ChatGPT Historia de Computadoras en Mac: tus recuerdos locales no están cifrados
Historia de Computadoras busca darle a ChatGPT una memoria de lo que haces en tu Mac, sin recurrir a capturas de pantalla permanentes. Sin embargo, esta función tiene una compensación importante: los archivos de memoria que se generan localmente están almacenados en texto plano y no están cifrados por Historia de Computadoras.
Una matiz técnico que merece ser entendida antes de activar una función tan rica en contexto personal.
Historia de Computadoras quiere recordar tu actividad en Mac
OpenAI ha lanzado Historia de Computadoras como una función opcional de la aplicación ChatGPT para macOS. Su objetivo es transformar la actividad realizada en diferentes aplicaciones y sitios web en una línea de tiempo que ChatGPT y Codex puedan luego explotar como contexto.
La diferencia con una tecnología como Microsoft Recall es significativa.
Historia de Computadoras no captura constantemente imágenes de la pantalla del ordenador. OpenAI indica que el sistema no conserva ni capturas de pantalla, ni grabaciones de video, ni audio del micrófono o del sistema. En lugar de ello, recoge un flujo de eventos de interacción: uso de aplicaciones, navegación, acciones realizadas en la interfaz y otros elementos que permiten reconstruir el contexto de trabajo.
La idea es atractiva: poder pedirle a ChatGPT que encuentre en qué estabas trabajando o que entienda una actividad reciente, sin tener que explicárselo todo nuevamente. No obstante, esta memoria debe almacenarse en algún lugar.
Se crean dos tipos de archivos en el Mac
El funcionamiento de Historia de Computadoras se basa, en realidad, en dos categorías de datos. La primera corresponde a archivos temporales de eventos. Estos contienen el flujo bruto recopilado durante el uso del Mac y se conservan temporalmente en el ordenador. OpenAI indica que se eliminan después de un máximo de 48 horas. También están aislados en el Grupo de Aplicaciones de ChatGPT bajo macOS, lo que evita normalmente que otras aplicaciones accedan a ellos sin autorización explícita.
La segunda categoría es más interesante: las memorias generadas a partir de esta actividad. ChatGPT analiza los eventos y luego crea resúmenes destinados a ser utilizados posteriormente como contexto. Y, estas memorias persisten hasta que el usuario decide eliminarlas.
Estas memorias son simples archivos Markdown
Aquí se encuentra el detalle más sensible. Las memorias generadas por Historia de Computadoras se guardan en forma de archivos Markdown en texto plano. En una instalación típica, OpenAI indica que se encuentran en un directorio local asociado a Codex, generalmente en: ~/.codex/memories/extensions/skysight/.
La ventaja es evidente: estos archivos permanecen legibles y editables por el usuario. Incluso es posible mostrarlos directamente en el Finder desde la línea de tiempo de Historia de Computadoras.
Sin embargo, esta simplicidad tiene una consecuencia directa. Historia de Computadoras no cifra estos archivos. OpenAI advierte explícitamente que otros programas que operan bajo la misma cuenta de usuario de macOS pueden tener acceso potencial.
No es exactamente lo mismo que «todo está almacenado sin protección»
La distinción debe hacerse. Los archivos temporales que contienen los eventos de actividad se benefician de los mecanismos de aislamiento de aplicaciones de macOS. Las memorias Markdown persistentes, en cambio, son archivos locales accesibles desde el entorno del usuario y no cuentan con un cifrado adicional específico para Historia de Computadoras.
Por lo tanto, esto no significa necesariamente que un atacante remoto pueda leer tu historial simplemente porque esta función esté activada.
El escenario preocupante se refiere más bien a un software que ya tiene acceso suficiente a tu sesión de macOS. Y precisamente allí es donde las cosas se vuelven más interesantes desde el punto de vista de la seguridad.
