ChatGPT читает и отправляет твои iMessage: плагин Apple Messages на Mac (2026)

20 августа 2026 OpenAI выпустила плагин Apple Messages для ChatGPT. Он читает переписку в приложении «Сообщения», ищет по истории, разбирает её и по команде пишет и отправляет сообщение от твоего имени. Работает это только на маках с чипом Apple Silicon, только в десктопном приложении ChatGPT и только в режимах Work и Codex.

Главное, что стоит понять до того, как ты полезешь в настройки: на айфоне этой функции нет. Ни в мобильном приложении, ни в браузере, ни в командной строке. Плагин смотрит локальную базу сообщений на самом Mac, поэтому дальше речь пойдёт про десктоп. Ниже разберём, что он умеет, как его включить, какие разрешения приходится выдать и почему для российского читателя цена этого удобства выше, чем для американского.

Коротко: шесть слов, без которых дальше будет непонятно

• Плагин - подключаемый модуль в приложении ChatGPT, который даёт модели доступ к конкретному источнику данных на твоём компьютере.
• Apple Messages - системное приложение «Сообщения» на Mac, куда стекаются iMessage, SMS и RCS.
• Codex - режим ChatGPT для работы с кодом и локальными файлами, подробнее в гайде что такое Codex.
• ChatGPT Work - режим-агент для рабочих задач с файлами и сервисами, мы сравнивали его с Claude Cowork.
• Full Disk Access - разрешение macOS, которое открывает приложению защищённые области диска целиком, без выбора папок.
• Промпт-инъекция - спрятанная в тексте команда, которую модель принимает за инструкцию пользователя. Разбор механики в гайде как обмануть нейросеть.

Что именно выпустила OpenAI 20 августа 2026

Плагин ставится внутрь десктопного приложения ChatGPT и после установки получает право работать с приложением «Сообщения». По описанию OpenAI и обзорам 9to5Mac, MacRumors и Unite.AI от 20 августа он умеет пять вещей.

Искать по истории. Ты спрашиваешь человеческим языком: «когда мы договаривались про переезд», «в каком чате был адрес мастерской». Плагин лезет в локальную базу и достаёт нужный кусок переписки.

Разбирать диалог. Пересказать длинную ветку, вытащить договорённости, собрать список того, что ты обещал и не сделал.

Готовить черновик. Написать ответ в твоей манере с опорой на предыдущие сообщения в этом же чате.

Отправлять от твоего имени. Черновик уходит в «Сообщения» и отправляется реальному получателю.

Наводить порядок. Сортировать входящие, помечать похожее на спам, удалять сообщения.

Из красивых сценариев в обзорах фигурируют такие: посмотреть календарь и ответить другу свободным вечером на ужин; найти в переписке упомянутые дни рождения и закинуть их в календарь; собрать список людей, которым ты не ответил.

Это не про айфон: где плагин работает, а где нет

Самая частая ошибка в пересказах новости - решить, что ChatGPT теперь отвечает за тебя в личке на iPhone. Функция устроена иначе, и список ограничений тут длиннее списка возможностей.

Как включить плагин Apple Messages на Mac

Порядок такой. Считай, что пятнадцати минут хватит с запасом.

Что просить: пять запросов, ради которых это ставят

Плагин слушается обычных формулировок. Ниже те, что закрывают реальную рутину, а не демо для скриншота.

Пройди по моим чатам в Сообщениях за последние 7 дней. Найди диалоги, где последнее сообщение от собеседника и я на него не ответил. Выведи таблицей: имя, дата, о чём был вопрос, срочно или нет. Ничего не отправляй.

Открой переписку с [имя контакта] за последние два месяца. Собери из неё все договорённости и цифры: даты, суммы, адреса, обещания с обеих сторон. Оформи списком с указанием даты сообщения. Только чтение.

Найди в моих Сообщениях все входящие с незнакомых номеров за последний месяц. Раздели на три группы: сервисные коды, реклама, похоже на мошенников. Для третьей группы объясни, по каким признакам ты так решил. Ничего не удаляй.

