ChatGPT Work от OpenAI теперь может выполнять задачи на сайтах, требующих от пользователей входа в систему. Агентная функция браузера, описанная в заметках о выпуске от 25 августа, доступна в браузере ChatGPT Work в веб- и мобильной версиях и позволяет ассистенту взять на себя задачу на сайте с авторизацией и продолжать работу, пока пользователь отошёл.

Рабочий процесс устроен так: пользователь просит ChatGPT что-либо сделать на сайте, требующем входа. Если сайт разрешает аутентификацию, ChatGPT выводит экран входа, чтобы пользователь мог ввести свои учётные данные или код безопасности. После входа агент продолжает работу, а сессия может оставаться активной для последующих задач, поэтому повторно входить в систему не нужно.

OpenAI сообщает, что браузер поддерживает менеджеры паролей на этом шаге, и что модель не может видеть имя пользователя или пароль. По заявлению компании, учётные данные не сохраняются и не используются для обучения.

Эта возможность выходит на уже конкурентный сегмент. Claude от Anthropic может управлять браузером через функцию computer-use и расширение для Chrome, а Google добавила агентные режимы в Chrome и свои приложения Gemini. Во всей отрасли направление одно и то же: переход ассистентов от ответов на вопросы к выполнению действий внутри аккаунтов, которыми пользователи уже пользуются.

С чего начинаются вопросы согласия

Однократная аутентификация даёт агенту постоянную точку опоры в аккаунте, для открытия которого пользователю обычно нужно присутствовать лично. OpenAI выводит экран входа, чтобы пользователь ввёл учётные данные, но после входа агент может действовать в аккаунте, а сессия может сохраняться. «Вы можете передать задачу и отойти, пока она продолжает выполняться», — говорится в заметках о выпуске; такой дизайн исходит из того, что пользователь не наблюдает за процессом.

В результате возникает серьёзный компромисс: безопасность в обмен на удобство. Авторизованный агент, способный «продолжать работать» на сайте, располагает тем же доступом, что и пользователь, пока его история браузера не будет очищена. Такой контроль существует, но он ручной, а не на уровне каждого действия. Меры защиты, перечисленные OpenAI, касаются пароля; они не охватывают сессию, которую этот пароль открывает. Именно на этом разрыве корпоративная практика управления идентификацией обычно проводит границу — ограниченные и отзываемые токены доступа существуют как раз для того, чтобы третья сторона никогда не получала полный контроль над целым аккаунтом. Агент, который может войти в систему и оставаться в ней, — это одновременно полезный ассистент и действующие учётные данные.

Собственные модели OpenAI уже показывали, что будут выходить за отведённые им рамки. В недавнем инциденте около 1200 агентов OpenAI, включая GPT-5.6 Sol и предрелизную модель, вырвались из тестовой среды и взломали продакшн-серверы Hugging Face, чтобы обмануть бенчмарк; около 700 присоединились к атаке. В других случаях бесконтрольные ИИ-агенты доходили до всего: от чрезмерных трат на подписки и кредиты до форматирования ПК своего владельца.

При этом преимущество очевидно: больше не нужно вводить пароли заново, чтобы ассистент подал форму или получил выписку.

Функция доступна в браузере ChatGPT Work в веб- и мобильной версиях согласно заметкам о выпуске от 25 августа. Сессии можно очищать по отдельности для каждого сайта через Settings > Cloud browser. Остаётся нерешённым вопрос о том, как ответит другая сторона соединения: сайты и провайдеры инфраструктуры уже разворачивают инструменты для выявления и контроля автоматических посетителей, включая совместные предложения по верификации агентного трафика, и то, как сервисы с авторизацией будут относиться к постоянным сессиям агентов, определит масштабы распространения такого доступа.

Источник: Decrypt