OpenAI、ChatGPT Workに安全な資格情報非認識のWebサイトログインを追加し、企業向け自律運用を推進
重要ポイント
- •新しいサインイン機能は、本日からPlus、Pro、BusinessプランのChatGPT Workユーザーに対して、Webとモバイルで展開される。
- •ユーザーの認証情報はChatGPTのモデルコンテキストから切り離され、リモートブラウザーインスタンスへ直接送信される。
- •ログイン権限は「毎回確認」「自動承認」「常に許可」に設定でき、新しいドメインでは明示的な承認が既定となる。
- •この機能により、ChatGPT Workは予約手配、払い戻し処理、ベンダーポータル管理などの多段階認証済みタスクを実行できるようになる。
- •OpenAIの展開は、ブラウザー型AIエージェントをめぐるAnthropic、Google、Microsoftとの競争が広がる中で行われている。
OpenAIはChatGPT Work向けに安全なWebサイトサインイン機能を導入し、AIエージェントが、基盤となるモデルにユーザーの認証情報を露出させることなく、パスワード保護されたサービスへアクセスできるようにした。この機能は本日、Plus、Pro、Businessの加入者向けにWebとモバイルで展開され、ユーザー名とパスワードをChatGPTから完全に見えないまま、クラウドベースのリモートブラウザーを通じて認証済みセッションを操作できるようにする。加入者にとって、この更新は、これまで自分でブラウザーを開いてクリックしていたはずのブラウザー आधारितの作業を対象としている。
認証の仕組み
認証フローでは、安全なフォームが認証情報をAIを介さずに直接リモートブラウザーインスタンスへ送信する。別のレビュー機構が、サインインページをユーザーに表示する前に、ログイン要求にフィッシングの兆候がないかを検査し、ユーザーは続行前にWebサイトのアドレスとフォームのプレビューを確認できる。
アクセス権限は、「毎回確認」「自動承認」「常に許可」の3段階で設定でき、システムは新しいドメインごとに明示的なユーザー承認を既定とする。セッションが認証されると、手動で消去されるか期限切れになるまで、Cookieを通じて後続のタスク間で保持される。これにより、反復的なワークフローの手間を減らしつつ、ユーザーのローカルブラウザデータと、エージェントが動作するクラウド環境との厳格な分離を維持する。
この展開は、OpenAIのChatGPTアカウントによってX上で発表された。
Basically: if it's something you'd normally have to open a browser and click through yourself, try asking ChatGPT Work to do it. Logging into websites is rolling out today on web and mobile for Plus, Pro, and Business users. pic.twitter.com/PlPhrCIGes
— ChatGPT (@ChatGPT), August 25, 2026
会話型アシスタントから自律型エージェントへ
この機能により、ChatGPT Workの運用範囲は大きく拡大し、会話インターフェースから、認証済みのデジタル環境全体で複雑な多段階タスクを実行できる自律型エージェントへと位置づけが高まる。この進化は、2025年1月にOpenAIが公開した、ユーザーに代わってWebサイトを閲覧しクリック操作を行う研究プレビュー版エージェント「Operator」から続く流れを広げるものでもある。
OpenAIのGPT-5.6モデルファミリーを搭載した同プラットフォームは現在、政府の予約手配や保険の払い戻し処理から、広告キャンペーンの分析、ベンダーポータルの管理まで、エンドツーエンドのワークフローを独立して処理できる。単なるテキスト応答ではなく、文書、スプレッドシート、スライドデッキを含む完成済みの成果物を提供する。
この拡張により、OpenAIは商用AIエージェント競争の最前線に立つことになる。そこでは、認証済みSaaSプラットフォームや社内エンタープライズシステムとシームレスに連携できるかどうかが、重要な競争領域となっている。競合各社も同じ領域に向かっており、AnthropicのClaudeは2024年10月からコンピューター利用機能を提供しているほか、GoogleとMicrosoftもブラウザー内で動作するエージェントを提供している。認証情報をモデルのコンテキストウィンドウに入れずに、認証済みセッションを継続できるよう設計することで、OpenAIは高度な自動化と企業向けセキュリティ要件の両立を目指している。この分離は、ブラウザーエージェントについてセキュリティ研究者が以前から指摘してきたリスク、つまりパスワードを含むモデルのコンテキストに入ったあらゆる情報が、悪意あるWebコンテンツがエージェントの指示を乗っ取ろうとするプロンプトインジェクション攻撃によって抽出され得るという懸念に対応するものでもある。
今回の展開は、業務プロセスを独立して管理できるエージェント型システムへの業界の勢いが加速していることを示す一方、広範な組織導入は、機密アカウントへの自動アクセスを規定する変化する規制枠組みやコンプライアンス基準に対して、こうした技術的保護策が十分に対応できるかどうかに左右される可能性が高い。具体的な未解決論点としては、CAPTCHAやその他のボット対策が自動化ブラウザーをどう扱うのか、利用規約で自動アクセスを制限するサービスがどう反応するのか、そしてEU AI Actのような制度にどう適合するのかがある。同法の義務は2026年にかけて段階的に施行され、GDPRのアカウントデータの自動処理に関する規則も関係する。
出典: Metaverse Post
