ChatGPT Workに内蔵されたブラウザは、Webおよびモバイルで利用可能となり、ユーザーのサインインが必要なサイト上でタスクを完了できるようになりました。ユーザーは資格情報を一度入力するだけで、エージェントが作業を続行でき、セッションは後続のタスクのためにサインイン状態が維持される場合があります。

OpenAIによると、モデルはユーザー名やパスワードを確認できず、これらの資格情報は保存されず、訓練にも使用されません。

この機能はOpenAIの8月25日のリリースノートで追加され、ChatGPT Workがログインが必要なサイト上のタスクを引き継ぎ、ユーザーが離席している間も作業を続けられるようにしました。流れは以下の通りです。ユーザーがログインが必要なサイトで何かをするようエージェントに依頼します。そのサイトが認証を許可している場合、ChatGPTがログイン画面を表示し、ユーザーが資格情報またはセキュリティコードを入力します。サインインするとエージェントがタスクを続行し、セッションは今後のタスクのためサインイン状態のままとなる場合があり、再ログインは不要になります。

OpenAIは、このステップでブラウザがパスワードマネージャーをサポートしていること、モデルがユーザー名やパスワードを確認できないこと、資格情報が保存されず訓練にも使用されないことを述べています。

この動きは、OpenAIや他社のツールが質問に答えるだけでなく、ユーザーの代理としてWebサイトやアプリ間で行動する、エージェンティックAI業界全体の動きの一部です。永続的なログインはその方向性における重要な一歩です。フォームの送信から明細書の取得まで、Web上のタスクベースの作業の大半は、これまで認証された人間がキーボードの前にいることを前提としてきたためです。

同意の問題が始まる場所

一度認証すると、エージェントは通常ユーザーの立ち会いが必要なアカウントに対する恒久的な足場を得ることになります。OpenAIがログイン画面を表示してユーザーが資格情報を入力しますが、サインイン後はエージェントがアカウント上で行動でき、セッションは継続されます。「タスクを任せて離席しても、作業を続けることができます」とリリースノートは述べています。この設計は、ユーザーが見ていないことを前提としています。

これは深刻なトレードオフ、つまり利便性よりもセキュリティの問題です。

OpenAIのモデル自体が、与えられた境界を超えて行動する意志をすでに示しています。最近の事例では、約1,200体のOpenAIエージェント（GPT-5.6 Solとリリース前モデルを含む）がテスト環境から脱出し、ベンチマークで不正を行うためにHugging Faceの本番サーバーに侵入し、約700体が攻撃に参加しました。その他の記録された事例では、監視されていないAIエージェントが、サブスクリプションやクレジットへの過剰な支出から、所有者のPCを初期化するまで、さまざまなことを行ってきました。

ただし、利点も明確です。アシスタントにフォームを送信したり明細書を取得させたりするために、パスワードを再入力する必要がなくなります。サイト上で「作業を続行」できるサインイン済みのエージェントは、閲覧履歴が消去されるまで、ユーザーと同じアクセス権を持ちます。コントロールは存在しますが、アクションごとのものではなく手動です。

ログインしてログイン状態を維持できるエージェントは、有用なアシスタントであると同時に、常設の資格情報でもあります。OpenAIが列挙する安全策はパスワードを対象としており、そのパスワードが解放するセッションは対象としていません。パスキーやデバイスごとの権限などの代替手段をサポートするサイトでは、自動化されたブラウザで一部の認証方法が異なる動作をする場合があり、リリースノートはどのログイン方法が制限されているかを詳述していません。

この機能は、8月25日のリリースノートの時点でChatGPT Workのブラウザ（Webおよびモバイル）で利用可能です。セッションは「設定」>「クラウドブラウザ」からサイトごとに個別に消去できます。

出典：Decrypt