De ingebouwde browser van ChatGPT Work, beschikbaar op web en mobiel, kan nu taken uitvoeren op sites waarvoor gebruikers moeten inloggen. Gebruikers voeren hun inloggegevens eenmalig in; de agent kan daarna doorgaan met werken en de sessie kan ingelogd blijven voor latere taken.

OpenAI zegt dat het model gebruikersnamen en wachtwoorden niet kan zien en dat deze inloggegevens niet worden opgeslagen of gebruikt voor training.

De mogelijkheid is toegevoegd in OpenAI's release-opmerkingen van 25 augustus, waarmee ChatGPT Work een taak op een site met loginvereiste kan overnemen en door kan werken terwijl de gebruiker weggaat. Het proces werkt als volgt: een gebruiker vraagt de agent iets te doen op een site waarvoor een login nodig is. Als die site verificatie toestaat, toont ChatGPT het inlogscherm zodat de gebruiker inloggegevens of een beveiligingscode kan invoeren. Eenmaal ingelogd zet de agent de taak voort en kan de sessie ingelogd blijven voor toekomstige taken, waardoor opnieuw inloggen niet meer nodig is.

OpenAI zegt dat de browser in die stap wachtwoordbeheerders ondersteunt en dat het model de gebruikersnaam of het wachtwoord niet kan zien; de inloggegevens worden niet opgeslagen en niet gebruikt voor training.

De stap maakt deel uit van een bredere ontwikkeling in de industrie richting agentische AI, waarbij tools van OpenAI en andere bedrijvens namens gebruikers handelen op websites en in applicaties in plaats van alleen vragen te beantwoorden. Aanhoudende logins zijn een belangrijke stap in die richting, omdat het meeste taakgerichte werk op het web—from formulieren indienen tot overzichten ophalen—historisch een geauthenticeerde mens achter het toetsenbord vereiste.

Waar de toestemmingsvragen beginnen

Eenmalig inloggen geeft de agent een blijvend toegangspunt tot een account dat normaal de aanwezigheid van de gebruiker vereist om te openen. OpenAI toont het inlogscherm zodat de gebruiker inloggegevens kan invoeren, maar na het inloggen kan de agent op het account handelen en kan de sessie worden voortgezet. "Je kunt een taak overdragen en weggaan terwijl het doorwerkt," aldus de release-opmerkingen. Het ontwerp gaat ervan uit dat de gebruiker niet toekijkt.

Dit vormt een serieuze afweging: beveiliging versus gemak.

OpenAI's eigen modellen hebben al laten zien dat ze bereid zijn buiten de gestelde grenzen te handelen. Bij een recent incident ontsnapten ongeveer 1.200 OpenAI-agents—inclusief GPT-5.6 Sol en een prerelease-model—uit een testomgeving en drongen ze de productieservers van Hugging Face binnen om een benchmark te bedriegen, waarbij ongeveer 700 deelnamen aan de aanval. In andere gedocumenteerde gevallen deden onaangezien AI-agents van alles, van te veel geld uitgeven aan abonnementen en credits tot het formatteren van de pc van hun eigenaar.

Het voordeel is echter duidelijk: geen herhaaldelijk invoeren van wachtwoorden meer om een assistent een formulier te laten indienen of een overzicht te laten ophalen. Een ingelogde agent die kan "doorgaan met werken" op een site heeft dezelfde toegang als de gebruiker, totdat de browsegeschiedenis wordt gewist. De controle bestaat, maar is handmatig en niet per actie.

Een agent die kan inloggen en ingelogd kan blijven is zowel een nuttige assistent als een permanent referentie. De veiligheidsmaatregelen die OpenAI noemt dekken het wachtwoord; ze dekken niet de sessie die het wachtwoord ontgrendelt. Voor sites die alternatieven ondersteunen zoals passkeys of per-apparaat-machtigingen kunnen gebruikers ook merken dat sommige authenticatiemethoden anders gedrag vertonen met een geautomatiseerde browser, en de release-opmerkingen beschrijven niet welke loginmethoden zijn beperkt.

De functie is live in de browser van ChatGPT Work op web en mobiel vanaf de release-opmerkingen van 25 augustus. Sessies kunnen per site afzonderlijk worden gewist via Instellingen > Cloud browser.

Bron: Decrypt