ChatGPT Work יכול כעת להתחבר לאתרים בלי לראות את פרטי הכניסה

העדכון של OpenAI מ-25 באוגוסט 2026 משנה את האופן שבו ChatGPT Work פועל בדפדפן בענן: במקום לעצור מול מסך התחברות, הוא יכול להמשיך את המשימה באתרים נתמכים לאחר שהמשתמש מאמת את זהותו. מסך ההתחברות מוצג למשתמש, שמזין בו את שם המשתמש, הסיסמה וכל קוד אבטחה שנדרש — ואז מחזיר את השליטה ל-Work. לפי OpenAI, ChatGPT עצמו אינו רואה את שם המשתמש או את הסיסמה. 2

מה השתנה בתהליך ההתחברות?

עד כה, משימות בדפדפן בענן הוגבלו במידה רבה לאתרים ציבוריים: ברגע שהאתר דרש חשבון, התהליך נעצר. כעת Work יכול להמשיך לפעול בתוך חשבונות משתמש באתרים נתמכים, בגרסאות הווב והמובייל של ChatGPT Work. OpenAI מציגה כדוגמאות הגדרת שירותים לדירה חדשה, קביעת תור ב-DMV או להנפקת דרכון, בדיקת החזר מחברת ביטוח וטיפול במשימות נוספות שבדרך כלל מחייבות לפתוח דפדפן ולהתחבר ידנית. 31

הגבול המרכזי מבחינת פרטיות הוא שמסך ההתחברות מופיע בדפדפן עצמו — ולא בתוך שיחת ChatGPT. לפי הודעת השחרור של OpenAI, ייתכן שהמשתמש יידרש גם להזין קוד אבטחה לפני שהמשימה תמשיך. 2

דיווחים על ההשקה טוענים שמנהלי סיסמאות קיימים יכולים לשמש בשלב ההתחברות, אך הודעת השחרור שסופקה מ-OpenAI אינה מפרטת אילו מנהלי סיסמאות נתמכים ואינה מציגה רשימת תאימות מלאה. 19

התחברות שנשמרת גם למשימות הבאות

לאחר ההתחברות, הסשן עשוי להישאר מאומת למשימות עתידיות. המשמעות היא שלא בהכרח יהיה צורך להתחבר מחדש בכל פעם ש-Work יחזור לאותו אתר. 2

זו נוחות משמעותית, אך גם שינוי במודל האבטחה. הסיסמה אינה הנכס הרגיש היחיד: סשן דפדפן שעדיין בתוקף עשוי להעניק גישה לחשבון עד שהאתר יפקיע אותו או עד שתוקפו יפוג.

לכן כדאי לבדוק באילו אתרים נשארתם מחוברים, ולבטל או לנקות סשנים של הדפדפן המרוחק כאשר אין עוד צורך בגישה. התיעוד שסופק מאשר שסשנים עשויים להישמר, אך אינו קובע מסלול מדויק בתפריטים לניקוי נתוני האתר או תקופת שמירה אחידה לכל אתר.

אילו מנגנוני הגנה מתועדים?

OpenAI אומרת שהמודל אינו רואה את שם המשתמש או את הסיסמה, ושמסך ההתחברות עשוי לדרוש קוד אבטחה נפרד. 2

בנוסף, מפעילי אתרים יכולים לאמת שבקשות מהדפדפן בענן הגיעו מ-ChatGPT Work באמצעות Web Bot Auth. המערכת משתמשת בחתימות HTTP, ובהן הכותרות Signature, Signature-Input ו-Signature-Agent, כדי לאפשר לארגונים להכניס לרשימת ההיתרים תעבורה לגיטימית מהדפדפן בענן, תוך שמירה על בקרות ה-CDN או חומת האש הקיימות. 5

המנגנון הזה מסייע לאתר לזהות תעבורה שמקורה ב-ChatGPT Work. עם זאת, הוא אינו מוכיח כשלעצמו שכל אתר יעד בטוח, ואינו מבטיח הגנה מפני אתר מתחזה או אתר זדוני. גם התיעוד הרשמי שסופק אינו כולל מספיק פרטים כדי לאמת טענות על מודל נפרד לבדיקת דיוג, על הטיפול בצילומי מסך בזמן הזנת פרטי הכניסה או על מניעה מקיפה של הזרקות פקודה.

