ChatGPT デスクトップアプリ、許可1回で何まで触られる？

ChatGPT デスクトップアプリにはmacOS版とWindows版があり、公式のダウンロードページから入れられる。

ただし中身は会話の窓で終わらない。普通のチャットと長い作業向けの「Work」、コード向けの「Codex」が一つのアプリに同居している。

会社のPCで資料づくりをChatGPTに頼んでいる人ほど、背筋が冷える話がある。報道によれば、アプリは手元のファイルを読んで書き換え、SlackやGoogle Driveにもつながる。

窓を一枚増やしたつもりで、机の引き出しの鍵まで渡しかねない。

そもそもこのアプリは、許可を一度出したらどこまで手を伸ばすのか？

会話の窓に作業場が同居した

発端は2026年7月9日の発表。 OpenAIがChatGPTとCodexを束ねた「ChatGPT Work」を打ち出し、macOS版はその日から新しい姿で配られた。

翌日の日本時間早朝にはWindows版もダウンロードできるようになっていた。旧Codexのアプリを更新すると、そのまま作業モード付きのアプリに変わっている。

昨日まで別の道具だったアプリが、更新ボタン一つで別人になったわけである。

会話と長い作業とコードを一つの窓で行き来できるのは、素直にありがたい。タブを探して迷子になる回数は確実に減るだろう。

アプリ内のブラウザで外の情報を取りに行く使い方も、公式ヘルプに手順が載っている。回答を読むだけの窓が、情報を取りに行く道具へ変わった格好になる。

Windows向けにはGoogleもGeminiアプリを出していて、キー一発で呼び出す常駐型として売っている。 ChatGPTの側は手元のファイルとコード作業まで抱え込み、欲張り方の桁が違う。

窓の向こうがどこまで続いているのか、気になって当然。

macOS版はmacOS 14以降で、Apple Silicon搭載機に限られる。 Intel Macは公式に対象外になっている。

Macなら何でも入ると思っていた人には冷水だろう。まだ普通に動く機械でも、ダウンロードページの時点で弾かれるからである。

Windows版はWindows 10以降が対象。

開いたのは新しい機械の持ち主の机の中身で、閉じたのは古いMacへの扉。説明もそこそこに切り捨てる手つきは、いかにも大企業らしい割り切りと感じる。

会社支給のPCが古いMacなら、悩む以前に話が終わる。

Workは影響の大きい操作の手前で、利用者の承認を待つ作りになっている。

安心材料として満点の響きがある。

でも承認は一手ごとの関所にすぎない。ファイル、ブラウザ、社内ツールと接続先が増えるほど、関所の数も判断の回数も膨らんでいく。

許可を押し慣れた指は、中身を読まずに次も押すはずだと思う。承認ボタンがある安心と、どこまで繋がっているかを分かっている安心は、別々に手に入れるものになる。

財布の話も絡む。複雑な作業は普通の会話を上回る量の利用枠を使う場合がある。

便利な作業ほど、残り枠を気前よく減らしていく。

会社のPCならもっと重い。社内チャットや共有フォルダにつながれば、同僚との会話や部署の資料まで入口の先に並ぶことになる。

管理者がどこまで接続を許しているかで、使う本人が背負う責任の重さが変わってくる。看板の「承認を待ちます」は、その重さまで肩代わりしてくれない。

では誰も入れない方が安全なのか？

そうは思わない。

ファイルの整理やコード作業をChatGPTに任せたい人には、会話から作業まで一つの窓で流れる作りが素直に役立つ。質問して答えを読むだけの人には、アプリを足しても作業場所と許可画面が増えるだけになる。

半年後には、勢いで入れたあとに接続を外して回る会社員がちらほら出ているだろう。許可を出した数と、使っている機能の数が釣り合わなくなるからである。

ブラウザで足りる人は、今のままで何も困らない。ファイルや社内ツールを任せたい人だけがアプリを入れ、接続先を一つずつ許していく道具として使えば足りる。アプリを入れる操作と、ファイルを触らせる操作は、同じボタンじゃない。