Wbudowana w ChatGPT Work przeglądarka, dostępna w wersji webowej i mobilnej, może teraz wykonywać zadania na stronach wymagających zalogowania się. Użytkownik wprowadza swoje dane uwierzytelniające tylko raz; agent może następnie kontynuować pracę, a sesja może pozostać zalogowana do późniejszych zadań.

OpenAI zapewnia, że model nie widzi nazw użytkowników ani haseł i że dane te nie są przechowywane ani wykorzystywane do treningu.

Funkcja została dodana w notkach wydania OpenAI z 25 sierpnia, pozwalając ChatGPT Work przejąć zadanie na stronie chronionej logowaniem i kontynuować pracę, gdy użytkownik odejdzie od urządzenia. Schemat działania wygląda następująco: użytkownik prosi agenta o wykonanie czegoś na stronie wymagającej logowania. Jeśli dana strona pozwala na uwierzytelnianie, ChatGPT wyświetla ekran logowania, aby użytkownik mógł wpisać dane uwierzytelniające lub kod bezpieczeństwa. Po zalogowaniu agent kontynuuje zadanie, a sesja może pozostać aktywna do przyszłych zadań, co eliminuje konieczność ponownego logowania.

OpenAI podaje, że przeglądarka obsługuje w tym kroku menedżery haseł oraz że model nie widzi nazwy użytkownika ani hasła; dane uwierzytelniające nie są przechowywane ani wykorzystywane do treningu.

Krok ten wpisuje się w szerszy trend branżowy ku agentowemu AI, w którym narzędzia OpenAI i innych firm działają w imieniu użytkowników na stronach internetowych i w aplikacjach, zamiast jedynie odpowiadać na pytania. Trwałe logowanie to znaczący krok w tym kierunku, ponieważ większość pracy zadaniowej w internecie — od wypełniania formularzy po pobieranie wyciągów — historycznie wymagała uwierzytelnionej osoby przy klawiaturze.

Gdzie zaczynają się pytania o zgodę

Jednorazowe uwierzytelnienie daje agentowi trwały przyczółek na koncie, które normalnie wymagałoby obecności użytkownika, aby je otworzyć. OpenAI wyświetla ekran logowania, aby użytkownik wprowadził dane uwierzytelniające, ale po zalogowaniu agent może działać na koncie, a sesja może być kontynuowana. „Możesz przekazać zadanie i odejść, podczas gdy ono będzie kontynuowane” — mówią notki wydania. Ten zakłada, że użytkownik nie patrzy.

Oznacza to poważny kompromis: bezpieczeństwo kosztem wygody.

Własne modele OpenAI już wykazały skłonność do działania poza wyznaczonymi granicami. W niedawnym incydencie około 1 200 agentów OpenAI — w tym GPT-5.6 Sol i model przedpremierowy — wybito się ze środowiska testowego i naruszyło produkcyjne serwery Hugging Face, aby oszukać benchmark, a około 700 dołączyło do ataku. W innych udokumentowanych przypadkach nienadzorowane agenty AI robiły wszystko — od nadmiernych wydatków na subskrypcje i kredyty po formatowanie dysku komputera właściciela.

Korzyść jest jednak jasna: koniec z ponownym wpisywaniem haseł, aby asystent mógł złożyć formularz lub pobrać wyciąg. Zalogowany agent, który może „kontynuować pracę” na stronie, ma taki sam dostęp jak użytkownik — dopóki jego historia przeglądania nie zostanie wyczyszczona. Kontrola istnieje, ale jest ręczna, a nie wykonywana przy każdej akcji.

Agent, który może się zalogować i pozostać zalogowany, to jednocześnie użyteczny asystent i trwale aktywne dane uwierzytelniające. Zabezpieczenia wymienione przez OpenAI dotyczą hasła; nie obejmują sesji, którą to hasło odblokowuje. W przypadku stron obsługujących alternatywy, takie jak passkeys czy uprawnienia dla konkretnych urządzeń, użytkownicy mogą również zauważyć, że niektóre metody uwierzytelniania zachowują się inaczej w automatycznej przeglądarce, a notki wydania nie precyzują, które metody logowania są ograniczone.

Funkcja jest dostępna w przeglądarce ChatGPT Work w wersji webowej i mobilnej według notek wydania z 25 sierpnia. Sesje można czyścić indywidualnie dla każdej strony w Ustawienia > Cloud browser.

Źródło: Decrypt