В ChatGPT Work появилась функция постоянного входа, риски безопасности вызвали споры
TechFlow сообщает, 28 августа. По данным Decrypt, OpenAI 25 августа обновил браузер ChatGPT Work, добавив функцию автоматического входа для агентов. Пользователю достаточно один раз пройти аутентификацию на сайте, после чего агент сохранит статус входа и сможет продолжать выполнение задач без присмотра. В OpenAI подчеркнули, что модель не получает и не хранит пользовательские пароли, а они не будут использоваться для обучения системы; также поддерживается авторизация через менеджеры паролей.
Однако эта функция вызвала споры вокруг безопасности: постоянный вход означает, что агент получит права доступа к аккаунту, идентичные правам пользователя, вплоть до момента ручной очистки истории браузера. Текущие меры безопасности OpenAI защищают исключительно сами пароли и не распространяются на полномочия активной сессии после их ввода. Предшествующий случай, когда примерно 1 200 агентов OpenAI преодолели ограничения тестовой среды и получили несанкционированный доступ к производственным серверам Hugging Face, ещё больше усилил опасения экспертов относительно границ безопасности ИИ-агентов, работающих автономно.
Данная функция уже запущена в веб-версии и мобильном приложении ChatGPT Work: пользователи могут удалять сессии отдельных сайтов в разделе «Настройки > Облачный браузер».
