ChatGPT Work se může přihlašovat na weby a samostatně plnit úkoly

Společnost OpenAI v pondělí spustila podporu autentizace pro svůj cloudový prohlížeč ChatGPT Work. AI agenti se díky tomu mohou přihlašovat na webové stránky a dokončovat úkoly, které dříve vyžadovaly manuální asistenci uživatele na každé stránce chráněné heslem.

Jak to funguje

Aktualizace oznámená 25. srpna řeší omezení, které dříve popisovala samotná dokumentace OpenAI: cloudový prohlížeč nepřiřazoval přihlašovací údaje ani se nikde nepřihlašoval. Nyní, když agent narazí na přihlašovací stránku, pozastaví činnost a zobrazí zabezpečený formulář, do kterého uživatelé sami zadají své uživatelské jméno, heslo a případný kód pro dvoufázové ověření. OpenAI uvádí, že přihlašovací údaje "jdou přímo do vzdáleného prohlížeče" a model je nikdy nevidí, neukládá ani nepoužívá k trénování.neowin+1

Podporováni jsou i správci hesel a samostatný kontrolní model před zobrazením formuláře prověřuje, zda cílová stránka nevypadá jako phishing. Po ověření relace přetrvává pro budoucí úkoly až do vypršení platnosti, což eliminuje potřebu opakovaného přihlašování.notebookcheck+1

Případy použití a bezpečnostní zábrany

Společnost OpenAI zdůraznila scénáře, které jsou nyní díky autentizaci možné: rezervace termínů na úřadech nebo u lékaře, kontrola nákladů na pojištění, podávání žádostí o proplacení, vyhledávání uchazečů o práci a správa faktur napříč platformami. I při aktivní relaci však ChatGPT před závažnými akcemi, jako je dokončení rezervace nebo provedení platby, stále vyžaduje výslovné potvrzení uživatele.neowin

Funkce je k dispozici pro předplatitele služeb ChatGPT Plus, Pro a Business na webu i v mobilních zařízeních. Uživatelé se mohou odhlásit vymazáním dat prohlížeče pro jednotlivé styly nebo všechny weby v Nastavení.notebookcheck+1

Bezpečnostní rizika a další aktualizace

Pohodlí s sebou nese zbytkové riziko, které uznává i samotná OpenAI. Cloudový prohlížeč běží na vzdáleném stroji, který funguje i po vypnutí zařízení uživatele, a uložený soubor cookie relace stačí k přístupu k účtu bez hesla nebo druhého faktoru. OpenAI testuje odolnost vůči prompt injection a neúmyslným akcím, ale poznamenává, že tato "opatření neodstraňují každé riziko".notebookcheck

Vedle přihlašovací funkce OpenAI oznámila, že její naplánované úlohy (Scheduled Tasks) mohou nyní reagovat na události, například na nové zprávy v Gmailu, zprávy ve Slacku a aktivitu v pull requestech na GitHubu, místo aby se spouštěly pouze v pevně stanovených časech. Naplánované úlohy se také rozšiřují pro uživatele bezplatné verze, přičemž jsou omezeny na tři aktivní úlohy bez spouštěčů webhooků a s maximálně jedním spuštěním denně.neowin