A ChatGPT most bejelentkezik a fiókjaiba, és bejelentkezett állapotban marad

Az OpenAI augusztus 25-én kibővítette a ChatGPT Work felhőalapú böngészőjét olyan funkcióval, amelyet korábban kifejezetten nem tudott ellátni. A távoli gépen futó, és a felhasználó helyett feladatokat végrehajtó böngésző most már képes kezelni azokat a webhelyeket is, amelyek bejelentkezést igényelnek. Röviddel korábban az OpenAI saját dokumentációja még ennek ellenkezőjét állította. A felhőalapú böngésző nem fogadta el a bejelentkezési adatokat, nem használta a jelszókezelőket, és sehol sem jelentkezett be.

Így működik: amikor az ügynök egy bejelentkezési oldalra ér, leáll, és megjeleníti az űrlapot. Ön maga írja be a felhasználónevet és a jelszót, valamint a kétfaktoros kódot, ha a webhely azt kéri. Az OpenAI szerint még mielőtt az űrlap megjelenne, egy külön ellenőrző modell megvizsgálja, hová kerülnek az adataid, és hogy az oldal nem tűnik-e adathalász oldalnak. Először megnézheted a címet és az űrlap előnézetét. A jelszókezelők használata támogatott.

A jelszó nem jelent problémát

A hitelesítő adatokkal kapcsolatban az OpenAI egyértelmű. „A biztonságos űrlapon keresztül megadott hitelesítő adatok közvetlenül a távoli böngészőbe kerülnek” – áll a súgóoldalon. A modell nem látja sem a felhasználónevet, sem a jelszót, azokat nem tárolja, és nem használja fel a betanításhoz. Hogy mit nem fed le ez a betanítási kapcsoló, az már egy másik történet.

Ami viszont megmarad, az a munkamenet. „A hitelesítés a jövőbeli feladatokhoz addig fennmarad, amíg le nem jár, így nem kell minden alkalommal bejelentkeznie” – írja az OpenAI. Néhány bekezdéssel lejjebb a megfogalmazás enyhül: „aktív maradhat”. Akárhogy is, a bejelentkezési adatait tartalmazó cookie most már a felhőalapú böngészőben található. És egy ilyen cookie elegendő ahhoz, hogy jelszó és második tényező nélkül bejusson egy fiókba.

A gép továbbra is fut, miután a sajátodat kikapcsoltad

A felhőalapú böngésző nem egy ablak a készülékeden. Saját számítógépen fut a felhőben, és továbbra is működik, „akár a számítógéped bezárása, akár a telefonod kikapcsolása után is”. Saját cookie-jai, saját böngészőadatokkal, saját bejelentkezései vannak. Nem nyúl a nyitott lapjaidhoz, a böngészési előzményeidhez, a mentett jelszavaidhoz vagy a meglévő munkameneteidhez. Ez a jó hír. A másik fele az, hogy a munkameneted most valahol ott van, ahol nem láthatod, miközben a laptopod bezárva van a táskádban.

Az a beállítás, amelyről az OpenAI figyelmeztet

A Beállítások > Felhőböngésző menüpont alatt döntheted el, hogy az ügynök mely webhelyeket nyithatja meg. Három szint közül választhatsz. Az „Mindig kérdezz” az alapértelmezett beállítás, amely minden új webhelynél kéri a jóváhagyást. Az „Automatikus jóváhagyás” lehetővé teszi a ChatGPT-nek, hogy ellenőrizze a címet, és csak akkor álljon meg, ha valami nem tűnik biztonságosnak. A harmadik a „Mindig engedélyez”, amely mindent engedélyez. Az OpenAI saját megjegyzése mellette így szól: „Ez nem ajánlott.” Egy jóváhagyott webhely még nem jelenti azt, hogy a művelet is jóvá van hagyva. A foglalásokat és a fizetéseket egyenként erősítik meg.

Hogyan lehet kijelentkezni az ügynökből

A weboldalról nem lehet ezt megtenni. Lépj a Beállítások, Felhőalapú böngésző, Böngészőadatok menüpontba, és töröld az adatokat akár minden webhelyről, akár egy konkrét webhelyről. Egy webhely adatainak törlése kijelentkezést jelent onnan, és a következő feladatnál a rendszer újra bejelentkezésre fog kérni.

Kik kapják meg

Ez a csomagtól függ. A felhőböngésző a ChatGPT Work szolgáltatásban a fizetős csomagokban érhető el, a Free és a Go kivételével. A benne található bejelentkezési funkciót az OpenAI Plus és Pro néven említi. A bevezetés fokozatosan történik, és az OpenAI nem tesz közzé országlistát, csak „támogatott régiókat”, így abból nem derül ki, hogy egy adott országban már működik-e a szolgáltatás. Más funkciók esetében a vállalat egyértelműen kijelenti az EU kizárását, ahogyan azt a számítógépes előzmények esetében is tette.

Az OpenAI maga is elismeri a fennmaradó kockázatot. A dokumentáció szerint tesztelik a prompt-befecskendezést, az adathalászatot és a nem szándékos műveleteket, de „ezek a védelmi intézkedések nem szüntetik meg minden kockázatot”. Hogy mennyire valós ez a kockázati osztály, azt augusztusban több AI-böngészőn is bebizonyították. A felhőalapú böngésző nem volt közöttük. Azonban most már rendelkezik azzal az elemmel is, ami ezeket a támadásokat veszélyessé teszi: a bejelentkezett állapotban maradó munkamenettel.