OpenAI 近日为 ChatGPT 推出了 Apple Messages 插件，让这款 AI 助手首次具备直接代用户发送短信的能力。从手动拟稿到一键发送，AI 正在从“聊天对象”演变为“通信代理”。
插件的核心能力
根据官方演示，用户只需在 ChatGPT 中输入指令，例如“告诉李明我晚到十分钟”，插件便会自动生成符合语气的回复文案，并直接调用苹果 Messages 发送。整个过程无需复制粘贴，也无需切换应用，原本需要十几秒的回复动作被压缩成一句话。
这项功能并非简单的模板回复。ChatGPT 能够结合上下文理解你与联系人的聊天风格，生成更口语化或更正式的表达。比如对同事可以用“稍微晚一点到”，对家人则换成“别担心，我就快到了”。这种个性化能力，是传统快捷回复工具难以比拟的。
从建议到全自动：两种使用模式
插件提供了两档操作模式。在“建议模式”下，ChatGPT 只生成草稿，用户确认或修改后再发送；在“自动模式”下，经一次授权后，AI 可直接完成发送。这种设计既保留了对重要对话的掌控力，也满足了“双手不便”场景下的效率需求。
例如，开车途中收到消息，你可以直接说“帮我说我在路上，五分钟后到”，ChatGPT 便会自动完成发送。而在涉及工作合同、约会安排等敏感对话时，建议模式则能确保你始终拥有最终决定权。
技术底座：App Intents 与 Siri 协作
据悉，该插件基于苹果的 App Intents 框架开发，与 iOS 26 的 Siri 深度协作。用户既能在 ChatGPT 应用内触发，也能通过“Hey Siri，让 ChatGPT 回消息”来调用。
苹果为第三方应用开放了更深层的系统访问权限，这为 AI 代理打开了真正的“操作入口”。与以往只能读取屏幕内容、模拟点击的权限不同，App Intents 允许 AI 以受控方式直接调用系统功能，从而更安全地执行发送、支付等动作。
隐私与安全设计
针对用户最担心的隐私问题，OpenAI 表示，插件在调用信息内容时采用设备端处理优先策略；仅在用户主动开启云分析时，相关数据才会经过加密通道上传。同时，所有由插件生成的消息都会在发送前进行本地校验，降低误发风险。
此外，插件还设有“通信日志”功能，用户可以随时查看过去一周内 AI 代发的所有消息。如果发现有异常记录，可以立即撤销授权并清除相关缓存。这一设计为“代发短信”这一敏感能力提供了事后追溯的窗口。
行业意义：AI 代理迈出真实社交一步
这次集成不仅仅是一个功能更新，它标志着 AI 助手第一次拥有了“代表用户社交”的能力。以往，AI 只能停留在对话框内，提供回复建议；现在，它能直接操控真实通信工具。这意味着 AI 代理正从“陪聊”走向“代办”。
但风险同样存在。当 AI 可以替我们发送信息，网络钓鱼、身份冒充、垃圾消息的门槛也进一步降低。一旦插件被恶意指令利用，AI 可能成为骚扰工具。业内专家建议，用户应谨慎授予“自动发送”权限，并定期查看授权记录。
此外，这项功能也可能加剧平台竞争。OpenAI 与苹果的深度绑定，将让谷歌的 Gemini、Meta 的 AI 等对手加快布局短信入口。未来，AI 代发消息或许会成为智能手机的默认能力，而这场竞赛才刚刚开始。