OpenAI、Mac版ChatGPTの操作記録機能に平文保存のリスク

OpenAIは2026年8月中旬、macOS版ChatGPTアプリに「Computer History」を追加した。ユーザーがPC上で行った操作を記録し、「先週配送の件でやりとりした相手にリマインダーを送って」といった曖昧な依頼にも応えられるようにする機能だ。セキュリティ企業Kasperskyは9月10日（現地時間）、公式ブログでこの機能の仕組みとリスクを検証した。ITmedia エンタープライズが伝えた。

仕組みはスクリーンショット方式ではない。macOSのアクセシビリティ機能を通じ、クリック、文字入力、アプリの切り替えといった操作イベントを取得する。記録するのはウィンドウタイトル、画面上のテキスト、入力中の文字、クリックした要素の名前などだ。画像や動画の中身は見えず、音声も記録しない。伏せ字のパスワード欄とブラウザのプライベートモードも対象外になる。Microsoftの「Recall」はスクリーンショット方式で批判を受けたが、OpenAIは別の方式を採ったことになる。機能は初期状態で無効で、法人プランでは管理者の許可と従業員本人の有効化という2段階が必要だ。

収集した操作データは最大48時間アプリの管理領域に置かれ、その間にバックグラウンドでAIが要約を作る。要約ができると元データは消える。この要約が暗号化されない平文テキストとして保存され、同じユーザー権限で動くアプリから読み取れる点を、Kasperskyは最大の問題としている。研究者の検証では、2時間の通常利用で約3500件の操作イベントが記録された。

Kasperskyが挙げるリスクは次のとおりだ。暗号化されたメッセージの写しが端末に平文で残り、相手の「消えるメッセージ」設定も意味をなさなくなる。Mac向けの情報窃取型マルウェアが過去2年で急増しており、その格好の標的になる。端末に触れられる同僚や家族なら短時間で記録を読める。同社は医師や弁護士など守秘義務のある職種には利用の制限か無効化を勧め、使う場合は自動ログインの無効化とFileVaultの有効化、私的な会話や金融関連のアプリ・サイトの除外、週2回程度の除外設定の見直しを求めている。OpenAI自身も、ファイルに機微な情報が含まれ得るとしてアカウント保護と除外設定を呼びかけている。