ChatGPT schreibt jetzt iMessages, Meta AI liest den Bildschirm mit

Innerhalb von 24 Stunden haben OpenAI und Meta ihre Mac-Apps um genau die Funktionen erweitert, vor denen Datenschützer seit Jahren warnen: Zugriff auf private Nachrichten und auf das, was gerade auf dem Bildschirm zu sehen ist. Am 19. August 2026 brachte Meta eine grundlegend überarbeitete Mac-App für Meta AI heraus, die mitliest, was in angehefteten Fenstern passiert. Einen Tag später zog OpenAI nach und gab ChatGPT die Fähigkeit, iMessages, SMS- und RCS-Nachrichten selbstständig zu lesen, zusammenzufassen und im Namen der Nutzer zu beantworten.

Das Wichtigste in Kürze

• ChatGPT kann auf Apple-Silicon-Macs jetzt iMessages, SMS und RCS-Nachrichten lesen, zusammenfassen und im Namen der Nutzer beantworten, verfügbar für alle Abo-Stufen inklusive der kostenlosen.
• Die Integration nutzt AppleScript und die macOS-Bedienungshilfen und verlangt dafür Vollzugriff auf die Festplatte sowie Zugriff auf Kontakte und Automatisierungswerkzeuge.
• Meta AI erschien einen Tag zuvor als eigenständige, nativ programmierte Mac-App: Nutzer heften ein Fenster an, woraufhin die KI dessen sichtbaren Inhalt liest und Fragen dazu beantwortet, ohne selbst Apps zu steuern.
• Beide Anbieter betonen, dass Nachrichten vor dem Versand bestätigt werden müssen und dass keine durchsuchbare Kopie aller Nachrichten angelegt wird.
• Die ChatGPT-Integration greift tief in Apples eigenes Messages-Ökosystem ein, ohne dass Apple selbst beteiligt ist, was Beobachter als Reibungspunkt werten.

Was ChatGPT auf dem Mac jetzt darf

Die neue Funktion firmiert bei OpenAI als Apple-Messages-Plugin und läuft ausschließlich in den Modi ChatGPT Work und Codex der Mac-App, nicht im gewöhnlichen Chat-Fenster. Technisch greift ChatGPT dabei nicht über eine offizielle Apple-Schnittstelle zu, sondern über AppleScript in Kombination mit den Bedienungshilfen von macOS, wie mehrere US-Medien nach ersten Tests übereinstimmend berichten. Damit das funktioniert, muss die App Vollzugriff auf die Festplatte, auf das Adressbuch und auf die Automatisierungswerkzeuge des Systems erhalten, drei der weitreichendsten Berechtigungen, die macOS überhaupt kennt. Im Gegenzug kann ChatGPT dann Unterhaltungen durchsuchen, den Nutzer über verpasste Konversationen auf den aktuellen Stand bringen und Antworten formulieren. OpenAI hat das Modell dabei bewusst mit einer Bremse versehen: Standardmäßig muss jede Antwort einzeln bestätigt werden, bevor sie tatsächlich verschickt wird. In der Praxis heißt das, wer die Funktion ohne Nachdenken auf Dauerzustimmung stellt, gibt einer KI freie Hand über die eigene Kommunikation mit Familie, Kollegen und Behörden.

Verfügbar ist die Funktion ausschließlich auf Apple-Silicon-Macs, ältere Intel-Geräte bleiben außen vor. OpenAI betont zudem, dass die Verarbeitung lokal auf dem Gerät stattfindet und explizit kein durchsuchbarer Gesamtindex aller Nachrichten angelegt wird, ein Detail, das angesichts der weitreichenden Systemrechte durchaus beruhigen soll. Wie zuverlässig diese Zusicherung in der Praxis eingehalten wird, lässt sich von außen kaum überprüfen, weil OpenAI die technische Umsetzung nicht offenlegt.

