OpenAI hat eine sichere Website-Anmeldung für ChatGPT Work eingeführt, die es dem KI-Agenten ermöglicht, auf passwortgeschützte Dienste zuzugreifen, ohne die Zugangsdaten der Nutzer dem zugrunde liegenden Modell offenzulegen. Die Funktion wird heute auf Web und Mobilgeräten für Plus-, Pro- und Business-Abonnenten eingeführt und ermöglicht dem System, authentifizierte Sitzungen über einen cloudbasierten Remote-Browser zu steuern, während Benutzernamen und Passwörter für ChatGPT vollständig unsichtbar bleiben. Für Abonnenten zielt das Update auf browserbasierte Aufgaben ab, für die Nutzer bisher selbst einen Browser öffnen und sich durchklicken mussten.

So funktioniert die Authentifizierung

Der Authentifizierungsablauf verwendet ein sicheres Formular, das die Zugangsdaten direkt an die Remote-Browser-Instanz übermittelt und die KI dabei vollständig umgeht. Ein separater Prüfmechanismus untersucht Anmeldeanfragen auf Phishing-Indikatoren, bevor Anmeldeseiten angezeigt werden; Nutzer können Webadressen prüfen und Formulare in einer Vorschau betrachten, bevor sie fortfahren.

Die Zugriffsberechtigungen lassen sich in drei Stufen konfigurieren – „Immer nachfragen“, „Automatisch genehmigen“ oder „Immer erlauben“ –, wobei das System standardmäßig für jede neue Domain eine ausdrückliche Zustimmung des Nutzers verlangt. Ist eine Sitzung einmal authentifiziert, bleibt sie über Cookies über nachfolgende Aufgaben hinweg bestehen, bis sie manuell gelöscht wird oder abläuft. Das reduziert Reibung bei wiederkehrenden Arbeitsabläufen und wahrt zugleich eine strikte Trennung zwischen den lokalen Browserdaten des Nutzers und der Cloud-Umgebung, in der der Agent arbeitet.

Die Einführung wurde auf X vom ChatGPT-Konto von OpenAI angekündigt:

Basically: if it's something you'd normally have to open a browser and click through yourself, try asking ChatGPT Work to do it. Logging into websites is rolling out today on web and mobile for Plus, Pro, and Business users. pic.twitter.com/PlPhrCIGes

— ChatGPT (@ChatGPT), August 25, 2026

Vom konversationellen Assistenten zum autonomen Agenten

Diese Fähigkeit erweitert den Einsatzbereich von ChatGPT Work erheblich und hebt es von einer konversationellen Oberfläche zu einem autonomen Agenten an, der komplexe, mehrstufige Aufgaben in authentifizierten digitalen Umgebungen ausführen kann. Der Schritt führt eine Entwicklung fort, die OpenAI mit Operator begonnen hat, seinem im Januar 2025 vorgestellten Agenten in der Research-Preview zum Durchsuchen und Durchklicken von Websites im Auftrag eines Nutzers.

Gestützt auf OpenAIs Modellfamilie GPT-5.6 kann die Plattform nun eigenständig Ende-zu-Ende-Arbeitsabläufe verwalten – von der Terminvereinbarung bei Behörden und der Bearbeitung von Versicherungserstattungen bis zur Analyse von Werbekampagnen und der Verwaltung von Lieferantenportalen – und liefert fertige Ergebnisse wie Dokumente, Tabellen und Präsentationen statt einfacher Textantworten.

Die Erweiterung positioniert OpenAI an der Spitze des Rennens um kommerzielle KI-Agenten, in dem die nahtlose Interaktion mit authentifizierten SaaS-Plattformen und internen Unternehmenssystemen zu einem entscheidenden Wettbewerbsfeld geworden ist. Konkurrenten bewegen sich auf dasselbe Ziel zu: Anthropics Claude bietet seit Oktober 2024 Computer-Use-Funktionen, und Google wie Microsoft haben bereits Agenten veröffentlicht, die innerhalb des Browsers agieren. Dadurch, dass OpenAI das System so konzipiert, dass Zugangsdaten niemals in das Kontextfenster des Modells gelangen, während zugleich persistente authentifizierte Sitzungen möglich bleiben, will das Unternehmen tiefgreifende Automatisierung mit den Sicherheitsanforderungen von Unternehmen in Einklang bringen. Diese Trennung adressiert ein Risiko, das Sicherheitsforscher bei Browser-Agenten seit langem anprangern: Alles, was in den Kontext eines Modells gelangt – einschließlich Passwörtern –, lässt sich potenziell über Prompt-Injection-Angriffe auslesen, bei denen böswillige Webinhalte versuchen, die Anweisungen eines Agenten zu übernehmen.

Die Einführung unterstreicht den beschleunigten Branchentrend hin zu agentischen Systemen, die Geschäftsprozesse eigenständig verwalten können. Eine breite Übernahme durch Organisationen wird jedoch davon abhängen, ob diese technischen Schutzmaßnahmen den sich wandelnden regulatorischen Rahmenbedingungen und Compliance-Standards für den automatisierten Zugriff auf sensible Konten ausreichend gerecht werden. Konkrete offene Fragen betreffen unter anderem, wie CAPTCHAs und andere Anti-Bot-Mechanismen mit automatisierten Browsern umgehen, wie Dienste reagieren, deren Nutzungsbedingungen den automatisierten Zugriff einschränken, und wie sich das Design in Regelwerke wie den EU AI Act einordnen lässt, dessen Pflichten bis 2026 schrittweise in Kraft treten, sowie in die DSGVO-Regeln zur automatisierten Verarbeitung von Kontodaten.

Quelle: Metaverse Post