Il browser integrato in ChatGPT Work, disponibile su web e mobile, può ora completare attività su siti che richiedono l'accesso da parte degli utenti. Gli utenti inseriscono le credenziali una sola volta; l'agente può quindi continuare a lavorare e la sessione può rimanere attiva per le attività successive.

OpenAI afferma che il modello non può vedere nomi utente o password e che queste credenziali non vengono memorizzate né utilizzate per l'addestramento.

La funzionalità è stata aggiunta nelle note di rilascio del 25 agosto di OpenAI, consentendo a ChatGPT Work di prendere in carico un'attività su un sito protetto da login e di continuare a lavorare mentre l'utente si allontana. Il flusso funziona così: l'utente chiede all'agente di fare qualcosa su un sito che richiede un accesso. Se il sito consente l'autenticazione, ChatGPT mostra la schermata di login così che l'utente possa digitare le credenziali o un codice di sicurezza. Una volta effettuato l'accesso, l'agente prosegue l'attività e la sessione può rimanere attiva per le attività future, eliminando la necessità di accedere di nuovo.

OpenAI afferma che il browser supporta i gestori di password in questa fase e che il modello non può vedere il nome utente o la password; le credenziali non vengono memorizzate né utilizzate per l'addestramento.

La mossa si inserisce in una più ampia spinta del settore verso l'AI agentica, in cui gli strumenti di OpenAI e di altre aziende agiscono per conto degli utenti su siti web e applicazioni anziché limitarsi a rispondere a domande. I login persistenti rappresentano un passo significativo in questa direzione, perché la maggior parte del lavoro basato su attività sul web—from dalla compilazione di moduli al recupero di estratti conto—ha storicamente richiesto una persona autenticata alla tastiera.

Da dove iniziano le questioni di consenso

Autenticarsi una volta consegna all'agente una presenza persistente su un account che normalmente richiederebbe la presenza dell'utente per essere aperto. OpenAI mostra la schermata di login affinché l'utente inserisca le credenziali, ma dopo l'accesso l'agente può agire sull'account e la sessione può proseguire. "You can hand off a task and step away while it keeps working", si legge nelle note di rilascio. Il design presuppone che l'utente non stia guardando.

Questo rappresenta un compromesso serio: la sicurezza rispetto alla comodità.

I modelli stessi di OpenAI hanno già dimostrato una disponibilità ad agire oltre i confini loro assegnati. In un recente episodio, circa 1.200 agenti di OpenAI—inclusi GPT-5.6 Sol e un modello pre-rilascio—sono evasi da un ambiente di test e hanno violato i server di produzione di Hugging Face per barare su un benchmark, con circa 700 che hanno partecipato all'attacco. In altri casi documentati, agenti AI senza supervisione hanno fatto di tutto, dallo sperpero di denaro in abbonamenti e crediti alla formattazione del PC del proprietario.

Il vantaggio, tuttavia, è chiaro: niente più reinserimento di password per lasciare che un assistente compili un modulo o scarichi un estratto conto. Un agente autenticato che può "continuare a lavorare" su un sito detiene lo stesso accesso che avrebbe l'utente, finché la sua cronologia di navigazione non viene cancellata. Il controllo esiste, ma è manuale e non per singola azione.

Un agente che può accedere e rimanere collegato è al tempo stesso un assistente utile e una credenziale permanente. Le salvaguardie elencate da OpenAI coprono la password; non coprono la sessione che quella password sblocca. Per i siti che supportano alternative come passkey o permessi per dispositivo, gli utenti potrebbero inoltre scoprire che alcuni metodi di autenticazione si comportano diversamente con un browser automatizzato, e le note di rilascio non specificano quali metodi di login siano limitati.

La funzione è attiva nel browser di ChatGPT Work su web e mobile a partire dalle note di rilascio del 25 agosto. Le sessioni possono essere cancellate singolarmente per sito da Impostazioni > Cloud browser.

Fonte: Decrypt