Meta AI: der Bildschirm als Kontext

Metas Ansatz unterscheidet sich in einem entscheidenden Punkt: Statt automatisch im Hintergrund zu laufen, muss der Nutzer aktiv ein Fenster an die Unterhaltung anheften, damit Meta AI dessen Inhalt sieht. Die neue, nativ mit AppKit und SwiftUI gebaute App liest dann sowohl den sichtbaren Text als auch einen Screenshot des Fensters aus, um Fragen dazu zu beantworten, Formulierungen vorzuschlagen oder Inhalte zu erklären. Voraussetzung dafür sind die macOS-Berechtigungen für Bildschirmaufnahme und Bedienungshilfen. Anders als es der Name vermuten lässt, geht die Funktion nicht so weit, selbstständig Klicks oder Tastatureingaben in anderen Programmen auszuführen, was manche Wettbewerber unter dem Schlagwort Computer Use bereits anbieten. Meta beschreibt die eigene Herangehensweise selbst als Kontext statt Kontrolle: Die App liefert Antworten auf Basis dessen, was sie sieht, greift aber nicht aktiv in andere Anwendungen ein. Ergänzt wird das Ganze um eine systemweite Diktierfunktion, mit der sich Text per Sprache in beliebige Programme einfügen lässt, sowie ein Archiv früherer Anfragen. Die App befindet sich noch in der Beta-Phase, Version 1.0, und setzt mindestens macOS 15 sowie einen Apple-Chip voraus.

Zwei Wege, ein Problem: wie viel Zugriff ist zu viel

Beide Firmen lösen dieselbe Aufgabe, den Assistenten aus dem Chatfenster heraus näher an den Alltag der Nutzer zu bringen, mit unterschiedlichen Mitteln. OpenAI wählt den tiefen, dauerhaften Systemzugriff mit Bestätigungspflicht pro Nachricht, Meta wählt die bewusste, einmalige Einladung pro Fenster. Für die Nutzer bedeutet das in der Praxis zwei sehr unterschiedliche Vertrauensmodelle: Bei ChatGPT entscheidet man einmal über die Berechtigung und muss sich danach auf die Bestätigungsabfrage vor jedem Versand verlassen, bei Meta AI entscheidet man bei jeder Nutzung neu, welches Fenster die KI überhaupt zu sehen bekommt. Wie unser Blick auf ein Analyse-Tool zu was ChatGPT wirklich über seine Nutzer weiß zeigt, wächst mit jeder neuen Systemintegration auch der stille Datenschatz, den die Anbieter über ihre Nutzer aufbauen, unabhängig davon, was in den offiziellen Datenschutzerklärungen steht. Dass beide Konzerne fast zeitgleich nachziehen, passt zu einem Muster, das sich auch in unserer Analyse dazu zeigt, wie Menschen KI im Alltag wirklich nutzen: Assistenten sollen zunehmend nicht mehr nur antworten, sondern selbst handeln.

Was das für Nutzer bedeutet

Wer die neuen Funktionen ausprobieren will, sollte sich vor allem mit den macOS-Systemeinstellungen unter Datenschutz und Sicherheit vertraut machen und dort genau nachvollziehen, welche App welche Berechtigung erhalten hat. Bei ChatGPT lohnt sich ein zweiter Blick auf die Automatisierungsrechte, weil Vollzugriff auf die Festplatte weit über das hinausgeht, was für reines Nachrichtenlesen technisch nötig wäre. Bei Meta AI ist das Risiko durch das Anheft-Prinzip zwar begrenzter, dafür lohnt sich die Frage, ob wirklich jedes Fenster, etwa mit Bankdaten oder Gesundheitsinformationen, für eine schnelle KI-Antwort freigegeben werden soll. Auffällig ist außerdem, dass beide Unternehmen mit dieser Offensive einen ähnlichen Weg einschlagen wie Google mit seinem Dauer-Agenten, über den wir kürzlich in unserem Artikel zu Googles Gemini Spark berichtet haben: Der nächste Wettbewerbsvorteil liegt offenbar nicht mehr im besseren Sprachmodell allein, sondern darin, wer den direktesten Draht zum digitalen Alltag der Nutzer bekommt. Ob Apple diesem Zugriff auf sein eigenes Messages-Ökosystem tatenlos zusieht, ist damit die eigentlich spannende Anschlussfrage für die kommenden Wochen.