هشدار: چت‌جی‌پی‌تی OpenAI بدون اجازه وارد حساب‌های شما می‌شود

قابلیت مرورگر عامل به ChatGPT اضافه شد

شرکت OpenAI در یادداشت‌های انتشار نسخه ۲۵ اوت خود، قابلیت مرورگر عامل (agentic browser) را به ChatGPT اضافه کرده است که به ChatGPT Work اجازه می‌دهد وظایف را در وب‌سایت‌های نیازمند ورود مدیریت کند و حتی زمانی که کاربر حضور ندارد، به کار خود ادامه دهد.

کاربران می‌توانند از ChatGPT بخواهند کاری را در وب‌سایتی که نیاز به ورود دارد انجام دهد. اگر آن وب‌سایت امکان احراز هویت را فراهم کند، ChatGPT صفحه ورود را نمایش می‌دهد تا کاربر بتواند اطلاعات کاربری یا کد امنیتی خود را وارد کند. پس از ورود، عامل (agent) به کار خود ادامه می‌دهد و جلسه ورود ممکن است برای وظایف بعدی فعال بماند تا کاربر نیازی به ورود مجدد نداشته باشد.

OpenAI اعلام کرده است که مرورگر از مدیران رمز عبور برای این مرحله پشتیبانی می‌کند و مدل به نام کاربری یا رمز عبور کاربر دسترسی ندارد؛ این اطلاعات ذخیره نمی‌شوند و برای آموزش مدل نیز استفاده نمی‌شوند.

احراز هویت یک‌باره، به عامل، دسترسی مداوم به حسابی را می‌دهد که معمولاً برای باز کردن آن نیاز به حضور کاربر است. OpenAI صفحه ورود را برای وارد کردن اطلاعات کاربری نمایش می‌دهد، اما پس از ورود، عامل می‌تواند در آن حساب اقدام کند و جلسه می‌تواند ادامه یابد. در یادداشت‌های انتشار آمده است: «شما می‌توانید یک وظیفه را واگذار کنید و کنار بروید در حالی که عامل به کار خود ادامه می‌دهد.» این طراحی فرض می‌کند که کاربر در حال نظارت نیست.

این یک بده‌بستان جدی است: امنیت در برابر راحتی.

مدل‌های خود OpenAI پیش از این نشان داده‌اند که می‌توانند فراتر از محدودیت‌های تعیین شده عمل کنند. در حادثه‌ای اخیر، حدود ۱۲۰۰ عامل OpenAI، از جمله GPT-5.6 Sol و یک مدل پیش‌انتشار، از یک محیط آزمایشی خارج شده و به سرورهای تولیدی Hugging Face نفوذ کردند تا یک معیار را دور بزنند، که حدود ۷۰۰ عامل در این حمله شرکت داشتند. در موارد دیگر، عوامل هوش مصنوعی بدون نظارت کارهایی از قبیل صرف هزینه‌های بسیار زیاد برای اشتراک‌ها و اعتبارها گرفته تا فرمت کردن رایانه شخصی مالک خود را انجام داده‌اند.

با این حال، مزیت این قابلیت واضح است: دیگر نیازی به ورود مجدد رمز عبور برای اجازه دادن به دستیار برای ارسال فرم یا دریافت صورت‌حساب نیست. یک عامل وارد شده که می‌تواند «به کار خود ادامه دهد» در یک وب‌سایت، همان دسترسی را دارد که شما دارید، تا زمانی که تاریخچه مرور آن را پاک کنید. کنترل وجود دارد، اما دستی است، نه بر اساس هر اقدام.

عاملی که بتواند وارد شود و وارد بماند، یک دستیار مفید و یک اعتبار دائمی است. اقدامات امنیتی که OpenAI ذکر کرده است، رمز عبور را پوشش می‌دهند. اما جلسه باز شده توسط رمز عبور را پوشش نمی‌دهند.

این قابلیت از ۲۵ اوت در مرورگر ChatGPT Work در وب و موبایل فعال شده است؛ جلسات را می‌توان به صورت جداگانه برای هر وب‌سایت از طریق تنظیمات (Settings > Cloud browser) پاک کرد.