ChatGPT Work agen OpenAI kini dapat masuk ke akun situs web Anda yang dilindungi kata sandi tanpa keterlibatan Anda — dan tanpa pernah melihat kata sandi Anda untuk pertama kalinya. Kemampuan baru ini, yang diluncurkan awal pekan ini dan dirinci oleh ZDNET, menghilangkan salah satu titik hambatan terakhir yang memaksa agen AI untuk berhenti dan menunggu pengawas manusia mereka.
Ini adalah langkah maju yang berarti bagi kegunaan agen. Ini juga merupakan jenis fitur yang telah diperingatkan oleh para peneliti keamanan selama dua tahun. For more context on this story, see our ongoing AI industry coverage.
Cara Kerja Masuk Otomatis
Keterampilan baru ini tersedia melalui ChatGPT Work, produk agen OpenAI yang melakukan tugas multi-langkah atas nama pengguna, dan terbatas pada pelanggan ChatGPT Pro dan Plus, menurut Lance Whitney dari ZDNET, yang menguji fitur tersebut.
Mekanismenya sederhana. Saat pertama kali ChatGPT perlu mengakses salah satu akun situs web Anda, Anda akan diminta memasukkan nama pengguna dan kata sandi atau kode sandi — diketik secara manual atau diisi otomatis dari pengelola kata sandi pihak ketiga. Agen kemudian masuk secara normal. Perbedaannya muncul pada kunjungan berikutnya: Peramban bawaan ChatGPT menyimpan sesi dalam cookie, sama seperti peramban konvensional lainnya, sehingga proses masuk berikutnya ke situs yang sama terjadi secara otomatis, tanpa perintah dan tanpa interaksi pengguna.
Akibatnya, OpenAI telah memberikan agennya kemampuan sesi persisten yang sama seperti yang selalu diberikan browser kepada manusia. Agen bukan lagi tamu yang harus disibukkan setiap saat. Ini memiliki kunci.
Apa Kata OpenAI yang Dapat Anda Lakukan Dengannya
Kasus penggunaan yang disarankan OpenAI sangat bergantung pada tugas-tugas web yang membosankan dan birokratis yang ditakuti banyak orang. Menurut ZDNET, contoh OpenAI termasuk mencari tahu utilitas mana yang melayani apartemen baru dan mendaftar untuk rencana yang tepat, membuat janji temu DMV atau mengisi formulir perpanjangan paspor, memeriksa biaya rontgen dan pemeriksaan darah melalui portal asuransi, dan menemukan profil kandidat yang sesuai dengan deskripsi pekerjaan dan terbuka untuk bekerja.
Inilah tugas-tugas yang membuat browser agen bersinar: pengisian formulir berulang-ulang di seluruh situs dengan antarmuka yang kikuk. Menghapus prompt login dari loop memungkinkan penyelesaian yang benar-benar lepas tangan untuk pertama kalinya dalam skenario ini.
Tes ZDNET: Menjanjikan, Dengan Kecepatan Meningkat
Pengujian langsung yang dilakukan Whitney menunjukkan janji dan batasannya. Dengan menggunakan aplikasi ChatGPT Windows, yang menjalankan browser cloud bawaannya, dia meminta ChatGPT Work untuk masuk ke akun Amazonnya dan mencantumkan item serta harga di daftar keinginan publiknya. Upaya pertama mendorongnya untuk mendapatkan kredensial seperti yang diharapkan. Pada upaya berikutnya, ChatGPT masuk secara otomatis.
Namun eksperimen tersebut juga menimbulkan gesekan. Tugas yang sama yang dicoba melalui situs web ChatGPT gagal, dengan Amazon memblokir upaya tersebut dari browser cloud. Dan bahkan di aplikasi Windows, setelah dua kali berhasil dijalankan, Amazon mulai memblokir akses — sebuah pengingat bahwa situs tujuan, bukan OpenAI, yang pada akhirnya memutuskan apakah agen diperbolehkan. Amazon tidak menanggapi permintaan komentar mengenai pemblokiran tersebut.
Poin terakhir ini lebih penting daripada kelihatannya. Situs-situs tersebut telah menghabiskan waktu dua tahun untuk memperketat pertahanan bot terhadap pengikis dan agen AI. Cookies yang terus-menerus tidak akan melunakkan permusuhan itu; mereka mungkin mempertajamnya, karena situs mempertimbangkan apakah sesi agen yang didukung cookie adalah pengguna tepercaya atau peniru identitas.
Pertukaran Keamanan
Memberikan akses berbasis cookie yang tahan lama kepada agen AI ke akun Anda akan memusatkan risiko. Cookie mengabaikan langkah login sepenuhnya, yang berarti cookie juga mengabaikan momen ketika pengguna mungkin berhenti sejenak dan mempertimbangkan kembali apa yang akan dilakukan agen. Saran ZDNET kepada pembaca adalah hati-hati: berhati-hatilah dalam memilih situs mana yang Anda izinkan untuk mengakses ChatGPT.
Kekhawatiran bertambah ketika fitur tersebut bersinggungan dengan dorongan agen OpenAI yang lebih luas. Decrypt telah melaporkan kegelisahan seputar proses masuk ChatGPT Work ke akun atas nama pengguna, dan Tech Times melaporkan minggu ini bahwa fitur otomatisasi ChatGPT Work baru, termasuk webhook Gmail dan login kotak masuk, menciptakan rute serangan baru jika agen dimanipulasi. Secara terpisah, MacStories melaporkan bahwa OpenAI memperbarui aplikasi ChatGPT iOS dengan widget yang dapat disesuaikan untuk ChatGPT Work dan remote Codex, sehingga memperluas jangkauan agen ke layar beranda ponsel.
Semua ini tidak berarti pengguna harus menghindari fitur tersebut. Ini berarti kalkulusnya telah berubah: menyerahkan portal asuransi Anda kepada ChatGPT Work adalah keputusan yang berbeda dibandingkan membiarkannya menelusuri halaman publik, dan pengguna sekarang harus membuat keputusan itu situs demi situs.
Garis yang Dilintasi Yang Tidak Akan Terlintas
Permintaan kata sandi selalu menjadi artefak yang canggung dalam desain agen — sebuah pos pemeriksaan manusia di dalam alur kerja otomatis. OpenAI telah menunjukkan bahwa ia dapat direkayasa dengan menggunakan sesuatu yang lebih eksotis daripada cookie. Harapkan kemampuan yang sama dari setiap tumpukan agen yang bersaing dalam waktu dekat, karena argumen produktivitas sangat besar dan penggerak pertama telah menormalkan pendekatan tersebut.
Pertanyaan terbukanya adalah tata kelola. OpenAI mengatakan pengguna mengontrol situs mana yang dapat diakses oleh agen. Regulator di Eropa dan AS baru saja mulai memikirkan apa artinya ketika jutaan konsumen mendelegasikan akses terotentikasi ke akun sensitif – data kesehatan, layanan pemerintah, portal keuangan – ke browser cloud penyedia model. Teknologinya tiba minggu ini. Aturannya sudah ketinggalan bertahun-tahun.
Untuk informasi lebih lanjut tentang alat AI agen dan apa artinya bagi keamanan dan produktivitas, ikuti cakupan alat AI Buzz Wire.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