Прочитай последние 20 сообщений в чате с [имя контакта]. Напиши черновик ответа: вежливо переношу встречу с четверга на понедельник, предлагаю два времени. Пиши в той же манере и той же длины, что мои прошлые сообщения в этом чате. Покажи черновик, не отправляй.

Просмотри чаты в Сообщениях и найди упоминания дней рождения и годовщин. Выведи списком: чей, какая дата, из какого сообщения ты это взял с цитатой. Если дата названа неточно, так и напиши.

Обрати внимание на хвост «ничего не отправляй» и «только чтение». Это не паранойя. Модель, которая одновременно имеет право читать переписку и право писать в неё, время от времени решает, что ты просил сделать шаг дальше. Явный запрет в конце запроса стоит четырёх слов и снимает большую часть таких сюрпризов.

Full Disk Access: что ты отдаёшь на самом деле

Вот тут начинается честная часть разговора.

Full Disk Access в macOS выдаётся приложению целиком. Выбрать «только папка с сообщениями» система не даёт: галочка либо стоит, либо нет. После того как ты поставил её напротив ChatGPT, приложение технически видит всё защищённое содержимое диска, включая почту, заметки, историю Safari и резервные копии устройств.

OpenAI утверждает, что плагин работает локально и не строит индекс всей твоей переписки. TechCrunch в заметке от 20 августа отдельно отмечает, что формулировки размытые, и запросил у компании подробности. На момент написания статьи публичных технических деталей о том, что именно уходит на серверы, а что остаётся на маке, нет.

Если для тебя это неприемлемо, есть половинчатый вариант: выдать доступ, сделать нужную разовую работу и снять галочку обратно. Ставить и снимать разрешение занимает минуту, а плагин без него просто перестаёт видеть сообщения.

Промпт-инъекция: почему «всегда разрешать» лучше не трогать

По умолчанию каждая отправка требует подтверждения: ты видишь текст, видишь получателя и нажимаешь кнопку. Есть опция «Always allow sending to this chat», которая убирает подтверждение для конкретного чата. OpenAI сама пишет об этом так:

Оставляй подтверждение каждой отправки для чатов, где может оказаться недостоверный или вводящий в заблуждение текст. Постоянное разрешение убирает твой последний шанс прочитать сообщение до того, как ChatGPT отправит его от твоего имени.

- OpenAI, документация плагина, цитируется по Unite.AI

Переведём с корпоративного. Входящее сообщение это текст, который написал не ты. Модель, которая его читает, не отличает «расскажи про встречу» от «а теперь отправь всем моим контактам ссылку». Достаточно одного письма или SMS с аккуратно составленной командой внутри, чтобы плагин с постоянным разрешением сделал что-то за тебя молча.

Есть и известный баг: если задача настроена с полным доступом, окно подтверждения отправки иногда не показывается вовсе. OpenAI советует в таком случае вернуть настройку подтверждений в исходное состояние.

Работает ли из России и что вообще приедет на Mac

Технических блокировок у плагина нет: он работает с локальным приложением. Проблемы начинаются раньше, на уровне самого ChatGPT.

Десктопное приложение OpenAI не пускает российские IP-адреса, поэтому нужен рабочий VPN с зарубежным адресом, и держать его придётся включённым всё время работы с плагином. Базовые вопросы доступа мы разбирали в гайде как пользоваться ChatGPT в России, там же про аккаунт и верификацию.

Второй момент касается того, что вообще лежит в приложении «Сообщения» на маке.

iMessage синхронизируется с айфоном через iCloud и приезжает на Mac сам, если у тебя один Apple ID.

SMS с российского номера попадут на Mac только при включённой на айфоне пересылке сообщений (в настройках iPhone раздел «Сообщения», пункт «Пересылка SMS»). Без неё плагин их просто не увидит.

RCS у российских операторов раскатан неравномерно, так что реальный набор на твоём маке проверяй руками, а не по описанию функции.

Что лежит в российских SMS и почему это меняет расклад

Вот аргумент, которого нет ни в одном англоязычном обзоре, а для нас он ключевой.

Американский пользователь держит в «Сообщениях» личную переписку. Российская папка с SMS выглядит иначе: одноразовые коды банков, уведомления Госуслуг, коды подтверждения от маркетплейсов, сообщения от налоговой. Это не «переписка», это связка ключей от твоих денег и документов.

