„ChatGPT Work“ jau gali prisijungti prie svetainių ir savarankiškai vykdyti užduotis

„OpenAI“ pirmadienį pristatė autentifikavimo palaikymą savo „ChatGPT Work“ debesijos naršyklei, leidžiantį DI agentams prisijungti prie svetainių ir atlikti užduotis, kurioms anksčiau reikėjo nuolatinio vartotojo įsitraukimo kiekviename slaptažodžiu apsaugotame puslapyje.

Kaip tai veikia

Rugpjūčio 25 d. pristatytas atnaujinimas išsprendžia apribojimą, kurį anksčiau buvo nurodžiusi pati „OpenAI“: debesijos naršyklė nepriimdavo prisijungimo duomenų ir niekur neprisijungdavo. Dabar, kai agentas susiduria su prisijungimo puslapiu, jis sustoja ir pateikia saugią formą, kurioje patys vartotojai įveda savo vartotojo vardą, slaptažodį ir dviejų veiksnių autentifikavimo kodą. „OpenAI“ teigia, kad prisijungimo duomenys „patenka tiesiai į nutolusią naršyklę“, o modelis jų niekada nemato, jie nėra saugomi ar naudojami mokymui.neowin+1

Palaikomos slaptažodžių tvarkyklės, o atskiras peržiūros modelis prieš pasirodant formai patikrina, ar tikslo puslapis neatrodo kaip sukčiavimas (angl. phishing). Prisijungus, seansas išlieka būsimoms užduotims, kol baigiasi jo galiojimas, todėl nebereikia jungtis pakartotinai.notebookcheck+1

Naudojimo atvejai ir apsaugos priemonės

„OpenAI“ išskyrė scenarijus, kurie tapo įmanomi įdiegus autentifikavimą: registracija į vairuotojų pažymėjimų išdavimo ar medicinos įstaigas, draudimo kainų tikrinimas, išlaidų kompensavimo dokumentų pateikimas, kandidatų į darbo vietas paieška bei sąskaitų tvarkymas įvairiose platformose. Net ir aktyvaus seanso metu „ChatGPT“ vis tiek prašo aiškaus vartotojo patvirtinimo prieš atlikdamas svarbius veiksmus, pavyzdžiui, užbaigdamas rezervaciją ar atlikdamas mokėjimą.neowin

Ši funkcija prieinama „ChatGPT Plus“, „Pro“ ir „Business“ prenumeratoriams žiniatinklyje ir mobiliajame įrenginyje. Vartotojai gali ištrinti naršyklės duomenis konkrečioms svetainėms arba visoms svetainėms skiltyje „Nustatymai“, kad atsijungtų.notebookcheck+1

Saugumo kompromisai ir papildomi atnaujinimai

Šis patogumas susijęs su liekamąja rizika, kurią pripažįsta pati „OpenAI“. Debesijos naršyklė veikia nutolusiame kompiuteryje, kuris toliau dirba net ir išjungus vartotojo įrenginį, o ten esančio seanso slapuko pakanka prisijungti prie paskyros be slaptažodžio ar antrojo veiksnio. „OpenAI“ tikrina sistemą dėl užklausų įterpimo atakų (angl. prompt injection) ir nenumatytų veiksmų, tačiau pažymi, kad ši „apsauga nepašalina visų rizikų“.notebookcheck

Kartu su prisijungimo funkcija „OpenAI“ paskelbė, kad jos suplanuotos užduotys (angl. Scheduled Tasks) dabar gali reaguoti į įvykius, įskaitant naujus „Gmail“ pranešimus, „Slack“ žinutes ir „GitHub“ kodų peržiūros užklausų aktyvumą, užuot veikusios tik nustatytu laiku. Suplanuotos užduotys taip pat plečiamos nemokamo plano vartotojams, apribojant jas iki trijų aktyvių užduočių be automatinių pranešimų (angl. webhook) paleidiklių ir daugiausiai vieno paleidimo per dieną.neowin