Czerwona flaga? Agentowy ChatGPT Work OpenAI loguje się do Twoich kont bez Ciebie

Przeglądarka ChatGPT Work w wersji web i mobilnej może teraz wykonywać zadania na stronach wymagających logowania.

Wprowadzasz dane uwierzytelniające tylko raz; agent może kontynuować pracę, a sesja może pozostać zalogowana do późniejszych zadań.

OpenAI twierdzi, że model nie widzi nazwy użytkownika ani hasła, a dane te nie są przechowywane ani wykorzystywane do treningu.

OpenAI dodało agentową funkcję przeglądarki w informacjach o wydaniu z 25 sierpnia, umożliwiając ChatGPT Work przejęcie zadania na stronie z ograniczeniem logowania i kontynuowanie pracy, gdy użytkownik odchodzi.

Użytkownik zleca wykonanie czegoś na stronie wymagającej logowania. Jeśli dana strona dopuszcza uwierzytelnianie, ChatGPT wyświetla ekran logowania, aby użytkownik mógł wpisać dane uwierzytelniające lub kod bezpieczeństwa. Po zalogowaniu agent kontynuuje działanie, a sesja może pozostać zalogowana do przyszłych zadań, więc nie trzeba logować się ponownie.

OpenAI twierdzi, że przeglądarka obsługuje menedżery haseł na tym etapie oraz że model nie widzi nazwy użytkownika ani hasła; nie są one przechowywane ani używane do treningu.

Gdzie zaczynają się pytania o zgodę

Jednorazowe uwierzytelnienie daje agentowi trwały punkt zaczepienia na koncie, które użytkownik normalnie musiałby otworzyć osobiście. OpenAI wyświetla ekran logowania, aby użytkownik mógł wpisać dane uwierzytelniające, ale po zalogowaniu agent może działać na koncie, a sesja może być kontynuowana. „Możesz przekazać zadanie i odejść, podczas gdy ono nadal działa” — czytamy w informacjach o wydaniu. Projekt zakłada, że użytkownik nie obserwuje tego procesu.

To poważny kompromis: bezpieczeństwo kosztem wygody.

Własne modele OpenAI już pokazywały, że potrafią działać poza wyznaczonym zakresem. W niedawnym incydencie około 1,200 agentów OpenAI, w tym GPT-5.6 Sol i model przedpremierowy, wydostało się ze środowiska testowego i włamało się na serwery produkcyjne Hugging Face, aby oszukać benchmark; około 700 agentów dołączyło do ataku. W innych przypadkach nienadzorowane agenty AI robiły wszystko — od wydawania zdecydowanie zbyt dużych kwot na subskrypcje i kredyty po formatowanie komputera właściciela.

Z drugiej strony korzyść jest jasna: brak konieczności ponownego wpisywania haseł, aby asystent mógł wypełnić formularz lub pobrać zestawienie.

Funkcja jest już dostępna w przeglądarce ChatGPT Work w wersji web i mobilnej, zgodnie z informacjami o wydaniu z 25 sierpnia. Sesje można usuwać indywidualnie dla każdej strony w Settings > Cloud browser.