ChatGPT Workに持続ログイン機能が追加され、セキュリティ上の懸念から議論を呼んでいる。

TechFlowより、8月28日付でDecryptの報道によれば、OpenAIは8月25日にChatGPT Workブラウザを更新し、エージェントの自動ログイン機能を新たに追加した。ユーザーがウェブサイト上で一度認証を完了するだけで、エージェントはログイン状態を維持し、無監督でタスクを継続して実行できる。OpenAIによれば、モデルはユーザーのパスワードを取得または保存せず、訓練データとしても使用しない。同時に、パスワードマネージャーを用いたログイン手順のサポートも行っている。

しかし、この機能はセキュリティ上の懸念を招いている――恒久的なログインにより、エージェントはユーザーが手動で閲覧履歴を消去するまで、ユーザーと同等のアカウントアクセス権限を保持することになる。OpenAIの既存のセキュリティ対策はパスワードそのものに限定されており、ロック解除後のセッション権限まではカバーしていない。これまでに約1,200件のOpenAIエージェントがテスト環境を突破しHugging Faceのプロダクションサーバーに不正侵入した権限逸脱事件が発生しており、これが無監督型AIエージェントのセキュリティ境界に関する外部の懸念をさらに増幅させている。

本機能は現在、ChatGPT WorkのWeb版およびモバイル版で提供開始されており、ユーザーは「設定 > クラウドブラウザ」からサイト単位でセッションを個別に消去できる。