ChatGPT 会记录您的 Mac 活动，且这些文件未经过加密

8月13日，OpenAI在macOS版ChatGPT应用中启用了一项功能，该功能会记录您的操作内容。该功能名为“计算机历史记录”，它会收集您在各类应用和网站上的活动，并将这些信息转化为可搜索的时间线，同时生成持久的记忆记录，供ChatGPT日后调用。 该功能默认处于关闭状态，且仅限 Pro、Business 和 Enterprise 账户使用。

它记录的内容与不记录的内容

“计算机历史记录”会捕获交互事件：点击、输入、键盘快捷键、应用切换，以及 macOS 通过其辅助功能系统暴露的上下文信息。它不会截屏或录屏，也绝不会触及麦克风或系统音频。隐私浏览模式不被记录，且该功能完全不会请求“屏幕录制”权限。 这与其前身有所不同，因为它所取代的研究预览版“Chronicle”是通过截图来工作的。系统会不定期将这些事件浓缩为文本摘要，当 ChatGPT 发现您重复执行的任务时，会主动建议将其转化为可重复使用的技能或自动化操作。

本地存储，但有限制

原始事件存储在您 Mac 设备上该应用的专用容器中，并在 48 小时后被删除。但在删除之前，这些数据仍会离开设备。OpenAI 会在其服务器上处理这些临时事件文件以生成“记忆”，随后将生成的“记忆”存储回您的 Mac 设备。该公司表示，这些文件此后不会被保留，也不会用于模型训练。

但一旦“记忆”被实际使用，情况就会发生变化。根据您的 ChatGPT 数据控制设置，引入聊天中的内容可能会用于模型优化。“计算机历史”功能也需要“记忆”，我们曾将该功能与 Gemini 和 Claude 进行过对比。

OpenAI 自身指出了两项风险

第一项风险在其文档中已有明确说明：这些文件可能包含敏感信息，且“计算机历史”功能不会对其进行加密，以您的 macOS 用户身份运行的其他程序可能能够读取这些文件。OpenAI 的建议是确保您的 Mac 账户安全，并提前排除任何敏感内容。

第二项风险是“提示注入”，即隐藏在助手所读取内容中的指令。 OpenAI 表示，若访问包含此类指令的网页，ChatGPT 可能会执行这些指令，而“计算机历史”功能会增加这一风险。此前，我们曾目睹五款 AI 浏览器因一封电子邮件而被劫持，这正是该风险在实际中的体现。此外还有一条许多人可能会忽略的提示：在与他人对话时，除非获得对方的明确同意，否则应保持该功能关闭。

开启功能并加以管控

在“商务”或“企业”工作区中，管理员需先授予访问权限，但即使如此，也不会自动为任何人启用该功能。每位用户需单独选择加入。在 Mac 应用中，操作路径为“设置”→“集成”→“计算机历史记录”。在此处，您可以决定哪些应用和网站可以提供数据，既可以设置排除列表，也可以设置严格的允许列表。 菜单栏图标可暂停数据收集。删除操作分步骤进行，从最近十分钟的数据到全部数据均可删除，同时也会清除基于这些事件生成的“记忆”。此操作无法撤销。既然您正在浏览 ChatGPT 的设置，还有更多值得了解的开关选项。

尚未全面上线

OpenAI 的发布说明指出，“计算机历史记录”功能目前在欧洲经济区、英国和瑞士尚不可用。说明中未附带具体日期。有数份报道提到该功能将在数周内上线，但无法追溯到 OpenAI 的官方消息。还有一项需要考虑的成本：摘要会消耗代币，因此会占用您的配额。