متصفح ChatGPT Work السحابي يسجّل الدخول إلى المواقع من دون كشف بياناتك

أعلنت OpenAI في 25 أغسطس 2026 أن متصفح ChatGPT Work السحابي لم يعد يتوقف عند صفحات تسجيل الدخول في كل الحالات. فعلى المواقع المدعومة، يمكن للمستخدم تسليم المهمة إلى Work، ثم تظهر شاشة تسجيل الدخول ليُدخل بياناته ورمز الأمان عند الحاجة، قبل أن يستأنف Work العمل داخل الحساب. وتقول OpenAI إن ChatGPT لا يرى اسم المستخدم أو كلمة المرور. 2

ماذا تغيّر في طريقة تسجيل الدخول؟

كان متصفح Work يقتصر عمليًا على المواقع والصفحات العامة عندما تتطلب المهمة تسجيل الدخول. أما الآن، فيمكنه متابعة العمل داخل حسابات مسجّلة على الويب وإصدارات ChatGPT Work للهواتف، وفقًا لما هو متاح للموقع والحساب. 31

تتضمن أمثلة OpenAI إعداد خدمات المرافق، وحجز موعد لدى جهة حكومية مثل مصلحة المركبات أو جوازات السفر، والتحقق من تعويض تأميني، وهي مهام كان المستخدم يضطر لإنجازها بنفسه بعد فتح المتصفح وتسجيل الدخول. 31

الحد الفاصل المهم للخصوصية هو أن بيانات الاعتماد تُكتب في شاشة تسجيل الدخول الخاصة بالمتصفح، لا داخل محادثة ChatGPT. وقد يحتاج المستخدم كذلك إلى إدخال رمز أمان أو رمز تحقق إضافي قبل أن يستأنف Work المهمة. 2

وتشير تقارير عن الإطلاق إلى إمكانية استخدام مديري كلمات المرور الحاليين أثناء خطوة تسجيل الدخول، لكن ملاحظات OpenAI الرسمية المتاحة لا تحدد مديري كلمات المرور المدعومين ولا تنشر قائمة توافق كاملة. 19

الجلسات المستمرة: راحة أكبر ومسؤولية أمنية أكبر

بعد تسجيل الدخول، قد تظل جلسة المتصفح مصادقة لاستخدامها في مهام لاحقة، ما يعني أن المستخدم قد لا يضطر إلى تسجيل الدخول في كل مرة يعود فيها Work إلى الموقع نفسه. 2

لكن هذا يغيّر طبيعة الخطر: لم تعد كلمة المرور وحدها هي الأصل الحساس. فقد تمنح جلسة متصفح لا تزال صالحة وصولًا إلى الحساب إلى أن تنتهي الجلسة أو يلغيها الموقع.

لذلك يُستحسن مراجعة المواقع التي بقيت مسجّلة الدخول، وإلغاء جلسات المتصفح البعيدة أو مسح بيانات الموقع عندما لا يعود المستخدم يريد أن يحتفظ Work بالوصول. وتؤكد الوثائق أن الجلسات قد تستمر، لكنها لا تحدد مسارًا دقيقًا داخل الإعدادات لمسح بيانات كل موقع، ولا مدة الاحتفاظ بالجلسة لجميع المواقع.

ما الحماية الموثقة؟

بحسب OpenAI، لا يرى النموذج اسم المستخدم أو كلمة المرور، وقد تتطلب عملية الدخول رمز أمان منفصلًا. 2

كما يمكن لمشغّلي المواقع التحقق من أن الطلبات الصادرة عن المتصفح السحابي مصدرها ChatGPT Work عبر نظام Web Bot Auth. ويستخدم النظام معيار HTTP Message Signatures، بما في ذلك رؤوس Signature وSignature-Input وSignature-Agent، بحيث تستطيع المؤسسات السماح بمرور الطلبات المشروعة عبر شبكات توزيع المحتوى أو جدران الحماية الحالية. 5

يساعد ذلك الموقع على التعرّف إلى حركة المرور الصادرة عن ChatGPT Work، لكنه لا يثبت وحده أن كل وجهة آمنة، ولا يضمن الحماية من موقع مزيّف يشبه الموقع الأصلي. كما أن الوثائق الرسمية المتاحة لا تقدم تفاصيل كافية للتحقق من ادعاءات تتعلق بنموذج منفصل لمكافحة التصيد، أو طريقة التعامل مع لقطات الشاشة أثناء إدخال بيانات الاعتماد، أو توفير حماية شاملة من حقن التعليمات.