El problema comienza cuando hay malware en el Mac
Imagina un malware ejecutándose con los mismos derechos que el usuario. Ya podría buscar documentos, analizar ciertos directorios accesibles o robar información almacenada localmente. Las memorias de Historia de Computadoras podrían convertirse en una nueva fuente de datos particularmente interesante.
Dependiendo de las aplicaciones y sitios autorizados, podría potencialmente revelar los proyectos en los que una persona está trabajando, los documentos que está consultando, ciertos servicios web utilizados o simplemente la estructura de sus días. Incluso sin capturas de pantalla, este contexto tiene valor.
Un atacante no siempre necesita ver cada píxel de la pantalla. Saber que una persona está trabajando en un proyecto determinado, usando una herramienta específica o consultando un servicio puede facilitar un ataque dirigido.
Así, la memoria que hace que ChatGPT sea más útil se convierte también en una nueva concentración de información que debe ser protegida.
FileVault no aborda totalmente el mismo problema
También es fundamental evitar una confusión común sobre el cifrado de macOS. Un Mac equipado con FileVault se beneficia de un cifrado del disco especialmente importante cuando el ordenador está apagado o bloqueado. Sin embargo, una vez que la sesión está abierta y los archivos son accesibles para el usuario legítimo, un programa ejecutado bajo esa misma cuenta podría potencialmente acceder a una parte de estos datos según sus permisos.
El hecho de que las memorias de Historia de Computadoras estén en texto plano se vuelve particularmente relevante frente a una aplicación o malware ya presente en la sesión. Un cifrado aplicativo específico podría no eliminar necesariamente todos los riesgos, especialmente si la aplicación misma necesita poder descifrar los datos. Sin embargo, podría limitar ciertos escenarios de acceso directo a los archivos.
OpenAI ha optado por una arquitectura que prioriza la legibilidad y la manipulación local de las memorias.
Historia de Computadoras también envía datos temporalmente a OpenAI
El término «local» tampoco implica que todo el procesamiento permanezca exclusivamente en el Mac. OpenAI explica que Historia de Computadoras recoge los eventos localmente y luego inicia periódicamente una sesión efímera de Codex que se encarga de transformar este flujo en memorias. Por lo tanto, los eventos temporales son procesados en los servidores de OpenAI para crear estas memorias.
La empresa aclara que no conserva estos archivos de eventos después de su procesamiento, salvo obligación legal, y que no se utilizan para entrenar sus modelos. Las memorias generadas regresan luego al Mac y permanecen allí hasta su eliminación.
La distinción es la siguiente: recopilación local, procesamiento puntual en OpenAI y luego almacenamiento local de las memorias persistentes.
El riesgo de inyección de prompts también existe
El almacenamiento no es, de hecho, el único tema de seguridad mencionado por OpenAI. La documentación también advierte que Historia de Computadoras aumenta el riesgo de inyección de prompts provenientes del contenido mostrado en aplicaciones y sitios web.
El problema proviene directamente de la naturaleza de la función. Para ser útil, ChatGPT debe entender lo que el usuario está consultando. Sin embargo, una página web también puede contener instrucciones maliciosas diseñadas para influir en un agente de IA. Si estas instrucciones se incorporan después al historial utilizado como contexto, ChatGPT o Codex podrían, teóricamente, interpretarlas de manera indeseada.
Este es uno de los grandes desafíos de los agentes modernos: cuanto más contexto tienen sobre nuestro entorno, más riesgo corren de ingerir contenido hostil.
Una memoria más rica crea mecánicamente una superficie de ataque más amplia
Finalmente, este es el paradoja de Historia de Computadoras. Su valor proviene precisamente de la cantidad de contexto que puede acumular. Un asistente que sabe lo que hacías ayer, qué aplicaciones utilizas y qué proyectos has abierto recientemente puede responder de manera mucho más inteligente que un chatbot sin memoria.
Sin embargo, cuanto más precisa es esta memoria, más sensible se vuelve. Una lista vaga de preferencias del usuario presenta relativamente poco riesgo. Un diario que permite reconstruir varios días de trabajo tiene un riesgo mayor. Y cuando esta información se refiere a código, finanzas, comunicaciones profesionales, investigaciones médicas o documentos confidenciales, el nivel de sensibilidad aumenta aún más.
