メモリスによる要約- ChatGPT for Macが操作履歴を記憶する新機能を追加
- 既定オフのオプトインだが同意の範囲は本人だけが決められる
- 除外アプリの設定が実質的な安全策になる
ChatGPTのMac版デスクトップアプリに、パソコン上の操作を記憶させる新機能「Computer History（コンピューター履歴）」が加わった。選んだアプリやウェブサイトでの操作を時系列のタイムラインに変換し、ChatGPTと、プログラミング支援機能のCodexがそれを参照できるようにする仕組みだ。公式のChatGPT & Codex changelogで発表され、9to5Macも同日報じている。
この機能は既定でオフになっている。オプトイン、つまり使うかどうかを利用者自身が選んで有効にする方式であり、有効化しない限り何も記録されない。対象はPro・Business・Enterprise向けで、Business・Enterpriseでは管理者が先にアクセスを許可しないと、各メンバーは有効化すらできない。提供開始時点でEU圏・スイス・英国は対象外になっている。
記録の仕組みにも変化がある。以前試験提供されていた「Chronicle」はスクリーンショットを撮る方式だったが、Computer Historyはそれとは別物として作り直されており、macOSのアクセシビリティ機能(視覚障害者向け読み上げなどのために、OSがアプリの操作内容をシステムに伝える仕組み)を通じて、クリックやキー入力、アプリの切り替えといった操作イベントを記録する。画面そのものの撮影やマイク音声、システム音声は含まれない。記録は端末上に最長48時間だけ一時保存され、その間にサーバー側で処理されてプレーンテキストのメモリファイルになる。処理後の生データは残らない一方、生成されたメモリファイル自体は削除するまで手元に残り続ける。
会議の合間に「さっき何をしていたか」を尋ねたり、一日の作業を要約させたりできるという触れ込みで、繰り返す作業をスキルや自動化に変換する提案も行われるという。パソコン上の作業を丸ごとAIに預けて記憶を肩代わりさせる発想は、録音した会話をAIに渡して要約させる仕組みと地続きにあり、「何を、どこまでAIに見せるか」という同意の設計が問われる場面が、また一つ増えたことになる。
ここで注目すべきは、公式の説明に含まれる一つの注意書きだ。他者とのやり取りの間は記録を一時停止し、明示的な同意なしに相手を巻き込まないよう推奨している。加えて、機密情報を扱うアプリは記録対象から外すよう勧めてもいる。つまりオプトインという建てつけは、有効化した本人の同意は取れていても、その人が入力するチャット相手やメールの宛先、画面に映る資料の中身にいる第三者の同意までは、何も解決していない。
反論はすぐに浮かぶ。画面の撮影もマイクもシステム音声も対象外で、プライベートブラウジングも除外されているのだから、第三者の情報がそもそも混じりにくい設計だという見方はできる。しかしキー入力やアクセス先サイト、アプリの切り替え履歴には、取引先の社名や案件の固有名詞、チャットの文面がそのまま残る。撮影ではなく操作の記録であっても、そこに映るのは本人の作業内容だけではない。アプリ単位で記録対象を選べる仕組みや、直近10分・1時間・1日・全期間で履歴を削除できる操作、そして記録を一時停止できる機能がわざわざ用意されているのは、この境界線が撮影の有無ではなく、運用のたびに引き直す必要のある判断だからだろう。加えて公式は、アプリやサイトに埋め込まれた悪意ある文章が指示として読み取られてしまうプロンプトインジェクション(第三者が仕込んだ文言をAIが命令だと誤認するリスク)にも言及しており、記録対象を広げるほどこのリスクも広がる。
だとすれば、この機能を使うかどうかを決める前に決めておくべきことがある。有効化のスイッチそのものより、どのアプリを記録対象から外すかという既定値のほうが実質的な安全策になるということだ。Business・Enterprise向けに管理者の許可を前提にした二段構えの設計が用意されているのも、まさにこの判断を個人任せにしないための仕掛けだと読める。記録を扱うアプリで最初に決まるのは精度や速度ではなく、どこから先を記録しないかの線引きである。
あわせて読みたい：