ChatGPTがPC操作履歴を"記憶"する新機能 ― Recallの教訓は活きているか

OpenAIが2026年8月13日、ChatGPT Mac版デスクトップアプリに新機能「Computer History」を追加した。アプリの切り替えやキーボードショートカット、クリック操作などmacOSのアクセシビリティ機能を通じて拾い、ChatGPTが「さっき何をしていたか」「昨日開いていた資料」を思い出せるようにする。Pro/Business/Enterprise向けにグローバル展開中で、欧州は追って提供予定。オプトインで初期状態はオフだ。

Chronicleからの後退が語るもの #

注目すべきは、Computer Historyが前身の実験機能「Chronicle」を置き換えた点だ。Chronicleは画面を継続的に録画しOCRで文字起こしする方式だったが、今回はスクリーンショットも録画もマイクも使わない。イベントログだけに絞り込んだ設計は、常時画面キャプチャがどれほど神経を逆なでするか、OpenAI自身が学習した結果だろう。2024年にMicrosoftの「Recall」がローカルに保存したスクリーンショットDBを研究者がものの数分で平文抽出してみせ、機能延期に追い込まれた一件は記憶に新しい。

それでも「アクセシビリティAPIログ」は軽くない #

とはいえ画面を録らなければ安全というわけではない。どのアプリをいつ何分使い、どんなショートカットを叩いたかというイベント列だけでも、時系列で蓄積すれば行動パターンの復元は十分可能だ。就業時間、集中して作業したアプリ、頻繁に切り替える先――これはキーロガーの出力に近い情報密度を持つ。

セキュリティ屋の視点で怖いのは、この履歴が「ChatGPTアカウント」という単一の認証境界の内側に集約される点だ。従来、攻撃者がアカウント乗っ取り（クレデンシャルスタッフィングやセッショントークン窃取）に成功しても手に入るのはチャット履歴だけだった。Computer History有効化後は、そこに数週間分の「PC上で何をしていたか」というタイムラインが加わる。インフォスティーラー系マルウェア（RedLineやLummaなど）はすでにブラウザ履歴やCookieを狙い撃ちしているが、次に狙うのはこうしたAIサービス側に蓄積された行動ログになってもおかしくない。

オプトインかつスクリーンショットなしという設計は、Recall騒動を教訓にした妥当な落とし所に見える。ただし「録画しない」ことと「機微でない」ことはイコールではない。便利な"記憶"機能を有効にする前に、それが増やす攻撃対象領域（アタックサーフェス）を一呼吸置いて考えたい。