ChatGPT loguje się teraz do Państwa kont i pozostaje zalogowany

W dniu 25 sierpnia firma OpenAI rozszerzyła możliwości przeglądarki chmurowej w ramach ChatGPT o funkcję, której wcześniej wyraźnie nie była w stanie wykonać. Przeglądarka, działająca na zdalnym komputerze i wykonująca zadania w Państwa imieniu, może teraz obsługiwać strony wymagające logowania. Niedługo wcześniej w dokumentacji firmy OpenAI podawano informacje przeciwne. Przeglądarka w chmurze nie akceptowała danych uwierzytelniających, nie korzystała z menedżerów haseł i nie logowała się nigdzie.

Oto jak to działa. Gdy agent trafia na stronę logowania, zatrzymuje się i wyświetla formularz. Użytkownik samodzielnie wpisuje nazwę użytkownika i hasło, a także kod uwierzytelniający dwuskładnikowy, jeśli strona o to prosi. OpenAI informuje, że zanim formularz ten się pojawi, oddzielny model weryfikacyjny sprawdza, dokąd trafiają Państwa dane oraz czy strona nie wygląda na próbę wyłudzenia danych (phishing). Mogą Państwo najpierw sprawdzić adres oraz podgląd formularza. Obsługiwane są menedżery haseł.

Hasło nie stanowi problemu

W kwestii danych uwierzytelniających OpenAI wyraża się jasno. „Dane uwierzytelniające wprowadzone za pośrednictwem bezpiecznego formularza trafiają bezpośrednio do zdalnej przeglądarki” – czytamy na stronie pomocy. Model nie widzi nazwy użytkownika ani hasła, nie są one przechowywane ani wykorzystywane do szkolenia. To, czego nie obejmuje ta sama opcja szkolenia, to już zupełnie inna historia.

Pozostaje kwestia sesji. „Uwierzytelnienie będzie obowiązywać dla przyszłych zadań do momentu wygaśnięcia, więc nie ma potrzeby logowania się za każdym razem” – pisze OpenAI. Kilka akapitów dalej sformułowanie staje się łagodniejsze: „może pozostać aktywna”. Tak czy inaczej, plik cookie zawierający dane logowania znajduje się teraz w przeglądarce w chmurze. A taki plik cookie wystarczy, aby uzyskać dostęp do konta bez hasła i bez drugiego czynnika uwierzytelniającego.

Urządzenie nadal działa, nawet gdy Państwa urządzenie jest wyłączone

Przeglądarka w chmurze nie jest oknem na Państwa urządzeniu. Działa ona na własnym komputerze w chmurze i kontynuuje pracę „nawet po zamknięciu komputera lub wyłączeniu telefonu”. Posiada własne pliki cookie, własne dane przeglądarki oraz własne dane logowania. Nie ma ona dostępu do Państwa otwartych kart, historii, zapisanych haseł ani istniejących sesji. To jest dobra wiadomość. Druga strona medalu polega na tym, że Państwa sesja znajduje się teraz w miejscu, którego nie mogą Państwo zobaczyć, podczas gdy Państwa laptop jest zamknięty w torbie.

Ustawienie, o którym ostrzega OpenAI

W sekcji Ustawienia, Przeglądarka w chmurze, użytkownik decyduje, które strony może otwierać agent. Dostępne są trzy poziomy. Ustawienie domyślne to „Zawsze pytaj”, które wyświetla monit przy każdej nowej stronie. Opcja „Automatycznie zatwierdzaj” pozwala ChatGPT sprawdzić adres i zatrzymać się tylko wtedy, gdy coś wygląda na niebezpieczne. Trzecią opcją jest „Zawsze zezwalaj”, która zezwala na wszystko. Obok niej znajduje się uwaga samej firmy OpenAI: „Nie jest to zalecane”. Zatwierdzona strona internetowa nie oznacza jeszcze zatwierdzonej czynności. Rezerwacje i płatności są potwierdzane pojedynczo.

Jak wylogować agenta

Nie można tego zrobić za pośrednictwem strony internetowej. Przejdź do sekcji Ustawienia, Przeglądarka w chmurze, Dane przeglądarki i wyczyść dane albo dla wszystkich stron, albo dla jednej konkretnej strony. Wyczyszczenie danych danej strony powoduje wylogowanie się z niej, a przy następnym zadaniu system poprosi o ponowne zalogowanie się.

Kto ma do tego dostęp

To zależy od planu. Przeglądarka w chmurze jest dostępna w ChatGPT Work w ramach płatnych planów, z wyjątkiem planów Free i Go. Funkcja logowania w ramach tej przeglądarki jest przez OpenAI określana jako Plus i Pro. Wprowadzanie funkcji odbywa się stopniowo, a firma OpenAI nie publikuje listy krajów, a jedynie „obsługiwane regiony”, więc na tej podstawie nie można stwierdzić, czy funkcja ta działa już w danym kraju. W przypadku innych funkcji firma wyraźnie zaznacza wyłączenie dotyczące UE, tak jak uczyniła to w przypadku historii komputera.

OpenAI przyznaje, że istnieje pewne ryzyko resztkowe. Zgodnie z dokumentacją firma przeprowadza testy pod kątem wstrzykiwania poleceń, phishingu i niezamierzonych działań, jednak „te zabezpieczenia nie eliminują każdego ryzyka”. Jak realne jest to ryzyko, wykazano w sierpniu na przykładzie kilku przeglądarek opartych na sztucznej inteligencji. Przeglądarka w chmurze nie znalazła się wśród nich. Obecnie posiada ona również element, który sprawia, że ataki te są niebezpieczne: sesję, w której użytkownik pozostaje zalogowany.