OpenAI lanzó un plugin para Mac que permite buscar y redactar respuestas dentro de Mensajes, aunque la propia compañía admite una falla que a veces permite enviar mensajes sin la aprobación del usuario. (Fuente: Engadget / PhoneArena)
OpenAI lanzó un plugin para la app Mensajes de Apple que, según reportó Bloomberg, podría generar preocupaciones de privacidad y seguridad. Por el momento, la función solo está disponible para usuarios de ChatGPT Work y Codex en Mac, y les permite buscar en sus conversaciones, además de redactar y enviar respuestas a través del chatbot desde la computadora de escritorio. En el ejemplo que compartió OpenAI, el usuario le pidió a ChatGPT que buscara conversaciones que se había perdido el día anterior en Mensajes, y después usó el chatbot para escribir y enviar su respuesta.
La función es, al menos, de activación voluntaria: según Bloomberg, los usuarios tienen que completar varios pasos para habilitarla. Primero, deben permitir que ChatGPT acceda al historial de Mensajes almacenado en el propio dispositivo cuando aparece la pantalla de permisos durante la configuración. También se les va a pedir que cambien sus preferencias de privacidad en la Configuración del Sistema de la Mac para darle a ChatGPT Acceso Completo al Disco, además de acceso a los nombres de sus contactos y a herramientas de automatización. En otras palabras, nadie va a instalar el plugin por accidente.
El plugin puede leer el historial de iMessage, buscar dentro de las conversaciones y generar resúmenes, pero la función más delicada es la capacidad de enviar mensajes en nombre del usuario. OpenAI asegura que esa acción está detrás de una barrera de seguridad, y que los mensajes salientes requieren la aprobación de una persona real. Sin embargo, hay dos detalles importantes: primero, los usuarios pueden desactivar esa barrera de seguridad, y segundo —y mucho más relevante— existe una falla conocida en el sistema. La propia OpenAI admite que ciertas tareas pueden sortear el aviso de aprobación y, básicamente, enviar mensajes en nombre del usuario sin su permiso.
Esta situación genera un problema adicional y una posible demanda más entre Apple y OpenAI. Apple invirtió tiempo y esfuerzo en mantener iMessage cifrado y seguro, y ahora ChatGPT aparentemente puede usar una vía de acceso que la compañía no tenía prevista: el historial de iMessage se almacena localmente, y una app con los permisos correctos de macOS puede leerlo. No está del todo claro si OpenAI trabajó junto a Apple para desarrollar este plugin, aunque esta última tiene antecedentes de cortarles el acceso a terceros que no pidieron autorización: en 2024, por ejemplo, Apple desactivó repetidamente el acceso de la app Beeper Mini a iMessage. Tampoco ayuda que Apple y OpenAI no estén precisamente en buenos términos últimamente: la primera demandó a OpenAI en julio, acusándola de robo de secretos comerciales, alegando que contrató específicamente a empleados de Apple con el objetivo de obtener información confidencial de la compañía.
Este no es el primer caso reciente que despierta dudas sobre el manejo de datos personales por parte de agentes de IA: OpenAI había sumado poco antes otra función controvertida, la capacidad de registrar pulsaciones de teclado y guardarlas sin cifrar como texto plano, algo que ya representaba un riesgo de seguridad importante, y esta nueva integración con iMessage parece seguir un patrón similar.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.