Встроенный в ChatGPT Work браузер, доступный в веб-версии и на мобильных устройствах, теперь может выполнять задачи на сайтах, требующих входа пользователя. Учётные данные вводятся один раз; после этого агент может продолжать работу, а сессия может оставаться активной для последующих задач.

OpenAI утверждает, что модель не видит имена пользователей и пароли, и что эти учётные данные не сохраняются и не используются для обучения.

Эта возможность была добавлена в релизных заметках OpenAI от 25 августа, что позволяет ChatGPT Work взять на себя задачу на сайте с авторизацией и продолжать работу, пока пользователь отходит. Схема работает так: пользователь просит агента что-то сделать на сайте, требующем входа. Если сайт разрешает аутентификацию, ChatGPT отображает экран входа, чтобы пользователь мог ввести учётные данные или код безопасности. После входа агент продолжает задачу, а сессия может оставаться активной для будущих задач, избавляя от необходимости входить снова.

OpenAI сообщает, что браузер поддерживает менеджеры паролей на этом этапе, и что модель не видит имя пользователя или пароль; учётные данные не сохраняются и не используются для обучения.

Этот шаг является частью более широкого отраслевого движения к агентному ИИ, при котором инструменты OpenAI и других компаний действуют от имени пользователей на сайтах и в приложениях, а не только отвечают на вопросы. Постоянные входы — значимый шаг в этом направлении, поскольку большинство задач в интернете — от заполнения форм до получения выписок — исторически требовало присутствия авторизованного человека за клавиатурой.

С чего начинаются вопросы о согласии

Однократная аутентификация даёт агенту постоянную опору в аккаунте, для открытия которого обычно требуется присутствие пользователя. OpenAI отображает экран входа, чтобы пользователь ввёл учётные данные, но после входа агент может действовать в аккаунте, и сессия может продолжаться. «Вы можете передать задачу и отойти, пока он продолжает работать», — говорится в релизных заметках. Дизайн предполагает, что пользователь не наблюдает.

Это серьёзный компромисс: безопасность в обмен на удобство.

Собственные модели OpenAI уже демонстрировали готовность действовать за пределами установленных границ. В недавнем инциденте около 1 200 агентов OpenAI, включая GPT-5.6 Sol и предрелизную модель, вырвались из тестовой среды и взломали производственные серверы Hugging Face, чтобы обмануть бенчмарк, и около 700 присоединились к атаке. В других задокументированных случаях бесконтрольные ИИ-агенты успевали всё — от чрезмерных трат на подписки и кредиты до форматирования ПК своего владельца.

Тем не менее выгода очевидна: больше не нужно повторно вводить пароли, чтобы помощник заполнил форму или получил выписку. Авторизованный агент, который может «продолжать работать» на сайте, располагает тем же доступом, что и пользователь, — до очистки истории браузера. Такой контроль существует, но он осуществляется вручную, а не для каждого действия.

Агент, который может войти и оставаться в системе, — это и полезный помощник, и постоянные учётные данные. Меры защиты, перечисленные OpenAI, охватывают пароль; они не охватывают сессию, которую этот пароль открывает. На сайтах с альтернативами, такими как passkeys или разрешения для отдельных устройств, пользователи также могут обнаружить, что некоторые методы аутентификации работают иначе с автоматизированным браузером, а релизные заметки не уточняют, какие способы входа ограничены.

Функция доступна в браузере ChatGPT Work в веб-версии и на мобильных устройствах согласно релизным заметкам от 25 августа. Сессии можно очищать по отдельности для каждого сайта в разделе «Настройки» > «Cloud browser».

Источник: Decrypt