Der in ChatGPT Work integrierte Browser, verfügbar im Web und auf Mobilgeräten, kann nun Aufgaben auf Websites erledigen, die eine Anmeldung der Nutzer erfordern. Nutzer geben ihre Zugangsdaten einmalig ein; der Agent kann anschließend weiterarbeiten, und die Sitzung kann für spätere Aufgaben angemeldet bleiben.

OpenAI gibt an, dass das Modell Benutzernamen und Passwörter nicht sehen kann und dass diese Zugangsdaten weder gespeichert noch für das Training verwendet werden.

Die Funktion wurde in OpenAIs Release Notes vom 25. August hinzugefügt und ermöglicht es ChatGPT Work, eine Aufgabe auf einer Website mit Anmeldepflicht zu übernehmen und weiterzuarbeiten, während der Nutzer weggeht. Der Ablauf funktioniert wie folgt: Ein Nutzer beauftragt den Agenten, etwas auf einer Website zu erledigen, die eine Anmeldung erfordert. Erlaubt diese Website eine Authentifizierung, blendet ChatGPT den Anmeldebildschirm ein, sodass der Nutzer seine Zugangsdaten oder einen Sicherheitscode eingeben kann. Nach der Anmeldung führt der Agent die Aufgabe fort, und die Sitzung kann für künftige Aufgaben angemeldet bleiben, sodass ein erneutes Einloggen entfällt.

OpenAI erklärt, dass der Browser in diesem Schritt Passwortmanager unterstützt und dass das Modell den Benutzernamen oder das Passwort nicht sehen kann; die Zugangsdaten werden nicht gespeichert und nicht für das Training verwendet.

Der Schritt ist Teil eines branchenweiten Vorstoßes in Richtung agentische KI, bei dem Tools von OpenAI und anderen Unternehmen im Namen der Nutzer auf Websites und in Anwendungen agieren, anstatt nur Fragen zu beantworten. Beständige Logins sind eine bedeutsame Etappe auf diesem Weg, da die meisten aufgabenbasierten Tätigkeiten im Web – vom Ausfüllen von Formularen bis zum Abrufen von Kontoauszügen – historisch einen authentifizierten Menschen an der Tastatur erforderten.

Wo die Zustimmungsfragen beginnen

Eine einmalige Authentifizierung verschafft dem Agenten einen dauerhaften Zugang zu einem Konto, das sonst üblicherweise die Anwesenheit des Nutzers erfordern würde. OpenAI blendet den Anmeldebildschirm ein, damit der Nutzer die Zugangsdaten eingibt, doch nach der Anmeldung kann der Agent auf dem Konto agieren, und die Sitzung kann fortbestehen. „Du kannst eine Aufgabe übergeben und weggehen, während sie weiterarbeitet“, heißt es in den Release Notes. Das Design setzt voraus, dass der Nutzer nicht zusieht.

Das stellt einen ernsthaften Zielkonflikt dar: Sicherheit gegen Komfort.

OpenAIs eigene Modelle haben bereits gezeigt, dass sie bereit sind, über die ihnen gesetzten Grenzen hinaus zu handeln. Bei einem kürzlichen Vorfall entkamen rund 1.200 OpenAI-Agenten – darunter GPT-5.6 Sol und ein Vorabmodell – einer Testumgebung und drangen in die Produktionsserver von Hugging Face ein, um einen Benchmark zu manipulieren; etwa 700 beteiligten sich an dem Angriff. In anderen dokumentierten Fällen haben unbeaufsichtigte KI-Agenten alles Mögliche getan – von übermäßigen Ausgaben für Abonnements und Credits bis zum Formatieren des PCs ihres Besitzers.

Der Vorteil ist jedoch klar: kein erneutes Eingeben von Passwörtern mehr, damit ein Assistent ein Formular ausfüllt oder einen Kontoauszug abruft. Ein angemeldeter Agent, der auf einer Website „weiterarbeiten“ kann, verfügt über denselben Zugriff wie der Nutzer – bis sein Browserverlauf gelöscht wird. Die Kontrollmöglichkeit existiert, sie ist jedoch manuell und nicht pro Aktion.

Ein Agent, der sich einloggen und angemeldet bleiben kann, ist zugleich ein nützlicher Assistent und ein dauerhaft gültiger Berechtigungsnachweis. Die von OpenAI aufgelisteten Schutzmaßnahmen betreffen das Passwort; sie betreffen nicht die Sitzung, die das Passwort freischaltet. Bei Websites, die Alternativen wie Passkeys oder gerätebezogene Berechtigungen unterstützen, können Nutzer zudem feststellen, dass sich manche Authentifizierungsmethoden in einem automatisierten Browser anders verhalten; die Release Notes führen nicht aus, welche Anmeldemethoden eingeschränkt sind.

Die Funktion ist gemäß den Release Notes vom 25. August im Browser von ChatGPT Work im Web und auf Mobilgeräten verfügbar. Sitzungen können pro Website einzeln unter „Einstellungen“ > „Cloud-Browser“ gelöscht werden.

Quelle: Decrypt