ChatGPTがMacの「メッセージ」に対応、フルディスクアクセス付与で広がるデータ範囲

OpenAIは2026年8月20日、Mac版ChatGPT向けにAppleの「メッセージ」アプリと連携するプラグインを公開した。iMessage、SMS、RCSの会話を検索し、返信の作成や送信ができる一方、利用にはmacOSの「フルディスクアクセス」、連絡先、オートメーションに関する権限が必要となる。便利さと引き換えにChatGPTへ認めるアクセス範囲を理解し、送信時の承認設定を適切に管理することが重要だ。

■メッセージの検索から返信の送信まで対応

Apple「メッセージ」プラグインは、ChatGPTデスクトップアプリのプラグイン画面から導入できる。メッセージ履歴の検索や会話内容の把握、返信の下書き、指定した相手へのメッセージ送信などに利用できる。

OpenAIが示している利用例には、前日の会話からフォローすべき内容を探す、カレンダーの予定を確認して空いている日時を相手へ送る、会話に登場した誕生日を見つけてカレンダーへ追加する、削除候補となる迷惑メッセージを探すといった操作がある。

対象となるのは、「メッセージ」アプリに保存されているiMessage、SMS、RCSの会話だ。返信文を作るだけでなく、過去のメッセージを横断的に検索し、会話から必要な情報を取り出せる点が特徴となる。

この機能はApple Silicon搭載MacのChatGPTデスクトップアプリで提供され、ChatGPT WorkとCodexから利用できる。通常のChatGPTチャットやウェブ版、モバイル版から「メッセージ」を操作する機能ではない。OpenAIの案内では、すべてのChatGPTプランが対象とされている。

■必要となるフルディスクアクセス

プラグインを利用するには、macOSの「プライバシーとセキュリティ」設定からChatGPTにフルディスクアクセスを許可する必要がある。連絡先の名前を利用するための権限と、「メッセージ」アプリを操作するためのオートメーション権限も求められる。

フルディスクアクセスは、macOSが保護しているストレージ領域へのアクセスをアプリに認める権限だ。「メッセージ」のデータだけを対象にした専用権限ではないため、利用者はChatGPTというアプリに対して、より広いファイルアクセスを認めることになる。

権限を有効にしたからといって、ChatGPTがMac内のあらゆるファイルを常時収集することを意味するわけではない。一方で、アプリに認められる技術的なアクセス範囲は「メッセージ」の会話だけに限定されない。この違いを踏まえ、機能を使用する必要性と権限の広さを比較して判断する必要がある。

■エンドツーエンド暗号化と端末上のデータ

iMessageのエンドツーエンド暗号化は、送信側から受信側へメッセージが届くまでの通信を保護する。受信したMacでは、利用者が内容を表示できるようメッセージが復号され、端末上のデータベースに保存される。

今回のプラグインは、Appleのサーバーを経由して暗号化された通信を解読するのではなく、利用者が権限を与えたMac上で「メッセージ」のデータを取り扱う。通信途中の第三者による傍受を防ぐ暗号化と、受信端末上で許可されたアプリによるデータ利用は、別の保護領域として考える必要がある。

Macのストレージ自体は、FileVaultを有効にすることで暗号化できる。FileVaultは電源が切れた端末や取り外されたストレージからの不正な読み出しを防ぐための機能であり、ログイン中の利用者が明示的に許可したアプリのアクセスを個別に制限するものではない。

■AppleScriptを使って「メッセージ」を操作

MacRumorsの報道によると、この連携にはAppleScriptやmacOSのオートメーション機能が使われている。AppleScriptは、Apple Eventsを通じてMac上のアプリ同士を連携させるための仕組みで、ChatGPTが「メッセージ」アプリへ操作を指示する際に利用される。

OpenAIとAppleがこのプラグインを共同開発したことを示す公式発表は確認されていない。Appleが提供するChatGPT専用の「メッセージ」連携機能ではなく、利用者がmacOSの権限を許可したうえで動作するOpenAIのプラグインとして位置付けられる。

AppleとOpenAIの間では、これとは別に企業秘密をめぐる訴訟が進んでいる。Appleは2026年7月、OpenAI、同社のハードウェア責任者で元Apple幹部のタン・タン氏、元Appleエンジニアのチャン・リウ氏らを相手取り、カリフォルニア州北部地区連邦地方裁判所へ提訴した。Appleはハードウェア関連の企業秘密が不正に取得されたと主張しているが、現時点では訴訟上の主張であり、裁判所によって事実認定されたものではない。

