OpenAI在ChatGPT的macOS桌面版里悄悄上线了一个叫「Computer History」的功能。它不是对话记录,而是一条持续运行的操作时间线——你点了什么、打了什么字、在哪个应用里停留,都会被转化成「事件」记录下来,供ChatGPT和Codex在你提问时调取参考。演示视频里,它能调出你最近编辑的文档、核查有没有通过Slack分享出去、生成一份上午的工作回顾。

OpenAI的产品工程经理Ari Weinstein在X上确认,隐身/隐私浏览标签页会被自动排除。功能本身是opt-in(默认关闭),可以按应用或网站设置排除范围,也可以手动删除条目。

「没有截图」到底意味着什么

官方的定性很清楚:Computer History不捕获截图、视频或音频,只依赖「事件」记录。这是在和Windows Recall划清界限——微软那个功能因为持续截屏保存本地记录,2024年遭遇强烈隐私批评,被迫延期并加装了加密存储和Windows Hello验证。

「没有截图」确实是一个架构上的不同选择。但问题在于,「事件记录」的敏感程度并不天然低于截图。

事件记录同样可能包含:你在哪个应用里打了什么字、访问了哪个URL、窗口标题是什么。这些信息拼在一起,不比一张截图少多少。OpenAI目前没有公开说明「事件」具体记录哪些字段,这个空白本身就是一个问题。

截图记录 vs 事件记录:隐私风险对比 对比维度 截图记录(Windows Recall) 事件记录(Computer History) 采集内容 屏幕像素快照 点击/按键/应用/URL等结构化数据 存储方式 加密本地存储(改版后) 本地明文Markdown,未加密 其他程序可读 受系统权限保护 同用户下其他软件理论上可访问 权限关闭效果 停止采集 仅停止未来采集,不追溯删除历史 官方文档 有完整说明页 帮助中心查无此功能名称 默认状态 opt-out(改版后) opt-in(默认关闭) * 事件记录字段范围OpenAI未公开说明;明文存储与追溯删除问题来自第三方技术分析报道

几个原文没提到的细节

有几件事,The Verge的报道里完全没有出现,但对判断这个功能的实际风险很重要。

本地存储是明文Markdown文件,没有加密。 这意味着同一台Mac上运行的其他软件,理论上可以直接读取这些记忆文件。OpenAI的Mac应用在2024年也曾因明文存储聊天记录被批评过,这次的设计延续了同样的问题。

关闭某个应用的采集权限,不会清除此前已经收集的数据。 你今天把某个应用加入排除列表,只是告诉它「从现在起不要再记」,之前的记录还在。这个细节在设置界面里不太可能被清楚提示。

第三方信息的处理方式没有说明。 演示视频里,ChatGPT能查到你有没有通过Slack把文档分享给同事。这意味着你同事发给你的消息内容,可能也进入了这条时间线——他们并没有同意被记录。

还有一个更基础的问题:OpenAI官方帮助中心目前查不到「Computer History」这个功能名称的说明文档。 现有文档只描述了截图、Work with Apps、Record等按需触发的分立功能,没有关于持续性事件时间线的完整说明。功能已经上线,文档还没跟上,这本身就是一种透明度缺口。

文档缺位的功能,比截图更难让人放心。

这件事真正的分水岭在哪里

Ari Weinstein此前是苹果Shortcuts/Workflow的负责人,加入OpenAI后主导的是让Codex能跨macOS应用工作的「Computer Use」能力。Computer History是这条代理化路线的延伸——用结构化事件而非截图来构建可检索的「活动记忆」,让AI助手能接续你的工作,而不只是回答你的问题。

这个方向本身有价值。问题不在于功能的设计思路,而在于数据治理的配套是否跟得上

Windows Recall的教训是:功能发布时的隐私设计不够,舆论反弹之后才补加密、补验证、补文档。OpenAI现在的处境有点像2024年的微软——功能已经出来了,但加密存储、追溯删除、第三方数据处理、官方文档这几件事还没有清楚的答案。

opt-in的设计确实比Recall的opt-out更克制。但「默认关闭」只是降低了被动卷入的风险,主动开启的用户仍然面对上面那些没有答案的问题。

  • 提醒.如果你打算开启这个功能,建议采用白名单思路——只对真正需要的应用开启,而不是全部放开;同时定期手动清理条目,因为关闭权限不会自动清除历史数据。

个人版ChatGPT账户默认开启训练用途,除非手动关闭「Improve the model for everyone」。Computer History生成的记忆内容与这个开关的关系,OpenAI目前也没有明确说明。这是接下来最值得追问的一个变量。

"其兴也勃焉,其亡也忽焉"——Recall的故事还没过去多久。OpenAI能不能在功能大规模铺开之前,把文档透明度和本地加密这两件事补齐,决定了这次会不会走上同一条路。