لا تزال موافقة المستخدم مطلوبة في الخطوات الحساسة

يتوقف Cloud Browser عندما يحتاج إلى معلومات إضافية أو تأكيد. وتذكر إرشادات OpenAI طلب التأكيد قبل الإجراءات المؤثرة، مثل إتمام حجز أو دفع. 7

وعليه، ينبغي للمستخدم مراجعة الخطوات التي تتضمن أموالًا أو التزامات قانونية أو تغييرات في الحساب أو نتائج واقعية أخرى، بدل افتراض أن تسجيل الدخول يمنح Work صلاحية غير محدودة.

تقلل بوابات التأكيد من احتمال تنفيذ إجراء بالخطأ، لكنها لا تمثل دفاعًا كاملًا ضد تعليمات خبيثة قد تكون مضمّنة في صفحة ويب أو رسالة بريد إلكتروني أو مستند. وقبل الموافقة على أي خطوة مؤثرة، من الأفضل التحقق من عنوان الموقع، وطبيعة الإجراء، والتفاصيل النهائية. ولا تقدم المصادر المتاحة أرقامًا تقيس مدى موثوقية النظام في اكتشاف التصيد أو حقن التعليمات، لذلك لا يمكن الجزم بأنه يمنع هذه المخاطر بالكامل.

التوافر يعتمد على الخطة ومرحلة الإطلاق

تقول وثائق متصفح Cloud Browser إن الميزة متاحة في ChatGPT Work ضمن الخطط المدفوعة في المناطق المدعومة، مع استثناء Free وGo، وقد يختلف التوافر أثناء الطرح وبحسب صلاحيات مساحة العمل. 7

لكن ملاحظات الإصدار الخاصة بميزة تسجيل الدخول لا تنشر جدولًا كاملًا يوضح توافرها في كل خطة. لذلك ينبغي للمستخدم التحقق من إعدادات حسابه ومساحة عمله بدل افتراض أن الميزة متاحة للجميع.

Scheduled Tasks تتحول من جداول ثابتة إلى استجابات فورية

شمل تحديث 25 أغسطس أيضًا توسيع مهام Scheduled Tasks، إذ يمكنها الآن الاستجابة لأحداث مدعومة في Gmail وSlack وGitHub، بدل العمل وفق موعد ثابت فقط. ومن الأمثلة فرز رسالة بريد جديدة، وتلخيص نشاط قناة في Slack، والتعامل مع ملاحظات على طلب دمج في GitHub من دون الفحص المتكرر وفق مؤقت. 32

وفي مساحات العمل المدعومة، يستطيع المسؤولون تفعيل المهام التي تبدأ عبر Webhooks للتطبيقات المصرح بها. وتشمل مصادر الأحداث المدعومة رسائل Gmail الجديدة، ورسائل قنوات Slack، ونشاط طلبات الدمج في GitHub. وفي مساحات Enterprise وEdu وHealthcare، يكون الإذن الخاص بهذه المهام معطلًا افتراضيًا إلى أن يفعّله المسؤول. 4

كما أصبح بالإمكان مشاركة المهام المجدولة. يستطيع المستلم مراجعة المهمة وتخصيص تعليماتها وربط تطبيقاته الخاصة وإنشاء نسخة مستقلة بجدول منفصل، بدل وراثة حسابات التطبيقات التي ربطها المستخدم الأصلي. 10

وبدأ مستخدمو الخطة المجانية أيضًا الحصول على المهام المجدولة؛ إذ تقول OpenAI إن بإمكانهم إنشاء ما يصل إلى ثلاث مهام نشطة. لكن وثائق المهام الرسمية تؤكد أن حسابي Free وGo لا يستطيعان إنشاء المهام التي تُشغّلها الأحداث. 4437

الخلاصة العملية

يتجاوز متصفح ChatGPT Work السحابي الآن حاجز تسجيل الدخول عبر خطوة مصادقة يتحكم بها المستخدم: يمكن لـWork العمل داخل حسابات مدعومة، بينما تبقى بيانات الاعتماد خارج نطاق رؤية نموذج ChatGPT.

لكن هذه الراحة تأتي مع مسؤولية إضافية. فالجلسات البعيدة المستمرة والإجراءات التي ينفذها الوكيل تستحق التعامل معها بالحرص نفسه الذي نستخدمه مع أي متصفح مسجّل الدخول. استخدم الميزة لمهام محددة، وتحقق من الوجهة والإجراء النهائي، ووافق يدويًا على الخطوات المؤثرة، وألغِ الوصول البعيد عندما لا تعود بحاجة إلى بقاء الموقع متصلًا.