עדיין נדרש אישור לפעולות משמעותיות

דפדפן הענן עוצר כאשר הוא זקוק למידע נוסף או לאישור. ההנחיות של OpenAI מתארות אישור לפני פעולות בעלות השלכות ממשיות, כגון השלמת הזמנה או תשלום. 7

בפועל, יש לצפות לבקשת אישור לפני פעולות הקשורות לכסף, התחייבות משפטית, שינויי חשבון או החלטות אחרות שעלולות להשפיע בעולם האמיתי. עצם ההתחברות אינה מעניקה ל-Work סמכות בלתי מוגבלת.

שערי האישור מפחיתים את הסיכון לפעולה מקרית, אך אינם הגנה מלאה מפני הוראות עוינות שמוטמעות בדף אינטרנט, באימייל, במסמך או בתוכן אחר. לפני אישור פעולה משמעותית, מומלץ לבדוק את כתובת היעד, את הפעולה שהתבקשה ואת הפרטים הסופיים. המקורות שסופקו אינם מכמתים עד כמה המערכת מזהה דיוג או הזרקות פקודה, ולכן אין בסיס לטעון שהיא מונעת אותם באופן מלא.

מי יכול להשתמש בזה?

לפי תיעוד הדפדפן בענן של OpenAI, Cloud Browser זמין ב-ChatGPT Work למשתמשים במסלולי ChatGPT בתשלום ובאזורים נתמכים, למעט Free ו-Go. הזמינות עשויה להשתנות במהלך ההשקה ולתלות גם בהרשאות של סביבת העבודה. 7

הודעת השחרור על אתרים הדורשים התחברות אינה מציגה טבלת זמינות מלאה לפי מסלול עבור תכונת האימות. לכן מומלץ לבדוק את החשבון ואת הגדרות סביבת העבודה, ולא להניח שהיכולת זמינה לכל המשתמשים.

Scheduled Tasks הופכות למבוססות-אירועים

באותו עדכון מ-25 באוגוסט הרחיבה OpenAI גם את Scheduled Tasks — משימות מתוזמנות — מעבר להפעלה בשעות או במרווחים קבועים. כעת משימות יכולות להגיב לפעילות נתמכת ב-Gmail, ב-Slack או ב-GitHub. כך, למשל, ניתן למיין הודעה חדשה, לסכם פעילות בערוץ Slack או להגיב למשוב על בקשת מיזוג ב-GitHub בלי לבצע בדיקה מחזורית לפי טיימר. 32

בסביבות עבודה נתמכות, מנהלי מערכת יכולים לאפשר משימות המופעלות מאירועים עבור אפליקציות מאושרות. תיעוד OpenAI מונה הודעות חדשות ב-Gmail, הודעות בערוצי Slack ופעילות בבקשות משיכה ב-GitHub כמקורות Webhook נתמכים. בסביבות Enterprise, Edu ו-ChatGPT for Healthcare, ההרשאה המתאימה כבויה כברירת מחדל ועל מנהל המערכת להפעיל אותה. 4

אפשר גם לשתף משימות מתוזמנות. הנמען יכול לבדוק ולשנות משימה מתאימה, לחבר את האפליקציות שלו ולתזמן עותק עצמאי — במקום לקבל גישה לחשבונות או לחיבורים של המשתמש המקורי. 10

גם משתמשי Free החלו לקבל גישה למשימות מתוזמנות. בהודעת OpenAI מ-25 באוגוסט נכתב שמשתמשי Free יכולים ליצור עד שלוש משימות פעילות, בעוד שהתיעוד הרשמי מאשר שחשבונות Free ו-Go אינם יכולים ליצור משימות המופעלות מאירועים. 4437

השורה התחתונה

ChatGPT Work חוצה כעת את מחסום ההתחברות באמצעות שלב אימות שנשאר בשליטת המשתמש: Work יכול לפעול בתוך חשבונות נתמכים, אך פרטי הכניסה אינם נחשפים למודל של ChatGPT.

המחיר הוא שסשנים מרוחקים שנשארים פעילים ופעולות שמבוצעות בידי סוכן AI דורשים זהירות דומה לזו שנדרשת בכל דפדפן שמחובר לחשבון. כדאי להגדיר משימות מוגבלות וברורות, לבדוק את אתר היעד ואת הפעולה הסופית, לאשר במכוון פעולות בעלות השלכות משמעותיות ולנתק או לנקות את הגישה כאשר אין עוד צורך בחיבור.