OpenAI permite excluir ciertas aplicaciones y sitios
Historia de Computadoras sigue siendo completamente opcional. El usuario debe activarla explícitamente y puede elegir qué fuentes deben ser incluidas. Es posible crear una lista de aplicaciones o sitios excluidos, así como adoptar un enfoque inverso y permitir solo ciertas fuentes.
La navegación web en modo privado no está incluida. OpenAI también recomienda excluir aplicaciones que contengan información sensible, particularmente relacionadas con la salud, finanzas o datos personales.
La recopilación puede suspenderse temporalmente desde la configuración o la barra de menús de macOS. Este control granular se convierte probablemente en la mejor protección disponible hoy en día.
También es posible eliminar el historial
OpenAI también permite consultar los elementos resumidos por Historia de Computadoras y eliminarlos. El usuario puede borrar una entrada específica o limpiar diferentes períodos, desde los últimos minutos hasta el historial completo. La eliminación borra tanto los eventos correspondientes como las memorias creadas a partir de ellos.
Los archivos Markdown también pueden visualizarse directamente desde el historial.
Es un enfoque relativamente transparente: en lugar de ocultar por completo esta memoria en una base de datos inaccesible, OpenAI permite ver lo que se ha conservado. Sin embargo, esta misma transparencia también explica por qué los archivos pueden convertirse en un interés para otros softwares.
OpenAI incluso aconseja desactivar la función durante ciertas conversaciones
La documentación contiene otra recomendación que muestra hasta dónde puede llegar la recopilación contextual. Historia de Computadoras puede incluir eventos de aplicaciones y sitios usados para comunicarse con otras personas. Por lo tanto, OpenAI recomienda desactivar la función durante estas comunicaciones, a menos que haya un consentimiento previo explícito de los otros participantes.
Esta recomendación va más allá de la simple ciberseguridad. Recuerda que una tecnología capaz de memorizar la actividad de un usuario también puede registrar indirectamente información sobre otras personas.
En un entorno profesional, legal o médico, esta distinción se vuelve particularmente importante.
Historia de Computadoras está lejos de ser una función anodina
OpenAI presenta Historia de Computadoras como una memoria capaz de ayudar a ChatGPT y Codex a entender mejor el trabajo reciente. Desde un punto de vista funcional, la promesa es convincente. La máquina se vuelve menos amnésica y el usuario pasa menos tiempo reconstruyendo su contexto.
Sin embargo, la documentación oficial recuerda una realidad que la interfaz puede hacer que se olvide fácilmente: una memoria digital permanente es también un nuevo conjunto de datos sensibles. El hecho de que las memorias estén registradas en archivos Markdown no cifrados no convierte automáticamente a Historia de Computadoras en una falla de seguridad.
No obstante, aumenta el interés por proteger adecuadamente la cuenta de macOS, limitar las aplicaciones y sitios autorizados y evitar acumular información que no desearíamos que otro programa ejecutándose bajo el mismo usuario tenga acceso.
Estamos avanzando gradualmente hacia una nueva fase de los asistentes de IA. Ya no solo quieren responder a una pregunta, quieren saber qué estábamos haciendo antes de hacerla. Esta evolución puede hacer que ChatGPT sea considerablemente más útil. Pero también requiere repensar la manera en que consideramos la privacidad de un asistente. Cuanto más recuerda, menos su historial se asemeja a una simple configuración de personalización.
Historia de Computadoras al menos deja la opción: la función es opcional, puede ser filtrada, suspendida y vaciada. Pero la ausencia de cifrado específico de sus memorias locales merece ser conocida antes de activarla. Porque con los asistentes que aprenden progresivamente a recordar de nuestro ordenador, la verdadera cuestión ya no es solo qué sabe la IA sobre nosotros. También es quién más puede acceder a lo que ha memorizado.
