OpenAI 在 ChatGPT Mac 桌面版加入 Computer History，用鍵盤事件取代螢幕截圖，讓電腦活動變成可供搜尋的記憶。但官方也承認，這份記憶檔沒有加密，還會提高遭提示注入攻擊的風險。
（前情提要：如何檢查交往物件的ChatGPT？現在它記憶力升級，記得所有用戶隱私）
（背景補充：上線不到一年》ChatGPT 宣布 AI 瀏覽器 Atlas 八月退場，呼應超級 App 策略）
這套系統不靠螢幕截圖，也不錄音，卻能把你在 Mac 上打的每一個字、點的每一次滑鼠、切換的每一個應用程式都記下來，這是 OpenAI 於 13 日在 ChatGPT Mac 桌面版上線的新功能「Computer History」。
這項功能預設關閉，你需要自己動手開啟，它才會開始記錄你在各應用程式與網站上的活動，轉化成 ChatGPT 與 Codex 可以搜尋的「記憶」與時間軸，用來讓後續對話更貼近你的實際使用情境。
但只要開啟，它就是一部隨時待命、記著你電腦生活的系統，你開啟的每一份檔案、瀏覽的每一個網頁，都可能成為它下一次回答你問題的材料。
它到底怎麼「記住」你？
Computer History 的技術路徑，是透過 macOS 的輔助功能，原本是給無障礙工具讀取畫面元件用的系統介面，擷取「互動事件」：點選、打字、鍵盤快捷鍵、切換應用程式。
桌面 App 把這些事件流餵給一個短暫執行的 Codex session，摘要成純文字的 Markdown 記憶檔，儲存在用戶本機裝置上。整個過程不需要拍下任何一張畫面，也不需要錄下任何一段聲音，卻同樣能還原出你在電腦前做了什麼、花了多少時間、在哪些程式之間來回切換。
這套設計取代的是 2026 年稍早的研究預覽版「Chronicle」。Chronicle 靠的是螢幕截圖，被用戶認為過於侵入；換成事件制之後，除了降低感受上的侵入性，也降低了維持跨對話脈絡所需的運算成本，不用一張一張分析畫面，光靠文字化的事件紀錄，就能餵給模型做摘要，效率明顯提高。
目前開放範圍是 ChatGPT Pro、Business、Enterprise 訂閱用戶，全球陸續開放；歐盟、英國、瑞士則要再等數週才會跟進。
這項功能不透過 API 或 Amazon Bedrock 提供，換句話說，企業想繞過官方介面自行整合並不容易。控制權握在用戶手上：可以排除或指定特定 app 與網站不被記錄、可以隨時從選單列暫停收集，也可以清除最近 10 分鐘、1 小時、1 天或全部的紀錄，至少在介面設計上，OpenAI 把選擇權明確交還給用戶。
沒加密的記憶檔，是最大的破口
原始的事件流會先暫存本機，送到 OpenAI 伺服器處理後，48 小時內刪除；但摘要出來的記憶檔會留在裝置上，直到用戶自己動手刪除。
問題是，這份記憶檔並沒有加密。OpenAI 在官方說明中承認：「Computer History 檔案可能包含敏感資訊。Computer History 不會加密這些檔案，以你的 macOS 用戶身分執行的其他程式可能能夠存取它們。」
也就是說，只要有人能以你的帳號身分在同一部 Mac 上執行程式，理論上就有機會讀到這份記著你電腦生活細節的檔案。
更麻煩的是提示注入的風險。簡單來說就是，惡意網站或應用程式裡藏著的指令，可能被 ChatGPT 或 Codex 當成主人的命令去執行，OpenAI 自己也承認，Computer History 會提高這類風險，因為它讀取的內容範圍，遠比一般對話視窗要廣得多。
此外，摘要活動本身要消耗 token，等於用戶自己出錢餵養這套記憶系統，帳單會隨著使用時間默默增加。
OpenAI 給的建議是：與他人通訊時應該關閉這項功能，除非事先取得對方明確同意；含有健康、財務、個人資料的 app，也建議直接暫停收集。
Recall 的教訓，換了一種方式重演
The Register 記者 Thomas Claburn 的評語很直接：「說白了，Computer History 就是一套鍵盤側錄與事件擷取系統。」
這令人回想起 Microsoft Recall。Recall 在 2024 年因為每隔幾秒就替螢幕拍一次快照，被罵成「隱私噩夢」，之後歷經多次延期與整改才勉強上路。
但 Recall 全程在裝置端用 NPU 處理，資料不出機器；OpenAI 的做法卻是把資料送上自家伺服器處理，等於多開了一條資料保管、傳票調閱與跨司法區合規的新戰線，你的活動紀錄不只留在自己的硬碟裡，也曾經過一部你看不到的伺服器。
兩者的共通點是同一種架構：在背景默默執行、記錄你的歷史、讓你用自然語言去查詢過去做過的事。
AI 助理的競爭，正在從「模型有多聰明」轉向「誰掌握你的脈絡」。OpenAI 用鍵盤事件換掉了螢幕截圖，看似從 Recall 的風暴裡學到教訓，卻也把資料處理搬上了雲端，開出一片新的隱私戰場，把原本只存在本機的風險，變成了跨公司、跨國界的問題。
