20 августа 2026 OpenAI не выпустила «ChatGPT внутри iMessage». В релиз-нотах продуктов слой помечен как GA под именем Apple Messages plugin. Это плагин десктопного ChatGPT для macOS. В Codex и ChatGPT Work он читает и ищет чаты приложения Сообщения, готовит текст и отправляет его через Messages. В поиске уже живут ярлыки «Codex iMessage», «ChatGPT читает сообщения», «ChatGPT пишет iMessage». На 23 августа 2026 это один продукт: не новая модель, не бот в переписке, не кнопка в обычном Chat. Веб, iPhone и Codex CLI в схему не входят.

Путаница начинается с имени. iMessage это протокол Apple. SMS и RCS сидят в том же приложении Сообщения. Плагин закрывает все три, если история уже лежит на этом Mac. Публичного model id под слой нет: OpenAI не датировала «новую GPT для сообщений» и не выложила идентификатор весов. Меняется поверхность агента, не линейка модели. Если вы ждёте ответ модели на входящее с телефона, гайд прямо говорит: удалённо общаться с ChatGPT через Messages этот релиз не даёт.

Что такое Apple Messages plugin

Каноническое имя в доке: Apple Messages plugin. Справка ChatGPT Release Notes от 20 августа 2026 формулирует так: на Mac с Apple silicon плагин в десктопном приложении ChatGPT умеет читать и искать переписки iMessage, SMS и RCS и готовить или отправлять сообщения через Messages. По умолчанию ChatGPT просит подтвердить текст и получателей, прежде чем что-то уйдёт. Разбор поверхностей, апрува и известного бага: раздел Use Apple Messages from Codex в гайде по плагинам.

Карточка плагина на 23 августа 2026 жёсткая.

С июля 2026 Chat, Work и Codex сидят в одном десктопном приложении. Плагин ищется там: вкладка Plugins, установка, новый чат Work или Codex, явный запрос найти, суммировать, набросать или отправить. Поставить плагин и остаться в обычном Chat недостаточно. Страница What's new даёт тот же контур и рабочий пример: найти последний тред про завтрашний запуск, собрать открытые вопросы и набросать ответ без отправки. Для вайб-кодера это правильный режим. Сначала черновик. Send потом.

Рядом живёт другой контур. Use case Complete tasks from messages предлагает Computer Use: агент смотрит тред глазами GUI. Это клики и скрин, не разбор истории Messages как у плагина. Нужен поиск по диску: Apple Messages plugin. Нужен экран Календаря: Computer Use, с оговоркой «in supported regions».

Что плагин умеет и чего не умеет

Официальный контур узкий. Держите его как чеклист, не как слоган «ChatGPT теперь видит все мои чаты всегда».

Удаление тредов, вложения, рассылка по контактам, фоновый индекс истории: этого нет в гайде и в релиз-нотах. Официально есть поиск, саммари, черновик и send, после прав macOS и апрува отправки.

Для вайб-кодера смысл не в общительности модели. Баг от тестера, слот созвона и «кати прод» часто лежат в Сообщениях, не в GitHub. Агент в Codex может сам сходить в историю Mac и набросать ответ, вы смотрите дифф текста как дифф патча. Цикл не меняется: резать вход, не тащить архив «на всякий случай». Соседняя дисциплина по квоте: лимиты Claude Code и экономия токенов.

Opt-in, права macOS, апрув отправки

Случайно слой не включается. Гайд плагина даёт четыре шага.

  1. Откройте Plugins, найдите Apple Messages plugin, установите.
  2. Начните новый чат Codex или ChatGPT Work и попросите найти, суммировать, набросать или отправить сообщение.
  3. Выдайте запрошенные права macOS до того, как ChatGPT читает Messages.
  4. Перед отправкой просмотрите текст и получателей.

По умолчанию ChatGPT отправляет только после вашего апрува. Allow once закрывает один send. Always allow sending to this chat снимает повторный апрув для этого чата Messages: следующие исходящие могут уйти без нового подтверждения. Гайд прямо предупреждает: держите per-send approval для чатов, где могут быть непроверенные или вводящие в заблуждение инструкции. Persistent approval убирает последний шанс увидеть текст, прежде чем ChatGPT отправит его от вашего имени. Включайте только если принимаете этот риск.

Снять постоянное разрешение: Settings, затем Computer use, Manage рядом с Messages. В списке Always allowed to send удалите чат. ChatGPT снова будет спрашивать перед send в этот тред.

Известный баг из того же гайда: если задача стоит в режиме Full access или иначе отключает промпты апрува, Apple Messages может не показать подтверждение, без которого отправка не идёт. Обход OpenAI: вернуть Ask for approval или Approve for me и повторить. В управляемых воркспейсах администратор может выключить Apple Messages тем же контролем, что и Computer Use. Для корпоративного Mac это не «настройка пользователя». Это флаг админа.

