OpenAI ha iniziato il rollout di Computer History nell'app desktop ChatGPT per macOS il 13 agosto, sostituendo l'anteprima Chronicle basata su screenshot con qualcosa di più granulare.

Che cosa registra

Anziché screenshot periodici, la funzione costruisce uno stream di eventi di interazione — click, digitazione, scorciatoie da tastiera e passaggi tra app — letti tramite le API di accessibilità di macOS, per poi riassumerli nella memoria di ChatGPT. OpenAI è esplicita sulle esclusioni: nessuna immagine dello schermo, nessun microfono, nessun audio di sistema, nessuna navigazione in modalità privata.

La frase nella sua stessa documentazione

Gli eventi grezzi restano sulla macchina fino a 48 ore; i riepiloghi derivati da essi durano più a lungo. La documentazione di OpenAI ammette che i file locali possono contenere informazioni sensibili e non sono cifrati dalla funzione — il che significa che qualsiasi altro programma in esecuzione con lo stesso utente macOS può leggerli. Un registro in chiaro di tutto ciò che viene digitato è un obiettivo ben noto per il malware infostealer.

I controlli

La funzione è facoltativa e disattivata per impostazione predefinita, disponibile solo per gli utenti Pro, Business ed Enterprise su macOS, senza accesso API. La disponibilità nello SEE, in Svizzera e nel Regno Unito è rinviata a una fase successiva — la sequenza standard per una funzione la cui base giuridica ai sensi del GDPR non è stata ancora definita.

Il rischio di secondo ordine

Tutto ciò che la funzione cattura diventa contesto a lungo termine per un modello che può anche agire. Il testo su una pagina visitata o all'interno di un'applicazione può ora entrare nella memoria ed essere letto in seguito come istruzione — una superficie di prompt injection che si amplia proprio mentre vengono introdotte funzioni agentiche.

Dove si colloca

Microsoft ha trascorso un anno a ricostruire Recall dopo una reazione negativa simile, arrivando infine a cifrare il proprio archivio e a vincolarlo a Windows Hello. OpenAI ha scelto il compromesso opposto: meno dati raccolti, ma conservati in chiaro.