OpenAI ChatGPT Computer History 功能发布

Computer History 并非截图工具。它通过 macOS 的辅助功能 API 捕获交互事件——如点击、打字、键盘快捷键和应用切换——然后将其转换为文本摘要，而不是存储图像、视频或音频 ^[1]。这是对曾使用截图来构建 ChatGPT 用户行为记忆的 Chronicle 研究预览版的一次实质性重构，而非简单更名 ^[2]。该功能依赖于 ChatGPT 的 Memories 系统，仅在 macOS 桌面应用内运行，无法通过 API 或 Amazon Bedrock 使用，这使其局限于交互式个人使用，而非程序化访问 ^[1]。原始事件文件在 Mac 上最多保留 48 小时，随后由 OpenAI 在服务器端处理为摘要并销毁原文件，而生成的记忆文件则以纯文本 Markdown 形式本地存储，直至用户删除；OpenAI 表示这些数据均不会用于模型训练 ^[3]。当系统识别出重复出现的工作流时，ChatGPT 或 Codex 可提供将其转化为可复用技能或定时自动化的建议 ^[4]。

OpenAI 在微软 Recall 的舆论阴影下推出了 Computer History。Recall 是 Windows 11 的一项功能，大约每五秒截取一次用户屏幕，引发了巨大的隐私争议 ^[6]。媒体报道普遍认为，Computer History 正是对这一争议的直接回应：不使用截图、默认关闭、用户可随时暂停或批量清除日志 ^[5]。《The Register》进一步指出，整个设计体现了 OpenAI 试图避免 Recall 的错误，同时通过记录按键与点击的方式，实现类似的功能——即持续记录用户在设备上的操作行为 ^[3]。

OpenAI 自身文档承认了两项并非继承而来、而是内置于该功能中的风险。第一，Computer History 增加了提示注入（prompt injection）的可能性：如果用户访问了一个包含隐藏恶意指令的网站或应用，这些内容可能进入活动时间线，并随后被 ChatGPT 或 Codex 当作用户本意执行 ^[3]。第二，无论是原始事件文件还是生成的记忆文件，均未在静态状态下加密，这意味着任何在同一 macOS 用户账户下运行的其他程序都可能读取它们 ^[3]。除了技术暴露外，OpenAI 在发布初期暂未向欧洲经济区（EEA）、英国和瑞士提供该功能，仅承诺将在“未来几周”上线——这一延迟反映了这些地区对持续性活动追踪工具更为严格的数据保护审查 ^[7]。

公众反应明显取决于人们如何使用 ChatGPT 以及发言者的身份。此次发布完全由 OpenAI 主导——公告及其主要解释视频均来自 OpenAI 自家的 X 和 YouTube 频道，目前尚无独立的技术评测发布。在面向大众用户的讨论中，主流观点对此持怀疑态度：评论者猜测该功能是 OpenAI 在公共网络文本资源枯竭后获取新训练数据的一种方式；一种广为流传的观点则将真正的问题重新定义为操作系统层面的安全隐患——不受限制地访问辅助功能 API 是一种更广泛的权限越界，而不仅仅是隐私权衡。少数乐观者则视其为迈向真正 AI 操作系统的早期、刻意渐进的一步。开发者社区争论的则是更具体的问题：依赖 Codex 的工程师指出，Computer History 破坏了从一个全新、低上下文对话开始的习惯，因为时间线会不断重现无关的先前项目。为此，已有实用应对方案出现，建议用户将该功能限定于特定工具——如 IDE、终端、代码托管平台和文档系统——同时明确排除密码管理器、银行应用、健康门户和私人通讯工具。