ChatGPT Work peut désormais se connecter aux sites web et exécuter des tâches en autonomie

OpenAI a déployé lundi la prise en charge de l'authentification pour le navigateur cloud de ChatGPT Work, permettant aux agents IA de se connecter à des sites web et d'effectuer des tâches qui nécessitaient auparavant une intervention humaine à chaque page protégée par un mot de passe.

Comment ça marche

La mise à jour, annoncée le 25 août, répond à une limitation précédemment détaillée par OpenAI dans sa propre documentation: le navigateur cloud n'acceptait les identifiants et ne se connectait nulle part. Désormais, lorsque l'agent rencontre une page de connexion, il se met en pause et affiche un formulaire sécurisé dans lequel les utilisateurs saisissent eux-mêmes leur nom d'utilisateur, leur mot de passe et tout code d'authentification à deux facteurs. OpenAI indique que les identifiants "vont directement au navigateur distant" et ne sont jamais vus par le modèle, stockés ou utilisés pour l'entraînement.neowin+1

Les gestionnaires de mots de passe sont pris en charge, et un modèle d'examen distinct vérifie si la page de destination ressemble à du hameçonnage avant l'apparition du formulaire. Une fois l'authentification réussie, la session persiste pour les tâches futures jusqu'à son expiration, évitant d'avoir à se connecter à plusieurs reprises.notebookcheck+1

Cas d'usage et garde-fous

OpenAI a mis en avant les scénarios désormais envisageables grâce à l'authentification: réserver des rendez-vous médicaux ou administratifs, vérifier les coûts d'assurance, soumettre des demandes de remboursement, trouver des candidats à un emploi et gérer des factures sur plusieurs plateformes. Même avec une session ouverte, ChatGPT demande toujours une confirmation explicite à l'utilisateur avant toute action importante, comme la finalisation d'une réservation ou un paiement.neowin

La fonctionnalité est accessible aux abonnés ChatGPT Plus, Pro et Business sur le web et sur mobile. Les utilisateurs peuvent effacer les données de navigation pour un site spécifique ou pour l'ensemble des sites dans les Paramètres afin de se déconnecter.notebookcheck+1

Compromis de sécurité et mises à jour complémentaires

Cette commodité s'accompagne d'un risque résiduel qu'OpenAI reconnaît lui-même. Le navigateur cloud fonctionne sur une machine distante qui continue de tourner une fois l'appareil de l'utilisateur éteint, et le cookie de session qui y réside suffit pour accéder au compte sans mot de passe ni second facteur. OpenAI effectue des tests d'injection d'instructions et d'actions non intentionnelles, mais précise que ces "protections n'éliminent pas tous les risques".notebookcheck

En parallèle de la fonction de connexion, OpenAI a annoncé que ses Tâches Planifiées peuvent désormais réagir à des événements, notamment de nouveaux messages Gmail, des messages Slack et l'activité des demandes de tirage GitHub, au lieu de s'exécuter uniquement à des heures fixes. Les Tâches Planifiées s'étendent également aux utilisateurs de la version gratuite, dans la limite de trois tâches actives, sans déclencheurs webhook et avec un maximum d'une exécution par jour.neowin