ChatGPTがMacの操作を記録できるようになった。そのメモリは、暗号化されていない

ChatGPTがMacの操作を記録できるようになった。そのメモリは、暗号化されていない【2026年8月】

OpenAIは現地時間2026年8月13日(木)、Mac版のChatGPTで、パソコンの操作を記録してAIの文脈として使う機能「Computer History」の提供を始めました。オンにするかどうかは利用者が選ぶ方式で、初期状態はオフ。記録するのはクリック・キー入力・アプリの切り替えで、スクリーンショットと音声は取りません。記録の対象にするアプリやサイトも選べます。並べてみると、設計の多くは慎重の側に倒してあります。それでも、この記事で確かめたい論点が2つあります。1つは「学習に使われる」という見出しの正確さ。もう1つは、記録の置き場所です。操作から生成されたメモリは、暗号化されないまま、Macの中に保存されます。

この記事のポイント

• OpenAIが現地時間2026年8月13日(木)、Mac版ChatGPTに「Computer History」をロールアウト。前身の機能「Chronicle」を置き換えた。オプトイン方式で初期状態はオフ
• 記録するのはクリック・キー入力・アプリの切り替え。スクリーンショットと音声は取らない。記録の対象にするアプリ・サイトは選べる
• 操作の一時ファイルは最大48時間で削除される。処理は一時的にOpenAIのサーバーを経由し、生成されたメモリはMacの中に保存される
• 「操作の記録そのものは保持せず、学習にも使わない」がOpenAIの説明。ただし生成されたメモリがチャットの文脈に出た分は、データコントロールの設定次第で学習の対象になり得る。この2段を混ぜると誤読になる
• 生成されたメモリは暗号化されていない平文のMarkdownで、同じMacの他のプログラムから読める場合がある。これはOpenAI自身が公式ヘルプに明記している。利用できるのはPro・Business・Enterpriseで、EEA・スイス・英国では現時点では提供されない

何が始まったのか。オンにした人の操作が、AIの文脈になる

Computer Historyは、Mac版ChatGPTのデスクトップアプリに入った機能です。オンにすると、macOSのアクセシビリティ機能を経由して、パソコンの上での操作、つまりどこをクリックしたか、何を打ったか、どのアプリからどのアプリへ移ったかを記録します。ChatGPTはこの記録から生成された「メモリ」を文脈として使い、その人の仕事の流れを踏まえた回答を返す、というのが機能の狙いです。以前からあった同種の機能「Chronicle」を置き換える形での提供です。

表: 何を記録し、何を記録しないのか

押さえておきたいのは、これが全員に始まる話ではないことです。オンにしない限り、記録は始まりません。

記録はどこへ行くのか。最大48時間・サーバー経由・Mac内保存

流れは3段です。

1. 操作の記録は、一時ファイルとしてMacの中に書かれる。この一時ファイルは最大48時間で削除される
2. 処理は一時的にOpenAIのサーバーを経由し、記録を要約したメモリを生成する
3. 生成されたメモリは、クラウドではなくMacの中に保存される

「手元に置く」設計は、データを預けたくない利用者への配慮として読めます。ただし、処理の瞬間にはOpenAIのサーバーを通ります。そして、手元に置かれたファイルがどう守られているかは、置き場所とは別の問題です。

「学習データになる」は正確か。2段に分けると答えが変わる

海外には、この機能を「PC操作がAIの学習データになる」と読める見出しで伝えた報道もありました。そのまま受け取ると、正確ではありません。2段に分ける必要があります。

• 1段目: 操作のイベントファイル自体は、保持されず、モデルの学習に使われない。これはOpenAIが明言している範囲です
• 2段目: 生成されたメモリがチャットの文脈に出た場合、その会話は、データコントロールの設定 (モデル改善のためにデータを提供する設定) 次第で学習の対象になり得る

つまり「操作ログがそのまま学習に吸われる」は誤りで、「操作の要約が会話に乗った分だけは、設定によっては学習に回り得る」が正確な形です。線を引いているのは機能の仕様ではなく、アカウント側の設定です。オンにする人は、Computer Historyの設定と一緒に、データコントロールの設定も見ておくことになります。

暗号化されていない、とOpenAI自身が書いている

生成されたメモリは平文のMarkdownファイルで、暗号化されておらず、同じmacOSアカウントで動く他のプログラムから読める場合があります。これはOpenAI自身が公式ヘルプで明記しており、あわせて、Macのアカウントを守ること・記録に入れたくない対象を除外することを推奨しています。ロールアウトから3日後の2026年8月16日(日)付で、海外メディアThe Next Webはこの設計を「同じアカウントの任意のプログラムから読める」として取り上げ、リスクの側から報じました。

