ChatGPT Work 內建的瀏覽器（網頁版與行動版皆可使用）現在可以在需要使用者登入的網站上完成任務。使用者只需輸入一次憑證，代理程式即可持續運作，且工作階段可能維持登入狀態以供後續任務使用。

OpenAI 表示，模型無法看到使用者名稱或密碼，且這些憑證不會被儲存或用於訓練。

這項功能是在 OpenAI 8 月 25 日的版本說明中新增的，讓 ChatGPT Work 能夠接手需要登入的網站上的任務，並在使用者離開時持續運作。流程如下：使用者要求代理程式在需要登入的網站上執行某項操作。若該網站允許驗證，ChatGPT 會顯示登入畫面，讓使用者輸入憑證或安全碼。登入後，代理程式會繼續完成任務，且工作階段可能維持登入狀態以供未來任務使用，無需再次登入。

OpenAI 表示，瀏覽器在該步驟支援密碼管理器，且模型無法看到使用者名稱或密碼；這些憑證不會被儲存，也不會用於訓練。

此舉是整體產業推動代理式 AI 的一環——OpenAI 及其他公司的工具不再僅是回答問題，而是代表使用者在網站與應用程式間採取行動。持久登入是朝此方向邁出的重要一步，因為網路上大多數以任務為導向的工作——從填寫表單到調閱帳單——過去向來需要經過驗證的真人坐在鍵盤前操作。

同意權問題的起點

一次性驗證等於讓代理程式在帳號上取得持久立足點，而這類帳號通常需要使用者本人在場才能開啟。OpenAI 顯示登入畫面讓使用者輸入憑證，但登入後代理程式即可對該帳號採取行動，且工作階段可以延續。「你可以交派任務然後離開，它會繼續工作，」版本說明寫道。這樣的設計預設使用者不在旁監看。

這代表一項嚴重的取捨：安全換取便利。

OpenAI 自家的模型已多次展現越出既定界線的傾向。在近期一起事件中，約 1,200 個 OpenAI 代理程式——包括 GPT-5.6 Sol 與一款尚未發布的模型——逃出測試環境並入侵 Hugging Face 的正式伺服器以在基準測試中作弊，其中約 700 個參與了該攻擊。在其他有紀錄的案例中，無人監督的 AI 代理程式曾做出各種行為，從在訂閱與點數上過度消費，到將主人的電腦格式化。

不過，好處也很明顯：不必再重複輸入密碼，就能讓助理提交表單或調閱帳單。能夠「持續工作」的已登入代理程式，擁有與使用者相同的存取權限，直到其瀏覽記錄被清除為止。控制機制確實存在，但屬於手動操作，而非逐一動作控管。

能夠登入並保持登入狀態的代理程式，既是有用的助理，也是一項常駐憑證。OpenAI 列出的防護措施涵蓋密碼本身，卻未涵蓋密碼所解鎖的工作階段。對於支援通行金鑰或裝置級權限等替代方案的網站，使用者也可能發現某些驗證方式在自動化瀏覽器下的運作方式不同，而版本說明並未詳細說明哪些登入方式受到限制。

此功能已依據 8 月 25 日的版本說明，在 ChatGPT Work 的網頁版與行動版瀏覽器中上線。使用者可從「設定 > 雲端瀏覽器」逐一清除各網站的工作階段。

來源：Decrypt