Гайд OpenAI не публикует закрытый список имён прав macOS. Формула там общая: requested macOS permissions. Что именно всплывёт в System Settings, зависит от диалога системы в момент установки. Имена вроде Full Disk Access, Contacts или Automation в карточке плагина на 23 августа 2026 не названы. Apple отдельно описывает, за каким переключателем лежит содержимое Сообщений. В справке Privacy & Security на Mac пункт Full Disk Access даёт приложению доступ ко всем файлам, включая данные других приложений (в примере Apple: Mail, Messages, Safari, Home), данные резервных копий Time Machine и часть административных настроек для всех пользователей этого Mac. Это не «только iMessage». Узкого «Messages only» в таблице Apple нет. Если система просит широкий доступ, читайте диалог macOS, не чужой скриншот.

Приватность: что сказано официально, что нет

Opt-in есть. Плагин нужно поставить. Права macOS нужно выдать. Send по умолчанию идёт через апрув. Гайд требует явный запрос найти, суммировать, набросать или отправить. На этом твёрдые фразы публичной доки заканчиваются.

Чего в гайде плагина на 23 августа 2026 нет: схемы, уходит ли текст на серверы OpenAI после чтения. Нет обещания «локальный индекс не строится». Нет отдельной галочки «не учить на этих чатах». Гайд говорит, что Apple Messages runs on your Mac и что слоя нет напрямую в вебе и на телефоне. Как только текст попал в чат Work или Codex, на этот чат действуют обычные data controls аккаунта. Отдельной таблицы retention именно для Messages OpenAI не даёт.

Для сравнения, в тот же день 20 августа OpenAI отдельно написала про Computer History: слой расширили на Pro в EEA, Швейцарии и Великобритании, он выключен по умолчанию и требует Memories. Это другой продукт. Смешивать его с Apple Messages нельзя. Разбор самой Computer History: история компьютера в ChatGPT.

Практическая рамка по документам. Не включайте persistent approval на треде с незнакомцами, 2FA-кодами или клиентами. Не ставьте плагин на общий Mac: Full Disk Access у Apple включает данные других пользователей машины. Не просите «прочитай все сообщения за год». Узкий тред, конкретный человек, конкретный день.

Кому включать, кому нет

Включать имеет смысл узкому набору людей, не «всем, у кого есть Mac».

Не включать, если хотя бы один пункт ваш.

Если важнее скорость патча, чем разбор iMessage, плагин не на критическом пути. Сначала контур кода. Сообщения подключайте, когда копипаст из Сообщений уже ежедневная потеря. Ориентир цикла: как собрать сайт с нуля через AI.

Что неизвестно на 23 августа 2026

Дыр больше, чем строчек в релиз-ноте. Ниже только то, чего нет в официальных страницах, без догадок.

  1. Список прав macOS по именам. Гайд говорит «requested macOS permissions». Closed list в карточке плагина не напечатан. Что запросит ваш Mac, смотрите в System Settings в момент установки.
  2. Путь данных после чтения. Публичный гайд не описывает, уходит ли тело сообщения на серверы OpenAI, строится ли индекс, как долго живёт извлечённый текст, если вы не сохраняете чат в облако. На 23 августа 2026 это неизвестно из документации плагина. Не выдумывайте «всё локально навсегда».
  3. EU, EEA, UK. В карточке Apple Messages нет таблицы стран и нет оговорки «недоступно в ЕЭЗ или UK». В тот же день OpenAI отдельно расширила Computer History на Pro в EEA, Швейцарии и Великобритании. Для Messages отдельного geo-исключения в релиз-нотах нет. Общая справка по плагинам допускает, что кнопка Connect бывает неактивна из-за geo restrictions, воркспейса или тарифа. Это фраза каталога, не приговор именно Apple Messages. Если плагина нет в каталоге, причина из текста не следует автоматически.
  4. Участие Apple. OpenAI не пишет, что плагин сидит на официальном Messages API. Гайд описывает поведение в Codex и Work, не партнёрский контракт. Отдельного пресс-релиза Apple на 23 августа 2026 нет.
  5. Срок Intel, iOS, CLI. Формула релиза: только arm64 desktop. Даты для Intel, iPhone и Codex CLI нет. Не ставьте их в roadmap команды.
  6. Удаление, вложения, рассылки. В официальном тексте есть read, search, prepare or send. Остальные глаголы из чужих обзоров в продуктовую карточку не кладите.

Слой не привязан к публичному id вроде «gpt-messages». Какая модель под Codex или Work, решает план и настройки чата, не этот плагин.

Коротко

Apple Messages plugin это opt-in плагин десктопного ChatGPT для macOS, не бот в iMessage и не отдельная GPT. Дата в релиз-нотах: 20 августа 2026, статус GA. Работает в Codex и ChatGPT Work на Apple silicon. Читает и ищет iMessage, SMS и RCS на этом Mac, готовит и отправляет через Messages. По умолчанию каждый send идёт через апрув текста и получателей. Веб, мобильные, обычный Chat, CLI, IDE-расширение, Intel Mac: нет.

На 23 августа 2026 включайте, если вы уже живёте в десктопном Codex на своём silicon Mac и готовы смотреть каждый исходящий. Не включайте на общем или корпоративном диске с чужими тайнами и не снимайте persistent approval. Путь данных после чтения и матрица EU/UK в публичной доке плагина не расписаны. Первичные источники: релиз-ноты OpenAI от 20 августа 2026, гайд Apple Messages plugin, ChatGPT Release Notes, справка Apple по Full Disk Access.