「悪意あるプログラムがMacに入っている時点で、他のファイルも同様に危ない」という見方はできます。ただ、このメモリは、持ち主の仕事ぶりの要約が1カ所に集まったファイルです。個々の書類が読まれるのとは、読まれたときの被害の輪郭が違います。OpenAIはこの点を隠しておらず、公式ヘルプに「暗号化しない」と書いたうえで、自衛策を利用者の側に並べています。開示と実装のあいだの距離が、この機能の論点です。

誰が使えるのか

表: 提供の条件

FreeとPlusは、確認した範囲の情報で対象として挙げられていません。日本は、提供されない地域のリストに入っていません。なおBusinessとEnterpriseでは、管理者が許可しない限り、利用者は自分ではオンにできない仕様です。

日本の読者にとっての意味

持ち帰れることは2つあります。1つ目は、オンにするなら、見せるアプリを絞ることです。パスワード管理・ネットバンキング・人事や医療の情報を扱うアプリは、記録の対象から外す。対象を選べる設計は、選んで初めて意味を持ちます。全部見せるか見せないかの二択ではなく、どこまで見せるかを決められるのがこの機能の作りです。

2つ目は、会社のMacでは自分ひとりで決めないことです。対象プランにBusinessとEnterpriseが入っている以上、これは個人の設定であると同時に、職場の情報管理の話です。しかもBusinessとEnterpriseでは、管理者が許可しない限り利用者はオンにできない仕様になっています。管理者の確認は、マナーである前に設計です。

まとめ（FAQ）

Q. 勝手に記録が始まる?
A. 始まりません。オプトイン方式で初期状態はオフです。オンにしない限り、Computer Historyは何も記録しません。

Q. 画面の中身や会話も記録される?
A. スクリーンショットと音声は取らない、というのが機能の説明です。記録されるのはクリック・キー入力・アプリの切り替えです。

Q. 記録は学習に使われる?
A. 2段で分かれます。操作の記録そのものは保持されず、学習に使われない (OpenAIの説明)。生成されたメモリがチャットの文脈に出た分は、データコントロールの設定次第で学習の対象になり得ます。

Q. 日本でも使える?
A. 現時点で提供されない地域として挙がっているのはEEA・スイス・英国で、日本は入っていません。利用できるプランはPro・Business・Enterpriseです。

Quotidia の視点

オプトイン、Macのみ、スクリーンショットなし、対象アプリの選択制、最大48時間での削除。Computer Historyの設計を数え上げると、その多くは用心深く作られています。それでも残る論点が、記録の置き場所です。生成されたメモリをクラウドに常置せず、手元のMacに置く。この選択は「預けない」設計として読めますが、裏返すと、守る仕事も手元に来るということです。そして現状、そのファイルに鍵はかかっていません。隠れた欠陥ではなく、OpenAIが自分で公表している仕様です。もう1つは、見出しの読み方です。「PC操作が学習データになる」は1段飛ばしの要約で、正確には、操作の記録そのものは保持も学習もされず (OpenAIの説明)、生成されたメモリが会話に出た分だけが、設定次第で学習の対象になり得ます。学習に回るかどうかは、機能の作りではなく、使う人の設定画面で決まります。だから実用の答えも設定の側にあります。オンにするなら対象アプリを絞る。会社のMacなら管理者の確認を通す。鍵の設計は提供側の仕事で、見せる範囲の設計は使う側の仕事。この分担が、いまの版の実態です。

関連記事:

• 広告を外すと、1日に話せる回数が減る。ChatGPTの広告が日本に来る（同じ週に日本の読者へ届いたChatGPTのもう1つの変更との対。あちらは無料版の画面に入ってくるものの話、こちらは有料版のMacから出ていかないはずのものの話。同じ製品の入口と出口）
• 「LLMとの対話から得るドーパミンは健康でない」。人気科学YouTuberが活動縮小を選んだ（AIに文脈を渡すほど便利になる、という同じ構造を「関係の健全さ」の側から見た回。今回はそれを「記録の置き場所」の側から見ている）

