ChatGPT sada čita i šalje poruke u Apple Messages, i to samo na Macu
Dodatak u ChatGPT aplikaciji za računar čita i pretražuje iMessage, SMS i RCS razgovore i kroz Messages šalje poruke u ime korisnika, ali samo u Codexu i u ChatGPT Worku, a ne u običnom ChatGPT ćaskanju. Podrazumijevano ništa ne odlazi dok korisnik ne odobri i tekst i primaoce. Postoji prekidač koji taj korak uklanja, a OpenAI-jeva dokumentacija od njega odvraća.
Mogućnost je uža nego što djeluje, a podešavanje ispod nje šire. Dodatak radi samo u ChatGPT aplikaciji za macOS, na izdanjima za Apple Silicon, i nije dostupan na vebu, na telefonu, u alatu Codex CLI ni u proširenju za uređivač koda. Unutar same aplikacije radi u Codexu i u ChatGPT Worku, a u običnom ChatGPT ćaskanju ne. Unutar te površine smije da čita i pretražuje svaki iMessage, SMS i RCS razgovor na tom računaru i da šalje nove u ime korisnika.
Šta dodatak radi
Čitanje je veći dio posla. Dodatak pretražuje istoriju poruka, sažima je i sastavlja odgovore koji uzimaju u obzir ranije razgovore. Slanje ide kroz sam program Messages, pa poruka stiže s broja korisnika i izgleda isto kao svaka druga.
Prije svega toga macOS traži svoje dozvole, pa je prozor za saglasnost operativnog sistema prva kapija. Riječ je o istom mehanizmu kroz koji prolazi svaki program na Macu, uz napomenu da se jednom datom dozvolom otvara cijela ostava poruka, a ne jedan razgovor.
Podrazumijevano se traži odobrenje
OpenAI-jeva dokumentacija je oko toga jasna: ChatGPT podrazumijevano šalje poruku tek pošto korisnik odobri i poruku i njene primaoce. Obje polovine su bitne, jer spisak primalaca je mjesto na kojem greška agenta postaje tuđi problem.
Na pitanje se odgovara na dva načina. Odobrenje za jedan put odnosi se na poruku koja stoji pred korisnikom. Trajno odobrenje za razgovor uklanja potvrdu za taj razgovor od tog trenutka nadalje, a dokumentacija otvoreno navodi šta to košta: uklanja se posljednja prilika da se poruka pregleda prije slanja.
Proizvođač koji piše upozorenje protiv sopstvenog podešavanja za udobnost dovoljno je rijedak da se primijeti. Ishod je isti kao kod ostalih agenata: mašina obavlja posao, a čovjek odobrava korak koji se ne može opozvati.
Trajno odobrenje se može i povući: u podešavanjima, pod upotrebom računara, kod stavke za Messages briše se razgovor sa spiska onih kojima je slanje uvijek dozvoljeno. U radnim prostorima kojima upravlja administrator, cio dodatak se gasi postojećom kontrolom nad upotrebom računara.
Šta odlučiti prije uključivanja
Pitanje nije da li je mogućnost korisna, nego koji se razgovori trajno otvaraju za slanje, jer trajno odobrenje važi po razgovoru i ne ističe. Poslovni kanal u kojem je svaka poruka izvještaj o stanju nosi drugačiji rizik od niti s bankom ili s porodicom.
Strana s čitanjem zaslužuje zasebnu odluku. Sve što dodatak pretraži postaje kontekst, a ostava poruka je najmanje sređena arhiva koju većina ljudi ima. Jedina kontrola na tom nivou je sama dozvola u macOS-u.
„uklanja tvoju posljednju priliku da pregledaš poruku prije nego što je ChatGPT pošalje u tvoje ime“
Izvori
Ispravke
Ranija verzija navodila je da dodatak radi u ChatGPT aplikaciji za računar, bez ograde. Nakon provjere primarnog izvora tekst je ispravljen: dokumentacija navodi da dodatak radi u Codexu i u ChatGPT Worku, a ne u običnom ChatGPT ćaskanju. Dodato je i kako se trajno odobrenje za slanje povlači, te da administrator radnog prostora cio dodatak može da isključi.
Povezano
Ista SSRF ranjivost nađena je u MCP serverima Googlea, JPMorgana i dva državna organa
Nezavisni istraživač prijavio je istu vrstu krivotvorenja zahtjeva sa serverske strane u pet organizacija koje ne dijele kod, i svih pet ju je potvrdilo i ispravilo. Googleov MCP Toolbox for Databases nosio je ranjivost visoke ozbiljnosti do verzije 1.5.0. Pet servera američke savezne uprave još nije ispravljeno. Ko održava MCP server koji preuzima bilo koju veb adresu, ima četiri provjere na kraju teksta.
Ars Technicaprovjereno

Meta je otvorila kod za Muse Gadgets, kojim agent Muse izvršava komande na Raspberry Piju
Meta je 2. oktobra 2026. objavila repozitorijum koda Muse Gadgets pod licencom Apache 2.0. U njemu su firmver za ESP32 ploče i komplet za Linux, koji Raspberry Pi pretvara u uređaj kojim upravlja Metin agent Muse. Na Linuxu Muse izvršava komande ljuske s dozvolama naloga za koji je komplet instaliran, uključujući sudo ako ga taj nalog ima. Meta u dokumentaciji navodi da uparivanje nema provjeru proizvođača i da ne može spriječiti aktivan napad s posrednikom (man-in-the-middle).
Metaprovjereno
Pluginovi za ChatGPT sada su aplikacije u bočnoj traci i reaguju na događaje iz povezanih alata
OpenAI je spoljnim programerima otvorio sloj interfejsa kojim gradi sopstvene funkcije ChatGPT-a. Plugin sada dobija mjesto u bočnoj traci, panel uz razgovor i ulogu pregledača za sopstvene vrste datoteka. Zasebna integracija MCP Events omogućava pluginu da pokrene automatizaciju kad se nešto dogodi u povezanoj aplikaciji, uz uslov MCP 2.0 i isporuku webhookom. Prijava ChatGPT nalogom omogućava da se obim iz plana Plus ili Pro troši u 16 partnerskih alata.
OpenAIprovjereno

