OpenAI上周五发布了一款macOS插件，让ChatGPT能够读取、搜索、撰写并发送用户的iMessage、短信和RCS消息。这一功能覆盖所有ChatGPT套餐，包括免费版，但仅支持Apple Silicon芯片的Mac，不支持英特尔芯片的老款机型。此举被外界视为对苹果的“反击”，因为上个月苹果刚在联邦法院起诉OpenAI，指控其“在各个层面上”系统性窃取商业机密。
这款插件从ChatGPT的插件界面安装，仅在ChatGPT Work和Codex界面中可用，不支持普通对话窗口、网页版或手机。安装后，它能搜索消息历史、总结对话、按联系人起草并发送回复、识别垃圾短信，甚至从聊天记录中提取生日并添加至日历。它覆盖iMessage、SMS和RCS三种协议，意味着安卓用户发来的消息也在处理范围内。
要让插件运行，用户必须完成三项授权：完全磁盘访问权限、联系人姓名权限和自动化权限。其中，完全磁盘访问权限是macOS的系统级开关，授予后应用可读取磁盘上所有受保护区域，包括邮件、Safari浏览记录和Time Machine备份。OpenAI解释称，插件仅在本地运行，不会为全部消息建立索引，且所有操作需明确授权；AI代发消息时默认逐条确认，但用户可开启“持久授权”跳过确认。若设置定时任务，ChatGPT甚至可以直接以用户名义发送短信。
这一功能之所以引发关注，部分原因在于开发团队的特殊背景。在X上宣布该功能的OpenAI员工阿里·温斯坦（Ari Weinstein）曾是苹果自动化应用Workflow的联合创始人，该应用被苹果收购后演变为Shortcuts（快捷指令），并发展为系统级框架App Intents。2023年，温斯坦与康拉德·克莱默（Conrad Kramer）及另一位苹果老将金·贝弗雷特（Kim Beverett）共同创办Software Applications公司，开发了macOS屏幕录制工具Screen Studio和Mac原生AI助手Sky。2025年10月，OpenAI收购了这家公司，整个12人团队并入。贝弗雷特曾在苹果工作近十年，负责过Safari、WebKit、隐私、Messages、Mail、FaceTime等关键领域。因此，这个插件正是Sky技术在ChatGPT中的延续，而此前OpenAI在Codex中推出的“计算机使用”功能也出自该团队。据苹果诉状，OpenAI已招募超过400名前苹果员工。
苹果与OpenAI的关系正处于微妙阶段。7月10日，苹果在北加州联邦地区法院提交41页诉状，被告包括OpenAI基金会、OpenAI Group PBC、硬件子公司io Products，以及两名前苹果员工——OpenAI首席硬件官谭仰岳（Tang Yew Tan）和工程师刘畅（Chang Liu）。苹果指控谭仰岳在招聘中使用苹果内部项目代号套取信息，要求应聘者携带实际零件面试，并传阅苹果离职流程文件；刘畅则被指控离职后未归还苹果笔记本电脑并下载机密文档。OpenAI坚决否认，并于8月4日发布长篇博文逐条回应，指出苹果律师将两个亚洲姓氏混淆导致发错邮件，并提交31页驳回动议，称诉状“从根子上就是错的”。初步禁令听证会定于10月1日。
尽管诉讼缠身，苹果与OpenAI的合作并未中断。ChatGPT仍集成在Siri中，苹果在诉状中明确表示集成合作协议不在争议范围内。然而，苹果已更换AI合作伙伴，转向谷歌Gemini。苹果在2024年WWDC上展示的个性化Siri功能多次跳票，直到今年年中才推出改版，但真正能搜索个人消息的版本预计要到秋天才能上线，且由谷歌提供技术支持。相比之下，OpenAI已抢先一步在macOS上实现了类似功能。
苹果目前对这款插件保持沉默，可能正在评估应对措施。最可能的举措是收紧权限，例如在macOS更新中细化辅助功能和自动化权限，或对跨应用读取通信记录增加二次确认。苹果理论上可吊销OpenAI的开发者ID证书，但这意味着双方关系破裂，可能不会轻易使用。长远来看，苹果可能通过App Intents构筑排他性护城河，限制第三方深度系统访问。
这一事件凸显了AI时代隐私与便利的冲突。苹果一直强调“隐私是一项基本人权”，但如今第三方AI公司可在Mac上读取用户全部消息档案，而苹果作为平台方难以管控。消费者希望AI能代劳更多事务，就必须让渡更多个人数据，这一矛盾在AI发展中愈发突出。苹果的沉默，或许正反映了其在AI核心技术上的被动处境。