ChatGPT теперь помнит всё, что ты делал на Mac - без единого скриншота

ChatGPT на Mac теперь помнит, что ты делал за компьютером, без единого скриншота - функция Computer History (с 13 августа) читает клики, набор текста и переходы между приложениями и складывает из этого память о тебе. Это не снимок экрана - OpenAI сознательно ушла от скриншотов, и именно в этом отказе спрятаны и находка, и риск.

Первая реакция у меня была как у половины комментаторов: «то есть оно снимает мой экран?» Нет. Разбираю по порядку: что именно оно пишет, как это устроено под капотом, где физически лежит память о тебе и почему это стоит понять до того, как ты нажмёшь «включить».

Что вообще случилось

Computer History - опциональная функция в десктопном приложении ChatGPT для macOS. По умолчанию выключена, включается руками, работает только на Маке. Она пришла на смену старому исследовательскому превью под названием Chronicle - но это не переименование, а переписанная с нуля система. Разница принципиальная: Chronicle работал на скриншотах, новый Computer History скриншоты не делает вообще.

Смысл фичи - дать ChatGPT и встроенному агенту Codex контекст твоей работы без того, чтобы ты каждый раз пересказывал, чем занимался. Ты открыл документ, поправил таблицу, переключился в почту - модель это «помнит» и в следующем разговоре не переспрашивает с нуля. Идея не новая, новое - способ, которым OpenAI решила её реализовать.

Что именно оно пишет - и чего не пишет

Вместо картинок экрана Computer History снимает так называемые события взаимодействия. Это клики, набор текста, горячие клавиши и переключения между приложениями - то, что система доступности macOS (accessibility) отдаёт приложениям штатно. Показательная деталь: функции даже не нужно разрешение Screen Recording, которое обычно просят программы для записи экрана. Она работает через тот же слой, через который живут озвучка текста и управление голосом.

А вот чего оно принципиально не трогает:

• скриншоты и запись экрана;
• микрофон и системный звук;
• вкладки в режиме приватного просмотра - они не попадают в поток никогда.

Как это устроено под капотом

Механика тут аккуратная, и её стоит понять целиком - потому что от неё зависит, где остаются твои данные.

Приложение собирает из разрешённых программ поток событий взаимодействия. Периодически оно запускает временную, одноразовую сессию Codex, которая читает этот поток и пересказывает его в короткие текстовые заметки - обычные markdown-файлы. Именно эти заметки потом и подтягиваются в разговор как «память». Сырой поток событий обрабатывается на серверах OpenAI, но, по заявлению компании, после обработки эти файлы событий не хранятся и на обучении моделей не используются. Локально сырые события живут не дольше 48 часов, затем удаляются. А вот готовые заметки-память остаются лежать до тех пор, пока ты их не удалишь сам.

Получается двухслойная конструкция: недолговечный технический поток событий - и долгоживущая выжимка из него в виде текста. Первый слой - расходник, второй - и есть та самая «память о тебе». И лежит она у тебя же на диске.

Где живёт память о тебе - и почему это стоит понимать

Заметки-память - это открытые текстовые markdown-файлы в каталоге памяти Codex на твоём Маке (сырой поток событий, к слову, оседает по пути вида ~/.codex/memories/extensions/skysight/). Их можно открыть обычным редактором, прочитать и даже поправить руками. Звучит как плюс - прозрачно, никакого чёрного ящика. Но у прозрачности есть обратная сторона, о которой OpenAI честно пишет в собственной документации.

Мне этот момент кажется самым честным во всей истории. OpenAI не спрятала риск в мелкий шрифт - написала прямо. Но написала, а не устранила. И решение, взвесить это или нет, оставила тебе.

Prompt injection и чужие переписки

Два риска помимо файлов, которые стоит держать в голове.

Первый - подсовывание команд через контент сайтов. Раз в поток событий попадает то, что ты читаешь и печатаешь в браузере, туда может просочиться и вредоносный текст со страницы - с инструкцией, адресованной уже модели, а не тебе. Это классический prompt injection, и включённая история его поверхность расширяет. OpenAI сама это отмечает.

Второй - чужая приватность. Если ты переписываешься в мессенджере, в поток попадают и слова собеседника. Формально это значит, что перед включением истории во время личного разговора неплохо бы спросить согласия у второй стороны - хотя на практике так никто делать не будет. Просто держи в уме: «память о твоей работе» - это заодно и память о тех, кто в этой работе рядом.

Кому доступно и как выключить

Функция раскатывается на платных тарифах - Pro, Business и Enterprise - и только в десктопном приложении для macOS. В корпоративных тарифах её ещё должен разрешить админ рабочего пространства, а на пользователе - предварительно включить обычную «Память». Пока функция недоступна в Евросоюзе, Швейцарии и Великобритании - привычная история, когда фичи с чувствительными данными приезжают в эти регионы позже остальных.

Управление лежит в настройках приложения: раздел с интеграциями, там Computer History включается и выключается. Поставить на паузу можно прямо из иконки в строке меню - удобно, если сел за что-то, чего история видеть не должна. Списки исключений и режим «включить только» - там же.

Что это значит для тебя

За конкретной фичей одного приложения тут виден тренд пошире, и он мне как человеку, который живёт в агентах, любопытен. Агентам катастрофически не хватает контекста: каждый разговор начинается с чистого листа, и половина времени уходит на «объясни, чем я вообще занимаюсь». Computer History - одна из первых попыток решить это не костылём в виде ручных заметок, а фоновым наблюдением за реальной работой. И решение через события доступности вместо скриншотов - на самом деле изящный ход: меньше сырых данных, меньше того, что может утечь картинкой, дешевле обрабатывать.

Но цена всё равно есть, и она не в деньгах. Ты пускаешь модель смотреть, что делаешь, и соглашаешься, что текстовая выжимка этого будет лежать у тебя на диске незашифрованной. Для кого-то это честный размен за удобство, для кого-то - нет, и оба ответа нормальные.

Моя личная позиция простая. Если решишь пробовать - не включай «всё кроме», включи «только вот эти рабочие приложения». Не держи историю активной, когда работаешь с чужими данными или личной перепиской. И раз в какое-то время зайди в каталог памяти и просто прочитай, что модель успела о тебе записать - это открытый текст, для того он открытым и сделан. Технология, которая рассказывает о себе правду, заслуживает того, чтобы эту правду хотя бы читали.