L'agente ChatGPT Work di OpenAI ora può accedere agli account del tuo sito web protetto da password senza il tuo coinvolgimento e senza mai vedere la tua password dopo la prima volta. La nuova funzionalità, lanciata all’inizio di questa settimana e dettagliata da ZDNET, rimuove uno degli ultimi punti di attrito che hanno costretto gli agenti di intelligenza artificiale a fermarsi e attendere i loro supervisori umani.

Si tratta di un significativo passo avanti per l'usabilità degli agenti. Inoltre, è esattamente il tipo di funzionalità su cui i ricercatori di sicurezza hanno messo in guardia per due anni. Per maggiori informazioni su questa storia, consulta la nostra copertura dell'industria IA.

Come funziona l'accesso automatico

La nuova abilità è disponibile tramite ChatGPT Work, il prodotto agente di OpenAI che esegue incarichi in più passaggi per conto dell'utente, ed è limitata agli abbonati ChatGPT Pro e Plus, secondo Lance Whitney di ZDNET, che ha testato la funzionalità.

La meccanica è semplice. La prima volta che ChatGPT deve accedere a uno dei tuoi account del sito web, ti viene richiesto di inserire nome utente e password o passcode, digitati manualmente o compilati automaticamente da un gestore di password di terze parti. L'agente accede quindi normalmente. La differenza arriva alla visita successiva: il browser integrato di ChatGPT memorizza la sessione nei cookie, proprio come qualsiasi browser convenzionale, quindi gli accessi successivi allo stesso sito avvengono automaticamente, senza richiesta e senza interazione da parte dell'utente.

In effetti, OpenAI ha fornito al suo agente la stessa capacità di sessione persistente che i browser hanno sempre concesso agli esseri umani. L'agente non è più un ospite che deve essere avvisato ogni volta. Ha una chiave.

Cosa dice OpenAI che puoi farci

I casi d'uso suggeriti da OpenAI si basano fortemente su attività web noiose e burocratiche che le persone temono. Secondo ZDNET, gli esempi di OpenAI includono capire quali servizi servono un nuovo appartamento e iscriversi al piano giusto, prenotare un appuntamento alla motorizzazione o compilare moduli di rinnovo del passaporto, controllare i costi di radiografie e analisi del sangue attraverso un portale assicurativo e trovare profili di candidati che si adattano a una descrizione del lavoro e sono aperti a lavorare.

Questi sono esattamente i compiti in cui i browser agentici brillano: la compilazione ripetitiva di moduli su siti con interfacce goffe. La rimozione del prompt di accesso dal ciclo rende possibile per la prima volta in questi scenari il completamento automatico.

Test di ZDNET: promettente, con dossi

I test pratici di Whitney hanno fatto emergere sia le promesse che i limiti. Utilizzando l'app Windows ChatGPT, che esegue il proprio browser cloud integrato, ha chiesto a ChatGPT Work di accedere al suo account Amazon ed elencare gli articoli e i prezzi nella sua lista dei desideri pubblica. Il primo tentativo gli ha richiesto le credenziali come previsto. Ai tentativi successivi, ChatGPT ha effettuato l'accesso automaticamente.

Ma l’esperimento ha anche colpito gli attriti. La stessa attività tentata tramite il sito Web ChatGPT non è riuscita, con Amazon che ha bloccato il tentativo dal browser cloud. E anche nell’app Windows, dopo due esecuzioni riuscite, Amazon ha iniziato a bloccare l’accesso, per ricordare che alla fine sono i siti di destinazione, e non OpenAI, a decidere se gli agenti sono i benvenuti. Amazon non ha risposto a una richiesta di commento sui blocchi.

Quest’ultimo punto è più importante di quanto possa sembrare. I siti hanno trascorso due anni a rafforzare le difese dei bot contro gli scraper e gli agenti IA. I cookie persistenti non attenueranno tale ostilità; potrebbero migliorarlo, poiché i siti valutano se una sessione dell'agente supportata da cookie è un utente fidato o un imitatore.

Il compromesso sulla sicurezza

Concedere a un agente AI un accesso duraturo e basato sui cookie ai tuoi account concentra il rischio. I cookie ignorano completamente la fase di accesso, il che significa che ignorano anche il momento in cui un utente potrebbe fermarsi e riconsiderare ciò che l'agente sta per fare. Il consiglio di ZDNET ai lettori è di essere prudenti: sii consapevole dei siti a cui consenti l'accesso a ChatGPT.

La preoccupazione aumenta man mano che la funzionalità si interseca con la più ampia spinta dell'agente di OpenAI. Decrypt ha riferito di disagio riguardo all'accesso di ChatGPT Work agli account per conto dell'utente e Tech Times ha riferito questa settimana che le nuove funzionalità di automazione di ChatGPT Work, inclusi i webhook di Gmail e l'accesso alla posta in arrivo, creano nuovi percorsi di attacco se un agente viene manipolato. Separatamente, MacStories ha riferito che OpenAI ha aggiornato l'app iOS ChatGPT con widget personalizzabili per ChatGPT Work e un telecomando Codex, estendendo la portata dell'agente sulla schermata principale del telefono.

Niente di tutto ciò significa che gli utenti dovrebbero evitare questa funzionalità. Significa che i calcoli sono cambiati: affidare a ChatGPT Work il tuo portale assicurativo è una decisione diversa rispetto a lasciarlo navigare nelle pagine pubbliche, e gli utenti ora devono prendere questa decisione sito per sito.

Una linea oltrepassata che non potrà più essere superata

La richiesta della password è sempre stata un artefatto scomodo nella progettazione degli agenti: un punto di controllo umano all'interno di un flusso di lavoro automatizzato. OpenAI ha dimostrato che può essere progettato con niente di più esotico dei cookie. Aspettatevi in ​​breve tempo la stessa capacità da ogni stack di agenti concorrenti, perché l’argomento della produttività è schiacciante e il first mover ha già normalizzato l’approccio.

La questione aperta è la governance. OpenAI afferma che gli utenti controllano a quali siti può accedere l'agente. Le autorità di regolamentazione in Europa e negli Stati Uniti stanno appena iniziando a riflettere su cosa significhi quando milioni di consumatori delegano l’accesso autenticato e persistente ad account sensibili – dati sanitari, servizi governativi, portali finanziari – al browser cloud di un fornitore modello. La tecnologia è arrivata questa settimana. Le regole sono indietro di anni.

Per ulteriori informazioni sugli strumenti di intelligenza artificiale degli agenti e sul loro significato per la sicurezza e la produttività, segui la copertura degli strumenti di AI Buzz Wire.

---

Rimani Aggiornato sull'IA

Le ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.

Leggi altre notizie sull'IA →