二十六冊目のスコアブック

人の動きを書き留める仕事では、何を書くかより先に、何を書かないかが決まっている。河川敷の草野球チームで二十何年、スコアを付けている柏木さんを見ていると、そう思う。
柏木さんは五十代の女の人で、選手でもなければ、誰かの家族でもない。チームができた年に、ルールにいちばん詳しいからという理由で頼まれて、以来ずっとベンチの三塁側の端に座っている。書くのはプレーだけだ。ため息は書かない。ベンチの口喧嘩も、差し入れの西瓜も書かない。頼まれた試合だけ付けて、頼まれない練習試合では帳面を開きもしない。試合のあいだは下書きで、家で清書をして、下書きは捨てる。帳面は今年で二十六冊目になる。
僕は選手というほどのものではないけれど、知人のつてで、人数の足りない日に呼ばれる。たいてい夏場で、年に二、三度。守るのは右翼、打順は八番と決まっている。借り物のグラブは、雨上がりの土のように重たい匂いがした。フライが上がると、柏木さんの鉛筆がすっと立つのが、右翼からでも分かる。
日曜もそれで呼ばれた。試合は朝の八時に始まり、右翼の草はまだ露に濡れていた。ベンチで隣に座る九番の彼は、ふだんは設計の仕事をしている男で、攻撃の回になると仕事の話をする。
「ChatGPTが、パソコンの手つきを覚えるようになったんですよ。会社のMacでオンにするかどうか、いま揉めてます」
彼の説明と、あとで読んだ記事を合わせると、こうだ。OpenAIがMac版のChatGPTに「Computer History」という機能を入れた。オンにした人の、クリックと、キー入力と、アプリの切り替えを記録して、AIが文脈として使う。画面の写真は撮らない。声も拾わない。見せるアプリは選べる。記録の元は四十八時間で消えて、残るのは要約されたメモリで、それは手元のMacの中に置かれる。
五回に、僕の前へ高いフライがひとつ来た。落とさなかった。ベンチへ戻ると、柏木さんの帳面に、それはもう書き込まれていた。

水曜の夕方、借りていたグラブを返しに、チームが物置を間借りしている町内会館へ寄った。集会室では柏木さんが長机に帳面を広げて、日曜の分を清書していた。夕方の光が右手のガラス戸から差して、帳面の上を斜めに横切っていた。清書は回の変わり目まで来ると、一度帳面を閉じて、また開く。昔からの癖で、理由は訊いたことがない。
グラブを棚へ戻してから、九番の彼から聞いた話をした。パソコンの手つきを覚えるAIの話。要点だけを帳面に残して、元の下書きは二日で捨てるらしいです、と言うと、柏木さんは顔を上げた。
「うちと同じですね。その帳面係、消しゴムは持ってるの」
「持ってるそうです。覚えたことは、あとから消せる」
「なら上等」
海外の記事がひとつ、続きを書いていた。できあがったメモリには暗号が掛かっておらず、ただの文書のファイルとして、同じMacに入っているほかのプログラムからも読める、という指摘だ。OpenAIも隠してはいない。暗号は掛けていないと、自分の説明のページに書いている。鍵がかかっていないんです、と言うと、柏木さんは棚の上の段ボール箱を顎で指した。古い帳面が二十五冊、そこに入っている。
「うちのだって、かかってませんよ。ここに入れる人なら、誰でも読める。だから、プレーしか書かないの。誰に読まれてもいいことしか、書かない」
それから、ついでのように付け足した。
「雨で流れた日は、日付だけ書いて、隅に傘の絵を描くんです。今年はもう六つ」
OpenAIの説明では、操作の記録そのものは残らないし、モデルの学習にも使われない。ただ、できあがったメモリが会話の中へ出ていった分は、設定によっては、その先の学習に回ることがある。リーグの事務局へは、月曜の朝、柏木さんが電話で結果を読み上げる。帳面は集会室を出ないけれど、読み上げられた行の行き先は、また別の話だ。もっとも、僕のChatGPTは無料版のままで、新しい帳面係が来るのは、Proという上位のプランや会社向けの契約のMacだけらしい。僕の手つきが覚えられる日は、まだ決まっていない。
帰りぎわに、初めて呼ばれた年の帳面を見せてもらった。僕の右翼の失策は、小さな記号になってそこに残っていた。あの日の長いため息は、どこにも書かれていない。
会館を出ると、川のほうから草の匂いがした。背中で、鉛筆が紙を滑る音がつづいていた。

ChatGPTのMac版に操作記録機能「Computer History」。メモリは暗号化なしとOpenAI自身が明記

OpenAIは現地時間2026年8月13日(木)、Mac版ChatGPTで、パソコンの操作を記録してAIの文脈として使う機能「Computer History」のロールアウトを始めた。前身の機能「Chronicle」を置き換えるもので、オプトイン方式・初期状態はオフ。記録されるのはアクセシビリティ機能経由のクリック・キー入力・アプリの切り替えで、スクリーンショットと音声は取らない。記録の対象にするアプリ・サイトは選択でき、操作の一時ファイルは最大48時間で削除される。処理は一時的にOpenAIのサーバーを経由してメモリを生成し、生成されたメモリはMacの中に保存される。操作の記録そのものは保持されず学習にも使われないというのがOpenAIの説明だが、生成されたメモリがチャットの文脈に出た分は、データコントロールの設定次第で学習の対象になり得る。また、生成されたメモリは暗号化されない平文のMarkdownで、同じmacOSアカウントで動く他のプログラムから読める場合があることはOpenAI自身が公式ヘルプに明記しており、Macのアカウントの保護と、記録に入れたくない対象の除外を推奨している。海外メディアThe Next Webは2026年8月16日(日)付で、この設計をリスクの側から報じた。利用できるのはPro・Business・Enterpriseで、EEA・スイス・英国では現時点では提供されない。