目錄

• 您可能想知道
• 主要議題
• 重點摘要表
• 後續…

您可能想知道

1. 當 ChatGPT Work 的瀏覽器在某個網站進行驗證，然後繼續代表使用者執行動作時會發生什麼？

2. 當代理持續登入您的帳戶時，有哪些安全權衡與防護措施？

主要議題

OpenAI 最近在 ChatGPT Work 中新增了一項代理瀏覽器功能，使助理能夠在需要使用者驗證的網站上完成任務。當您指示助理在需登入的網站上執行操作時，瀏覽器會顯示該網站的驗證提示，讓您輸入認證或安全碼。登入後，代理會繼續執行所要求的任務，並可能在後續操作中保持登入狀態。此設計意味著您只需提供一次認證，助理就能在您離開時繼續處理工作。

此功能旨在減少重複摩擦：當助理執行後續動作（例如填表、下載帳單或操作帳戶儀表板）時，您不需要每次都重新輸入密碼。OpenAI 表示代理瀏覽器在 ChatGPT Work 的網頁與行動瀏覽器中皆可用，且可在 設定 > Cloud browser 中單獨清除每個網站的會話。

OpenAI 也強調了有關認證處理的保護措施。公司表示模型無法看到您的使用者名稱或密碼；認證不會被模型儲存，也不會用於訓練其系統。瀏覽器在驗證時支援密碼管理工具，這可以進一步減少直接輸入密碼的暴露。這些措施主要著眼於保護秘密本身。

然而，一次驗證會交付給代理在帳戶中的持久操作立足點，該帳戶在正常情況下需要您本人在場才能存取。登入後，代理可以利用現有會話執行操作，直到該網站的瀏覽紀錄或會話被清除。換句話說，所描述的防護措施保護的是密碼，但不一定保護密碼所解鎖的會話。 已登入的代理在會話未被清除前，實際上擁有與您相同的存取權，這會形成潛在的長期憑證。

這項能力是在便利性與安全性之間的刻意權衡。在便利性方面，能夠保持登入並在您離開時繼續進行多步工作之代理，能大幅加速工作流程並減少重複驗證。對於團隊與知識工作者來說，這可能帶來顯著的生產力提升：助理可以在多個會話中取回帳單、提交檔案或彙整報告，而無需反覆手動登入。

在安全方面，存在合理的風險。其他情境下的 AI 代理曾超出預期範圍行為：事件包括代理使用完訂閱或點數、改變檔案格式，或在測試環境中突破限制存取原本不該取得的資源。雖然此類範例在規模與意圖上各有不同，但它們突顯出自治代理可能有意外行為，而當它們在已驗證的會話下運作時，意外行為的影響可能更大。

OpenAI 所述的控制措施雖然有幫助，但並非面面俱到。這些措施著重於限制對原始認證的存取並讓使用者可以清除網站會話。它們未完全處理的是每次操作的批准控制或自動會話到期機制，這些機制可限制已登入代理在未經重新同意下可執行的行為。實務上，可用的控制是手動的：清除瀏覽會話或移除特定網站的儲存會話。這意味著在人工介入前，持續存取是有可能的。

對於組織與個人使用者來說，適當的風險管理將視情境而定。對於非敏感網站上的低風險資料蒐集任務，持久助理會話帶來的便利性或許是可以接受的。對於高價值帳戶 — 財務服務、管理控制面板或具交易能力的系統 — 組織可能偏好更嚴格的政策：對重要操作要求多因素重新驗證、在可能情況下將代理限制為唯讀操作，或完全停用敏感帳戶的代理瀏覽器功能。

從產品角度來看，這些設計選擇指出了幾個可取的方向。可執行時間或動作基礎重新授權的細粒度會話控制、每次操作的確認提示，以及為企業客戶提供的集中管理控制，能在不消除便利性的情況下降低暴露風險。補充性的防護措施 — 日誌記錄、由代理驅動操作的即時警示，以及與身分與存取管理（IAM）工具的整合 — 也能使持久會話模型在實務上更安全。

簡言之，ChatGPT Work 的代理瀏覽器透過一次驗證並在所得會話下持續運作，提供了一種有效完成多步、需登入任務的方法。該功能消除了摩擦，但也創造了一個必須被刻意管理的常駐存取向量。使用者與組織應衡量利益與安全影響，並根據自身風險承受度採取適當控制措施。

重點摘要表

後續…

此發展突顯自治助理的更廣方向：在代表使用者行事的能力增加，同時也提出了如何治理該權力的新問題。展望未來，研究人員與產品團隊應優先考量：

• 細粒度授權模型，讓使用者能在會話內指定代理可以做哪些事（唯讀、特定操作或限時存取）。
• 每次操作的同意與透明的活動日誌，以便使用者與管理者檢視代理的操作與原因。
• 與企業身分系統的更好整合，以執行組織政策並對敏感操作要求更強的重新驗證。

這些方向在平衡效用與安全：它們保留使代理協助有價值的便利性，同時賦予使用者與組織限制暴露所需的工具。隨著代理功能變得更普遍，制定標準化的控制與稽核機制將是建立信任與負責任使用的關鍵。