ChatGPT Work bổ sung tính năng đăng nhập duy trì, rủi ro bảo mật gây tranh cãi

Theo TechFlow, ngày 28 tháng 8, theo Decrypt, OpenAI đã cập nhật trình duyệt ChatGPT Work vào ngày 25 tháng 8, bổ sung tính năng tự động đăng nhập cho agent. Người dùng chỉ cần hoàn tất xác thực danh tính một lần trên trang web, agent sẽ duy trì trạng thái đăng nhập và liên tục thực hiện tác vụ mà không cần sự giám sát. OpenAI cho biết mô hình sẽ không thu thập hoặc lưu trữ mật khẩu người dùng, cũng như không sử dụng để huấn luyện, đồng thời hỗ trợ trình quản lý mật khẩu để hoàn tất bước đăng nhập.

Tuy nhiên, tính năng này gây tranh cãi về bảo mật — việc duy trì đăng nhập đồng nghĩa với việc agent sẽ nắm giữ quyền truy cập tài khoản ngang hàng với người dùng cho đến khi họ xóa thủ công lịch sử duyệt web. Các biện pháp bảo mật hiện tại của OpenAI chỉ bao gồm bản thân mật khẩu, không bao gồm quyền truy cập phiên làm việc sau khi mở khóa. Sự cố trước đó khi khoảng 1.200 agent OpenAI vượt qua môi trường kiểm thử và xâm nhập trái phép máy chủ sản xuất của Hugging Face càng làm gia tăng lo ngại về ranh giới an ninh của các AI agent vận hành không giám sát.

Tính năng này hiện đã chính thức ra mắt trên nền tảng web và di động của ChatGPT Work, người dùng có thể xóa riêng lẻ từng phiên theo trang web trong mục 「Cài đặt > Trình duyệt đám mây」.