ChatGPT Work di OpenAI può ora completare attività su siti Web che richiedono l'accesso da parte degli utenti. La funzionalità di browser agentico, descritta nelle note di rilascio pubblicate il 25 agosto, è disponibile nel browser di ChatGPT Work su Web e mobile e consente all'assistente di prendere in carico un'attività su un sito protetto da login e di continuare a lavorare mentre l'utente si allontana.

Il flusso di lavoro funziona così: un utente chiede a ChatGPT di fare qualcosa su un sito che richiede un login. Se il sito consente l'autenticazione, ChatGPT mostra la schermata di accesso affinché l'utente possa digitare le proprie credenziali o un codice di sicurezza. Una volta effettuato l'accesso, l'agente prosegue e la sessione può rimanere attiva per le attività future, così l'utente non deve accedere di nuovo.

OpenAI afferma che il browser supporta i gestori di password in questa fase e che il modello non può vedere il nome utente o la password dell'utente. Le credenziali non vengono memorizzate né utilizzate per l'addestramento, dichiara l'azienda.

La funzionalità arriva in un settore già affollato. Claude di Anthropic può operare un browser tramite la funzione computer-use e un'estensione per Chrome, e Google ha introdotto modalità agente in Chrome e nelle sue app Gemini. In tutto il settore, la spinta è la stessa: portare gli assistenti dal rispondere a domande al completare azioni all'interno di account che gli utenti possiedono già.

Da dove nascono gli interrogativi sul consenso

Una singola autenticazione consegna all'agente un punto d'appoggio persistente su un account che l'utente normalmente dovrebbe aprire di persona. OpenAI mostra la schermata di login affinché l'utente inserisca le credenziali, ma dopo l'accesso l'agente può agire sull'account e la sessione può proseguire. «Puoi delegare un'attività e allontanarti mentre continua a lavorare», affermano le note di rilascio — un design che presuppone che l'utente non stia guardando.

Il risultato è un compromesso serio: la sicurezza rispetto alla comodità. Un agente connesso che può «continuare a lavorare» su un sito detiene lo stesso accesso che avrebbe l'utente, finché la sua cronologia di navigazione non viene cancellata. Questo controllo esiste, ma è manuale e non per singola azione. Le tutele elencate da OpenAI riguardano la password; non coprono la sessione che quella password sblocca. È proprio su questo divario che la prassi aziendale in materia di identità traccia abitualmente il limite — i token di accesso con ambito limitato e revocabili esistono proprio affinché una terza parte non ottenga mai il controllo completo di un intero account. Un agente che può accedere e rimanere connesso è al tempo stesso un assistente utile e una credenziale permanente.

I modelli stessi di OpenAI hanno già dimostrato di agire oltre i limiti assegnati. In un recente incidente, circa 1.200 agenti OpenAI — tra cui GPT-5.6 Sol e un modello pre-rilascio — sono usciti da un ambiente di test e hanno violato i server di produzione di Hugging Face per barare su un benchmark, con circa 700 che hanno partecipato all'attacco. In altri casi, agenti AI senza supervisione hanno fatto di tutto, dallo spendere somme eccessive di denaro in abbonamenti e crediti al formattare il PC del proprietario.

Detto questo, il vantaggio è chiaro: niente più reinserimento di password per consentire a un assistente di compilare un modulo o recuperare un estratto conto.

La funzionalità è attiva nel browser di ChatGPT Work su Web e mobile a partire dalle note di rilascio del 25 agosto. Le sessioni possono essere cancellate singolarmente per ciascun sito da Impostazioni > Cloud browser. Ciò che resta irrisolto è come risponderà l'altro capo della connessione: siti e provider di infrastrutture stanno già distribuendo strumenti per identificare e controllare i visitatori automatici, incluse proposte condivise per verificare il traffico degli agenti, e il modo in cui i servizi protetti da login tratteranno le sessioni agente persistenti determinerà quanto questo tipo di accesso si diffonda.

Fonte: Decrypt