OpenAI wprowadziło bezpieczne logowanie do witryn w ChatGPT Work, umożliwiając jego agentowi AI dostęp do usług chronionych hasłem bez ujawniania danych uwierzytelniających użytkownika podstawowemu modelowi. Funkcja jest dziś wdrażana w wersji web i mobile dla subskrybentów Plus, Pro i Business oraz pozwala systemowi nawigować po uwierzytelnionych sesjach za pośrednictwem chmurowej zdalnej przeglądarki, przy jednoczesnym całkowitym ukryciu nazw użytkownika i haseł przed ChatGPT. Dla subskrybentów aktualizacja obejmuje zadania wykonywane w przeglądarce, które wcześniej trzeba było otwierać i przechodzić ręcznie.

Jak działa uwierzytelnianie

Proces uwierzytelniania wykorzystuje bezpieczny formularz, który przekazuje dane logowania bezpośrednio do instancji zdalnej przeglądarki, całkowicie omijając AI. Oddzielny mechanizm weryfikacji analizuje żądania logowania pod kątem sygnałów phishingu, zanim strony logowania zostaną pokazane użytkownikom, którzy mogą sprawdzić adresy witryn i podgląd formularzy przed kontynuowaniem.

Uprawnienia dostępu można konfigurować w trzech wariantach — zawsze pytaj, automatycznie zatwierdzaj lub zawsze zezwalaj — przy czym system domyślnie wymaga wyraźnej zgody użytkownika dla każdej nowej domeny. Po uwierzytelnieniu sesja utrzymuje się za pośrednictwem plików cookie podczas kolejnych zadań, aż zostanie ręcznie wyczyszczona lub wygaśnie. Zmniejsza to tarcie w powtarzalnych przepływach pracy, jednocześnie zachowując ścisłe oddzielenie między lokalnymi danymi przeglądarki użytkownika a środowiskiem chmurowym, w którym działa agent.

Wdrożenie zostało ogłoszone na X przez konto ChatGPT należące do OpenAI:

Basically: if it's something you'd normally have to open a browser and click through yourself, try asking ChatGPT Work to do it. Logging into websites is rolling out today on web and mobile for Plus, Pro, and Business users. pic.twitter.com/PlPhrCIGes

— ChatGPT (@ChatGPT), August 25, 2026

Od asystenta konwersacyjnego do autonomicznego agenta

Ta funkcja znacząco rozszerza zakres działania ChatGPT Work, przekształcając go z interfejsu konwersacyjnego w autonomicznego agenta zdolnego do wykonywania złożonych, wieloetapowych zadań w uwierzytelnionych środowiskach cyfrowych. Krok ten rozwija linię produktów, którą OpenAI rozpoczęło wraz z Operatorem, swoim badawczo-poglądowym agentem z stycznia 2025 roku do przeglądania witryn i klikania w nie w imieniu użytkownika.

Napędzana rodziną modeli GPT-5.6 firmy OpenAI platforma może teraz samodzielnie zarządzać przepływami pracy od początku do końca — od planowania terminów w urzędach i obsługi zwrotów z ubezpieczeń po analizę kampanii reklamowych i zarządzanie portalami dostawców — dostarczając gotowe rezultaty, w tym dokumenty, arkusze kalkulacyjne i prezentacje, zamiast prostych odpowiedzi tekstowych.

Rozszerzenie pozycjonuje OpenAI na czele komercyjnego wyścigu agentów AI, w którym płynna współpraca z uwierzytelnionymi platformami SaaS i wewnętrznymi systemami przedsiębiorstw stała się kluczowym polem konkurencji. Konkurenci również zmierzają w tym samym kierunku: Claude firmy Anthropic oferuje możliwości korzystania z komputera od października 2024 roku, a Google i Microsoft wprowadziły już agentów działających w przeglądarce. Projektując system tak, aby poświadczenia nigdy nie trafiały do okna kontekstu modelu, a jednocześnie umożliwiając trwałe uwierzytelnione sesje, OpenAI stara się pogodzić głęboką automatyzację z wymaganiami bezpieczeństwa korporacyjnego. To rozdzielenie odpowiada na ryzyko, które badacze bezpieczeństwa od dawna wskazują w odniesieniu do agentów przeglądarkowych: wszystko, co trafia do kontekstu modelu, w tym hasła, może potencjalnie zostać wyodrębnione w atakach typu prompt injection, w których złośliwa treść internetowa próbuje przejąć instrukcje agenta.

Wdrożenie podkreśla przyspieszającą dynamikę branży w kierunku systemów agentowych zdolnych do samodzielnego zarządzania procesami biznesowymi, choć szerokie wdrożenie w organizacjach prawdopodobnie będzie zależeć od tego, czy te zabezpieczenia techniczne wystarczająco odpowiadają na zmieniające się ramy regulacyjne i standardy zgodności dotyczące automatycznego dostępu do wrażliwych kont. Konkretne otwarte pytania obejmują to, jak CAPTCHA i inne zabezpieczenia antybotowe będą traktować automatyczne przeglądarki, jak zareagują usługi, których warunki użytkowania ograniczają automatyczny dostęp, oraz jak projekt wpisuje się w reżimy takie jak EU AI Act, którego obowiązki wchodzą stopniowo w życie do 2026 roku, wraz z zasadami GDPR dotyczącymi automatycznego przetwarzania danych kont.