■メッセージ送信は初期設定で承認が必要

ChatGPTがメッセージを送る際は、初期設定では本文と送信先が利用者に表示され、実際に送信する前に承認を求める。誤った相手への送信や、意図しない内容の送信を防ぐための重要な確認手順だ。

OpenAIは、メッセージを送信する権限を会話単位で継続的に許可するのではなく、送信のたびに確認する設定を維持するよう注意を促している。とりわけ、外部から届いたメッセージをChatGPTが読み、その内容を踏まえて操作する場合には、送信先と本文を利用者自身が確認することが欠かせない。

企業や組織の管理対象となっているChatGPT環境では、管理者が既存のコンピューター操作に関する制御を使い、Apple「メッセージ」プラグインを無効化できる。業務用Macで利用する場合は、個人の判断だけで導入せず、組織の情報管理規定や承認手続きを確認する必要がある。

■エージェント型AIに求められる権限管理

今回のプラグインは、AIが情報を回答するだけでなく、利用者に代わってアプリを操作するエージェント型機能の一例だ。会話の検索、予定の確認、返信案の作成、メッセージ送信という複数の処理をつなげるには、それぞれの情報やアプリへアクセスする権限が必要になる。

Signal Foundationのプレジデントであるメレディス・ウィテカー氏は、2025年3月のSXSWで、AIエージェントを「自分の脳を瓶に詰める」ことに例えた。ブラウザ、決済情報、カレンダー、メッセージなどを横断して操作する仕組みは、利用者に代わって多段階の処理を実行できる一方、複数のデータ領域を一つのシステムへ接続することにもなるという指摘だ。

この観点は、「メッセージ」プラグインを考えるうえでも補助線になる。検索や返信を自動化する機能の実用性は、会話データへのアクセスと「メッセージ」を操作する権限によって成り立つ。必要なときだけ機能を使う、送信前の承認を維持する、不要になった権限をmacOSの設定から取り消すといった管理が重要になる。

OpenAIは、このプラグインがMac上でローカルに動作し、すべてのメッセージを対象とする永続的なインデックスは作成しないと説明している。一方、公開時点で確認できる情報だけでは、要求ごとに処理された会話データの経路や保持方法など、実装の全体像までは明らかになっていない。

■利用前に確認したいポイント

導入時には、macOSが表示する権限要求を読み、フルディスクアクセス、連絡先、オートメーションの各権限が必要であることを理解しておきたい。特にフルディスクアクセスは「メッセージ」専用ではないため、機能を継続的に利用する必要があるかを定期的に見直すのが望ましい。

送信前の承認は有効のままにし、ChatGPTが提示した本文と宛先を毎回確認する必要がある。また、自分との会話に含まれる相手のメッセージも処理対象になり得るため、個人情報や業務上の機密情報を含む会話で利用する際には慎重な判断が求められる。

●iMessageのエンドツーエンド暗号化があれば、ChatGPTはメッセージを読めないのですか？

いいえ。エンドツーエンド暗号化はメッセージの通信を保護しますが、受信したMacでは内容を表示するために復号されます。今回のプラグインは、利用者が権限を与えたMac上で「メッセージ」のデータを扱います。

●フルディスクアクセスは「メッセージ」だけに限定できますか？

できません。フルディスクアクセスはmacOSが保護するストレージ領域に対する広い権限であり、「メッセージ」のデータだけを指定して許可する仕組みではありません。

●ChatGPTは確認なしでメッセージを送信しますか？

初期設定では、本文と送信先を表示し、送信前に利用者の承認を求めます。継続的な送信許可は避け、送信ごとの確認を維持するのが安全です。

●Appleが提供する公式プラグインですか？

OpenAIがChatGPT向けに提供するプラグインです。AppleScriptなどmacOSの汎用的なオートメーション機能を利用しており、Appleとの共同開発を示す公式発表は確認されていません。

●利用をやめる場合、権限を取り消せますか？

はい。macOSの「プライバシーとセキュリティ」設定から、ChatGPTに与えたフルディスクアクセスやオートメーションなどの権限を見直し、不要なものを無効にできます。

元記事: ChatGPT iMessage Plugin Grants Full Disk Access to Mail, Safari, Backups