方法：

  • 保持持久批准为关闭状态，并在 ChatGPT 发送每条消息之前进行查看。OpenAI 警告说，开启持久批准会移除您在消息以您的名义发出之前发现错误的最后机会。
  • 不要将插件会话保存到 OpenAI 的云端。
  • 在不主动使用插件时撤销完全磁盘访问权限这一系统权限，而不是无限期地保留该授权。
  • 在 ChatGPT 的数据控制中关闭“为所有人改进模型”，这样通过插件传输的会话就不会被用于训练 OpenAI 的模型。
  • 开启 FileVault 以在 Mac 上启用全盘加密，这样即使您的设备丢失、被盗或被查扣，本地保存的数据仍受到保护。
  • 在允许 ChatGPT 处理与您互发的消息之前，请考虑征得联系人的许可。

改用私有 AI 助手

获得起草回复或总结信息的帮助，不必让 AI 助手广泛访问您的私有会话。借助 Lumo，您既能享受 AI 助手（新窗口）的便利，又不必担心您的数据最终会流向何处。得益于零访问加密，我们的 ChatGPT 替代方案绝不会记录您的会话、用其训练模型或与任何人分享。而且，与 OpenAI 不同，我们受瑞士隐私法管辖，不在美国司法管辖范围内。

与 Lumo 聊天（新窗口） 获取 Lumo for Business

对于团队而言，我们的 商业 AI 助手提供了一种私有方式来起草文档、分析文件、审阅代码以及处理机密商业信息，而不会将客户数据、知识产权或内部讨论暴露给 AI 训练。会话始终处于您的组织控制之下。