何が起きたか
OpenAIがMacの「メッセージ」アプリ向けプラグインをリリースしました。現時点で使えるのはMacのChatGPT WorkとCodexのユーザーに限られます。ChatGPTの画面上からメッセージ履歴を検索し、返信を下書きして送信するところまでを行えます。OpenAIが公開した例では、ユーザーが「前日に見落とした会話」を探させ、そのままChatGPTに返信を書かせて送っています。
Bloombergはプライバシーとセキュリティ上の懸念を指摘しています。有効化はオプトインで、動かすまでに複数の手順が必要です。セットアップ中の許可画面でMac内のオンデバイスのメッセージ履歴へのアクセスを認め、さらにシステム設定（System Settings）のプライバシー項目を変更してChatGPTにFull Disk Accessを与える必要があります。加えて連絡先の名前へのアクセスと、自動化ツールへのアクセスも許可することになります。手順がこれだけある以上、誤って入れてしまう人はまずいません。
OpenAIの広報はEngadgetに対し、このプラグインはユーザーのテキストのインデックスを作成しないと説明しています。過去のメッセージの文脈を使わせるには、ユーザーが明示的にそう指示する必要があり、指示がなければChatGPTはスレッドを読みません。送信も同様で、ChatGPTが書いた文面をユーザーが明示的に承認するまで、本人に代わって送ることはありません。同社は「ユーザーのプライバシーを深く重視しており、このプラグインは透明性を保ち、メッセージのデータをユーザーの管理下に置くよう設計されている」とコメントしています。
なぜ重要か
注目すべきは機能の便利さより、要求している権限の階層です。Full Disk Accessは、メッセージだけでなくMac上のデータ全般に手が届く強い権限です。OpenAIの説明どおりインデックスを作らず、明示指示がなければ読まない設計だとしても、OSが与える権限そのものはその設計より広い。企業のIT部門にとっては「アプリの実装を信じるか」ではなく「この権限を業務端末で許容するか」という判断になります。しかも対象がChatGPT WorkとCodex、つまり業務利用の層である点が効いてきます。
前提が崩れうる構造
もう一つの論点は、この機能がどれだけ続くのかが不明なことです。OpenAIがAppleと協力して開発したかどうかは明らかになっていません。Appleは、許可のない第三者が自社サービスへアクセスすることを繰り返し遮断してきた実績があります。2024年にはチャットアプリBeeper MiniのiMessageアクセスを何度も無効化し、Beeper側が連携を復活させる修正の展開を断念するに至りました。
そこに両社の関係悪化が重なります。Appleは7月、営業秘密の窃取を理由にOpenAIを提訴しました。Appleの主張は、OpenAIが機密情報を得る目的で自社従業員を引き抜いたというものです。訴訟中の相手が自社OSの中核アプリに触れる機能を出した——この構図を踏まえると、恒久的なプラットフォーム機能というより、いつ止まってもおかしくない連携と見るのが妥当です。なお、この件はOpenAIからの追加説明を受けて08/21 4:35PMに記事が更新されています。
💼 事業会社視点：これは自社にどう効くか
日本企業の情シス・CISOがまず判断すべきは、業務Macに対するFull Disk Accessの扱いです。MDMでプライバシー設定を統制している企業なら、ChatGPTへのフルディスクアクセスを許可するか明示的にポリシー化しておかないと、現場が個別に有効化して既成事実化します。特に商談連絡をSMS/iMessageで交わす営業組織や、個人番号で顧客とやり取りする不動産・人材・美容系のEC/店舗事業は、顧客の連絡先氏名までChatGPTの参照範囲に入る点を無視できません。「インデックスを作らない」「明示指示が必要」というOpenAIの説明は設計上の約束であって、OSが与える権限の広さとは別物だと整理すべきです。
受託開発・SIerにとっては別の教訓があります。AppleがBeeper Miniを2024年に遮断した前例に加え、7月の提訴で両社は係争中です。プラットフォーム事業者の非公認APIや黙認された抜け道に依存した機能は、技術的に動いても事業継続性の裏付けがない。顧客提案でこの種の連携を組み込むなら、遮断された場合の代替経路と、その時の責任分界を契約段階で書いておくべきです。SaaS事業者は逆に、自社の連携先が「公式パートナーシップか、単に塞がれていないだけか」を棚卸しする好機です。