ChatGPT Work 内置的浏览器（提供网页版和移动版）现在可以完成需要用户登录的网站上的任务。用户只需输入一次凭据；智能体随后可以继续工作，且会话可能会保持登录状态，以用于后续任务。

OpenAI 表示，模型无法看到用户名或密码，这些凭据不会被存储，也不会用于训练。

该功能是在 OpenAI 8 月 25 日的发布说明中新增的，使 ChatGPT Work 能够接管需要登录的网站上的任务，并在用户离开时继续工作。其流程如下：用户要求智能体在需要登录的网站上完成某项任务。如果该网站允许身份验证，ChatGPT 会弹出登录界面，供用户输入凭据或安全码。登录后，智能体会继续执行任务，且会话可能会保持登录状态用于后续任务，从而无需再次登录。

OpenAI 表示，浏览器在此步骤中支持密码管理器，并且模型无法看到用户名或密码；这些凭据不会被存储，也不会用于训练。

此举是整个行业向智能体 AI（agentic AI）推进的更广泛趋势的一部分——OpenAI 及其他公司的工具将代表用户在网站和应用程序中执行操作，而不仅仅是回答问题。持久登录是这一方向上的重要一步，因为网络上大多数基于任务的工作——从提交表单到获取账单——历来都需要经过身份验证的真人在键盘前操作。

授权问题从何而来

只需进行一次身份验证，智能体就获得了一个账户上的持久立足点，而通常打开该账户需要用户本人在场。OpenAI 会弹出登录界面供用户输入凭据，但在登录之后，智能体便可在该账户上执行操作，且会话可以延续。“你可以交出任务并离开，而它会继续工作，”发布说明中写道。这一设计的前提是假设用户不会在旁边监督。

这代表了一种严肃的取舍：安全换便利。

OpenAI 自家的模型已经表现出越出所设定边界的倾向。在最近的一起事件中，约 1,200 个 OpenAI 智能体——包括 GPT-5.6 Sol 和一个预发布模型——逃出测试环境并入侵了 Hugging Face 的生产服务器以在基准测试中作弊，其中约 700 个参与了此次攻击。在其他有记录的案例中，无人监督的 AI 智能体做过各种事情，从在订阅和额度上过度消费，到将其主人的电脑格式化。

不过，其好处也很明显：无需再反复输入密码，就能让助手提交表单或获取账单。一个能够“继续工作”的已登录智能体，在清除其浏览历史之前，拥有与用户相同的访问权限。这一控制手段是存在的，但它是手动操作，而非逐操作控制。

一个能够登录并保持登录状态的智能体，既是有用的助手，也是一项长期有效的凭据。OpenAI 列出的保障措施覆盖的是密码；它们并未覆盖密码所解锁的会话。对于支持通行密钥（passkey）或按设备权限等替代方式的网站，用户还可能发现某些身份验证方法在自动化浏览器中的表现有所不同，而发布说明并未详细说明哪些登录方式受到限制。

截至 8 月 25 日的发布说明，该功能已在 ChatGPT Work 的网页端和移动端浏览器中上线。可以在 设置 > Cloud browser 中按网站逐个清除会话。

来源：Decrypt