目录

• 您可能想知道
• 主要议题
• 关键信息表
• 之后…

您可能想知道

1. 当 ChatGPT Work 的浏览器在某个网站进行认证，然后继续代表用户执行操作时会发生什么？

2. 当代理持续登录到您的帐户时，有哪些安全权衡与防护措施？

主要议题

OpenAI 最近在 ChatGPT Work 中新增了一项代理浏览器功能，使助理能够在需要用户认证的网站上完成任务。当您指示助理在需登录的网站上执行操作时，浏览器会显示该网站的认证提示，让您输入凭证或安全码。登录后，代理会继续执行所要求的任务，并可能在后续操作中保持登录状态。此设计意味着您只需提供一次凭证，助理就能在您离开时继续处理工作。

此功能旨在减少重复摩擦：当助理执行后续动作（例如填写表单、下载对账单或与账户仪表板交互）时，您不需要每次都重新输入密码。OpenAI 表示代理浏览器在 ChatGPT Work 的网页与移动浏览器中均可用，且可在 设置 > Cloud browser 中单独清除每个网站的会话。

OpenAI 也强调了有关凭证处理的保护措施。公司表示模型无法看到您的用户名或密码；凭证不会被模型存储，也不会用于训练其系统。浏览器在认证时支持密码管理器，这可以进一步减少直接输入密码的暴露。这些措施主要着眼于保护秘密本身。

然而，一次认证会交付给代理在账户中的持久操作立足点，该账户在正常情况下需要您本人在场才能访问。登录后，代理可以利用现有会话执行操作，直到该网站的浏览历史或会话被清除。换句话说，所描述的防护措施保护的是密码，但不一定保护密码所解锁的会话。 已登录的代理在会话未被清除前，实际上拥有与您相同的访问权限，这会形成潜在的长期凭证。

这项能力是在便利性与安全性之间的刻意权衡。在便利性方面，能够保持登录并在您离开时继续进行多步工作之代理，能大幅加速工作流程并减少重复认证。对于团队与知识工作者来说，这可能带来显著的生产力提升：助理可以在多个会话中获取对账单、提交文件或汇总报告，而无需反复手动登录。

在安全方面，存在合理的风险。其他情境下的 AI 代理曾超出预期范围行为：事件包括代理使用完订阅或积分、更改文件格式，或在测试环境中突破限制访问原本不该取得的资源。虽然此类示例在规模与意图上各有不同，但它们凸显出自治代理可能有意外行为，而当它们在已认证的会话下运行时，意外行为的影响可能更大。

OpenAI 所述的控制措施虽然有帮助，但并非面面俱到。这些措施侧重于限制对原始凭证的访问并让用户可以清除网站会话。它们未完全处理的是每次操作的批准控制或自动会话到期机制，这些机制可限制已登录代理在未经重新同意下可执行的行为。实践中，可用的控制是手动的：清除浏览会话或移除特定网站的存储会话。这意味着在人工介入前，持续访问是可能的。

对于组织与个人用户来说，适当的风险管理将取决于情境。对于非敏感网站上的低风险数据收集任务，持久助理会话带来的便利性或许是可以接受的。对于高价值账户——金融服务、管理控制面板或具有交易能力的系统——组织可能更偏好更严格的策略：对关键操作要求多因素重新认证、尽可能将代理限制为只读操作，或完全禁用敏感账户的代理浏览器功能。

从产品角度来看，这些设计选择指出了几个有益的方向。可执行时间或基于操作的重新授权的细粒度会话控制、每次操作的确认提示，以及为企业客户提供的集中管理控制，能够在不消除便利性的情况下降低暴露风险。补充性的防护措施——日志记录、代理驱动操作的实时警报，以及与身份与访问管理（IAM）工具的整合——也会使持久会话模型在实践中更安全。

简而言之，ChatGPT Work 的代理浏览器通过一次认证并在所得会话下持续运作，提供了一种有效完成多步、需登录任务的方法。该功能消除了摩擦，但也创造了一个必须被刻意管理的常驻访问向量。用户与组织应权衡收益与安全影响，并根据自身风险承受度采取适当的控制措施。

关键信息表

之后…

此发展凸显自治助理的更广方向：在代表用户行事的能力增加，同时也提出了如何治理该权力的新问题。展望未来，研究人员与产品团队应优先考虑：

• 细粒度授权模型，让用户能在会话内指定代理可以做哪些事（只读、特定操作或限时访问）。
• 每次操作的同意与透明的活动日志，以便用户与管理员审查代理的操作与原因。
• 与企业身份系统的更好整合，以执行组织策略并对敏感操作要求更强的重新认证。

这些方向在平衡效用与安全：它们保留使代理协助有价值的便利性，同时赋予用户与组织限制暴露所需的工具。随着代理功能变得更普遍，制定标准化的控制与审计机制将是建立信任与负责任使用的关键。