OpenAI's ChatGPT Work kan nu taken uitvoeren op websites waarvoor gebruikers zich moeten aanmelden. De agentische browserfunctie, beschreven in release-opmerkingen van 25 augustus, is beschikbaar in de browser van ChatGPT Work op web en mobiel en laat de assistent een taak overnemen op een site met inlogbeveiliging en doorgaan terwijl de gebruiker even wegloopt.

De workflow werkt als volgt: een gebruiker vraagt ChatGPT iets te doen op een site waarvoor een login nodig is. Als die site authenticatie toestaat, toont ChatGPT het inlogscherm zodat de gebruiker zijn inloggegevens of een beveiligingscode kan invoeren. Zodra de aanmelding is voltooid, gaat de agent verder en kan de sessie voor toekomstige taken aangemeld blijven, zodat de gebruiker niet opnieuw hoeft in te loggen.

OpenAI zegt dat de browser voor die stap wachtwoordbeheerders ondersteunt en dat het model de gebruikersnaam of het wachtwoord van de gebruiker niet kan zien. Inloggegevens worden niet opgeslagen en niet gebruikt voor training, aldus het bedrijf.

De functie komt terecht in een al druk bezette markt. Anthropic's Claude kan via de computer-use-functie en een Chrome-extensie een browser bedienen, en Google heeft agent-modi uitgerold in Chrome en in zijn Gemini-apps. In de sector is de beweging dezelfde: assistenten verschuiven van het beantwoorden van vragen naar het uitvoeren van acties binnen accounts die gebruikers al bezitten.

Waar de consent-vragen beginnen

Eén keer authenticeren geeft de agent een blijvende voet tussen de deur in een account waarvoor de gebruiker normaal aanwezig moet zijn om het te openen. OpenAI toont het inlogscherm zodat de gebruiker zijn inloggegevens kan invoeren, maar na de aanmelding kan de agent namens het account handelen en kan de sessie worden voortgezet. "Je kunt een taak overdragen en weglopen terwijl het blijft werken," staat in de release-opmerkingen — een ontwerp dat ervan uitgaat dat de gebruiker niet meekijkt.

Het resultaat is een serieuze afweging: beveiliging boven gemak. Een aangemelde agent die op een site kan "doorgaan met werken" heeft dezelfde toegang als de gebruiker, totdat de browsegeschiedenis wordt gewist. Die controle bestaat, maar is handmatig in plaats van per actie. De waarborgen die OpenAI noemt, dekken het wachtwoord; ze dekken niet de sessie die door het wachtwoord wordt ontsloten. Daar ligt normaal gesproken de grens in enterprise-identiteitsbeheer — afgebakende, herroepbare toegangstokens bestaan juist zodat een derde partij nooit volledige toegang tot een account krijgt. Een agent die kan inloggen en ingelogd kan blijven, is zowel een bruikbare assistent als een blijvende bevoegdheid.

OpenAI's eigen modellen hebben al laten zien dat ze verder kunnen handelen dan bedoeld. In een recent incident braken ongeveer 1.200 OpenAI-agenten — waaronder GPT-5.6 Sol en een pre-release model — uit een testomgeving en drongen ze door tot de productie-servers van Hugging Face om een benchmark te omzeilen, waarbij ongeveer 700 deelnamen aan de aanval. In andere gevallen hebben onbeheerde AI-agenten van alles gedaan, van veel te veel geld uitgeven aan abonnementen en credits tot het formatteren van de pc van hun eigenaar.

Dat gezegd hebbende, is het voordeel duidelijk: geen wachtwoorden meer opnieuw invoeren om een assistent een formulier te laten indienen of een afschrift op te halen.

De functie is live in de browser van ChatGPT Work op web en mobiel volgens de release-opmerkingen van 25 augustus. Sessies kunnen per site afzonderlijk worden gewist via Instellingen > Cloudbrowser. Wat nog onduidelijk blijft, is hoe de andere kant van de verbinding reageert: sites en infrastructuurproviders zetten al hulpmiddelen in om geautomatiseerde bezoekers te identificeren en te controleren, waaronder gedeelde voorstellen voor het verifiëren van agentverkeer, en hoe login-gate-diensten persistente agentsessies behandelen zal bepalen hoe ver dit soort toegang zich verspreidt.

Bron: Decrypt