ChatGPT 现在会把你的点击和按键记录到一个文件中，OpenAI 称其未加密

OpenAI 于 8 月 13 日 开始在 ChatGPT 的 macOS 桌面应用中推出 Computer History，用更细粒度的功能取代了基于截图的 Chronicle 预览。

它记录什么

该功能不再定期截屏，而是构建一条交互事件流——点击、输入、键盘快捷键和应用切换——这些内容通过 macOS 辅助功能 API 读取，随后被汇总进 ChatGPT 的记忆中。OpenAI 对不包含的内容说得很明确：没有屏幕图像、没有麦克风、没有系统音频，也不包含无痕模式浏览。

其自身文档中的表述

原始事件会在机器上保留最长 48 小时；由这些事件生成的摘要则保留更久。OpenAI 的文档承认，本地文件可能包含敏感信息，而且未通过该功能加密——这意味着以同一 macOS 用户身份运行的任何其他程序都可以读取它们。对所有输入内容的明文记录，是信息窃取木马一个众所周知的目标。

控制选项

该功能采用用户主动开启、默认关闭的方式，仅向 macOS 上的 Pro、Business 和 Enterprise 用户提供，且不开放 API 访问。EEA、瑞士和英国地区的可用性被推迟到后续阶段——这也是一个尚未就 GDPR 下法律依据达成定论的功能的标准推进顺序。

二阶风险

该功能捕获的一切内容，都会成为一个也会执行操作的模型的长期上下文。页面或应用中的文字现在可以进入记忆，之后又被回读为指令——这扩大了提示注入的攻击面，而代理式功能恰恰是在此时陆续上线。

它所处的位置

Microsoft 在类似的舆论反弹后花了一年重做 Recall，最终对其存储内容加密，并将其置于 Windows Hello 之后。OpenAI 采取了相反的取舍：采集的数据更少，但以明文存储。