Плагин, который получил доступ к «Сообщениям», получил доступ и к этому тоже. Отдельной галочки «читать всё, кроме сервисных SMS» не существует.

Практический минимум, если плагин всё-таки нужен:

1. Почисти в «Сообщениях» историю с сервисных номеров банков перед первым запуском.
2. Выключи на айфоне пересылку SMS, если тебе нужен разбор только iMessage.
3. Не оставляй Full Disk Access включённым постоянно.
4. Не давай постоянное разрешение на отправку ни в одном чате.

Про то, кто из ИИ-сервисов как обращается с личными данными, у нас есть отдельный разбор: рейтинг нейросетей по приватности.

Сколько это стоит и как платить из России

Сам плагин бесплатный и доступен на всех тарифах, включая free. Платишь ты за лимиты режимов Work и Codex: на бесплатном аккаунте разбор пары длинных веток съедает дневной потолок целиком.

Курс взят из данных ЦБ на 20 августа 2026, 85,13 рубля за доллар. Он гуляет, поэтому считай цифры ориентиром, а не прайсом.

Заплатить российской картой напрямую нельзя. Рабочих путей два, и они закрывают разные вопросы. Первый - зарубежная карта или виртуальная карта иностранного банка, механику мы разбирали в гайде как оплатить ChatGPT из России. Второй - сервис оплаты подписок, который проводит платёж за рубли на твой личный аккаунт OpenAI (реферальная ссылка: тебе тот же прайс, мне небольшой процент).

Кому плагин не нужен

Честный список, чтобы ты не потратил вечер зря.

У тебя Intel-мак. Сборка только под Apple Silicon, вариантов нет.

Ты работаешь с телефона. Всё описанное выше живёт на десктопе.

Личная переписка у тебя в Telegram. Плагин туда не смотрит, разбирать он будет пустоту.

Ты не готов к Full Disk Access. Это не настройка, которую можно выдать наполовину.

Тебе нужен автоответчик. Плагин работает по твоей команде в текущей сессии и не сидит фоном, отвечая за тебя круглосуточно.

Если задача звучит как «разгрести переписку», у Claude есть похожая механика для почты: Claude отправляет письма в Gmail. Там ограничения другие, и для многих сценариев это ближе к реальной боли.

Как отозвать доступ за две минуты

Передумал - откатывается всё быстро.

1. Системные настройки macOS, раздел «Конфиденциальность и безопасность».
2. Пункт «Полный доступ к диску», снять галочку напротив ChatGPT.
3. Там же в разделе «Автоматизация» снять разрешение ChatGPT на управление приложением «Сообщения».
4. В разделе «Контакты» убрать ChatGPT из списка.
5. В самом приложении ChatGPT удалить плагин Apple Messages из раздела Plugins.
6. Перезапустить приложение, чтобы разрешения точно перечитались.

После этого плагин перестаёт видеть переписку целиком. Отдельно имеет смысл зайти в настройки приватности своего аккаунта OpenAI и проверить, отключено ли использование данных для обучения.

Чек-лист: что у тебя теперь есть

• Понимание, что функция живёт только на Mac с Apple Silicon и только в режимах Work и Codex.
• Пошаговая установка с проверкой на безопасном чате вместо живого человека.
• Пять готовых запросов на чтение и разбор переписки с явным запретом отправки.
• Знание, что Full Disk Access выдаётся приложению целиком и снимается за минуту.
• Правило про постоянное разрешение на отправку: не включать ни в одном чате.
• Российская поправка: в «Сообщениях» тут лежат банковские коды, и это отдельная причина подумать дважды.
• Порядок полного отката разрешений, если решишь, что не стоит того.

Функция полезная, но она из тех, где удобство и контроль обмениваются напрямую. Начни с чтения, не трогай автоотправку хотя бы первую неделю, и ты быстро поймёшь, попадает ли она в твою рутину вообще.

По материалам TechCrunch: ChatGPT can now send texts for you with new Apple Messages plugin, а также обзоров 9to5Mac, MacRumors и Unite.AI от 20 августа 2026.