ChatGPT Work 现在可以登录您的网站帐户 - 无需再次询问

OpenAI 的代理 ChatGPT Work 现在可让您使用存储的 cookie 跨网站登录，以安全问题换取解放双手的便利。

OpenAI 的代理 ChatGPT Work 现在可以在无需您参与的情况下登录您受密码保护的网站帐户，而且在第一次之后也不会看到您的密码。这项新功能于本周早些时候推出，并由 ZDNET 详细介绍，它消除了迫使人工智能代理停下来等待人类监督者的最后一个摩擦点。

这是代理可用性方面向前迈出的有意义的一步。这也正是安全研究人员花了两年时间警告的那种功能。更多相关背景，请参阅我们的人工智能资讯。

自动登录的工作原理

据测试该功能的 ZDNET 的兰斯·惠特尼 (Lance Whitney) 称，这项新技能可通过 OpenAI 的代理产品 ChatGPT Work 获得，该产品代表用户执行多步骤任务，并且仅限于 ChatGPT Pro 和 Plus 订阅者。

机制很简单。当 ChatGPT 第一次需要访问您的网站帐户时，它会提示您输入您的用户名和密码或密码 - 手动输入或从第三方密码管理器自动填充。然后代理即可正常登录。区别在于下次访问时：ChatGPT 的内置浏览器将会话存储在 cookie 中，就像任何传统浏览器一样，因此同一站点的后续登录会自动发生，无需提示，也无需用户交互。

实际上，OpenAI 为其代理提供了与浏览器始终授予人类相同的持久会话功能。代理人不再是每次都需要被催促的客人。它有一把钥匙。

OpenAI 说你可以用它做什么

OpenAI 建议的用例严重依赖人们害怕的乏味、官僚的网络任务。据 ZDNET 报道，OpenAI 的示例包括确定哪些公用事业公司为新公寓提供服务并签署正确的计划、预约 DMV 预约或填写护照续签表格、通过保险门户网站检查 X 光检查和血液检查费用，以及查找符合职位描述且愿意工作的候选人资料。

这些正是代理浏览器发挥作用的任务：在界面笨重的网站上重复填写表单。从循环中删除登录提示使得在这些场景中第一次真正实现了无人干预的完成。

ZDNET 的测试：有希望，但有速度障碍

惠特尼的实际测试揭示了其前景和局限性。他使用运行内置云浏览器的 ChatGPT Windows 应用程序，要求 ChatGPT Work 登录他的亚马逊帐户，并列出他的公开愿望清单上的商品和价格。正如预期的那样，第一次尝试促使他提供了凭证。在随后的尝试中，ChatGPT 自动登录。

但实验也遇到了摩擦。通过 ChatGPT 网站尝试的相同任务失败了，亚马逊阻止了来自云浏览器的尝试。即使在 Windows 应用程序中，在两次成功运行后，亚马逊也开始阻止访问——这提醒我们，最终决定是否欢迎代理商的是目的地网站，而不是 OpenAI。亚马逊没有回应对这些区块发表评论的请求。

最后一点比看起来更重要。网站花了两年时间加强对人工智能抓取工具和代理的机器人防御。持久的饼干不会减弱这种敌意；当站点权衡 cookie 支持的代理会话是可信用户还是冒充者时，它们可能会使其更加尖锐。

安全权衡

授予 AI 代理对您帐户的持久、基于 cookie 的访问权限会集中风险。 Cookie 完全绕过登录步骤，这意味着它们还绕过用户可能暂停并重新考虑代理将要执行的操作的时刻。 ZDNET 对读者的建议是谨慎：仔细考虑允许 ChatGPT 访问哪些网站。

随着该功能与 OpenAI 更广泛的代理推动相交叉，人们的担忧更加严重。 Decrypt 报道了有关 ChatGPT Work 代表用户登录帐户的不安情绪，《Tech Times》本周报道称，新的 ChatGPT Work 自动化功能（包括 Gmail Webhook 和收件箱登录）如果代理被操纵，就会创建新的攻击路线。另外，MacStories 报道称，OpenAI 更新了 ChatGPT iOS 应用程序，添加了用于 ChatGPT Work 的可自定义小部件和 Codex 遥控器，从而将代理的覆盖范围扩展到手机主屏幕。

这并不意味着用户应该避免该功能。这意味着计算方式已经改变：将您的保险门户交给 ChatGPT Work 与让它浏览公共页面是不同的决定，用户现在需要逐个站点做出该决定。