OpenAIの新機能「Computer History」は、直近のMacでの操作内容をChatGPTやCodexが利用できる記憶(メモリー)に変換する仕組みです。この機能をめぐり、プライバシーとセキュリティ両面での懸念が浮上しています。
Computer History(出典:OpenAI)
Computer Historyの機能内容
Computer Historyは、日常的なコンピュータ利用の内容からタイムラインを構築します。操作内容を要約単位でグループ化し、それぞれの要約にどのアプリやウェブサイトが関与したかを記録します。
「Computer Historyは、以前のリサーチプレビュー版であるChronicleを置き換えるものですが、単なる名称変更ではなく再構築されたシステムです。操作イベントに加え、macOSのアクセシビリティ機能を通じて取得できるテキストなどのコンテキストを利用して要約を作成します。この要約は、ユーザーが確認したり削除したりできます」と同社は説明しています。
「履歴にはスクリーンショットは含まれず、音声も記録されません。また、プライベートモードでのウェブ閲覧履歴が含まれることは一切ありません」
この機能はデフォルトではオフになっており、オプトイン方式です。利用にはOpenAIの別機能であるMemoriesを有効にしておく必要があります。Computer Historyがチャットをまたいで機能するには、そのコンテキストが必要になるためです。Proユーザーは自分自身で機能をオンにできますが、BusinessおよびEnterpriseのユーザーは、個別にオプトインする前に管理者の承認が必要です。なお、管理者が承認しただけでは、誰の機能も自動的にオンにはなりません。
また、この機能は欧州経済領域(EEA)、スイス、英国では利用できず、現時点ではmacOS版のChatGPTデスクトップアプリでのみ動作します。
ユーザーは、どのアプリやウェブサイトを対象に含めるかを選択でき、特定のものをいつでも除外できます。設定画面とmacOSのメニューバーにある一時停止ボタンを使えば、機能自体を無効化することなく収集を止められます。履歴は直近10分、1時間、1日単位、または全体で消去でき、タイムライン上の各エントリーのメモリーファイルはFinderで確認することも可能です。
OpenAIによると、生の操作イベントファイルはMac上に留まり、ChatGPTアプリ専用のデータコンテナ内に隔離された状態で保存され、48時間後に削除されます。これらのイベントから生成されるメモリーファイル(プレーンテキストのMarkdown文書)は、ユーザーが削除しない限り残り続けます。
OpenAIによれば、同じイベントファイルは要約作成のためにのみ同社サーバー上で処理され、処理後は保持されないとしています。
Computer Historyに潜むプライバシーリスク
OpenAI自身も2つのリスクを指摘しています。1つは、メモリーファイルが暗号化されていないため、同じmacOSユーザーアカウントで動作する他のプログラムが読み取れる可能性がある点です。もう1つは、これほど多くの実行中コンテキストをモデルに与えることで、プロンプトインジェクションのリスクが高まる点です。
「例えば、悪意ある指示を含むウェブサイトを訪れた場合、ChatGPTやCodexがその指示に従ってしまう可能性があります」と同社は警告しています。
Appfireのプリンシパル・ソリューションアーキテクトであるEd Gaile氏は、Help Net Securityに対しこの新機能について次のように見解を語っています。
「同僚が一日中あなたの隣に座り、クリックやキー入力のすべてを書き留め、そのメモをMac内のフォルダに保管する――そんなことを許せますか?OpenAIのComputer Historyについて読んで私が思い浮かべたのは、まさにそのイメージです。悪意ある筋書きというわけではありません。ただ、この機能が実際にやっていることを、極めて文字通りに表現しているだけです」
「そのログを、会議室で説明できるか、クライアント向けのメモや人事関連の記録、実数の入ったスプレッドシートと同じように弁明できるか――そう考えたとき、私なら業務用のコンピュータではオンにしません」とGaile氏は付け加えています。
それでも試してみたいという人へのアドバイスとして、同氏はこう述べています。「業務用のMacではオフのままにしておくべきです。試したいのであれば、後から説明を求められて困るようなものが何もない、個人用のマシンを使ってください。リリースされたからというだけの理由でオンにしてはいけません」
Malwarebytesのコンシューマーセキュリティ部門およびMalwarebytes Labsを率いるMark Beare氏は、こうしたファイルが情報窃取型マルウェアに、ユーザーの業務内容をそのまま示す「地図」を与えかねないと警鐘を鳴らしています。
翻訳元: https://www.helpnetsecurity.com/2026/08/19/openai-computer-history-privacy-risks/
