ChatGPT Work Kini Bisa Masuk ke Situs Tanpa Melihat Kata Sandi

Pembaruan OpenAI pada 25 Agustus 2026 membuat browser cloud ChatGPT Work mampu melewati batas login di sejumlah situs yang didukung. Sebelumnya, alur kerja akan berhenti ketika menemukan halaman autentikasi. Kini, pengguna dapat mengambil alih layar login, memasukkan kredensial dan kode keamanan bila diminta, lalu menyerahkan kembali kendali kepada Work. OpenAI menyatakan ChatGPT tidak melihat nama pengguna maupun kata sandi. 2

Cara kerja login yang baru

Pengguna cukup meminta ChatGPT Work menyelesaikan tugas tertentu. Jika situs memerlukan autentikasi, Work akan menampilkan halaman login di browser cloud. Nama pengguna, kata sandi, dan kode keamanan—misalnya kode autentikasi dua faktor—dimasukkan oleh pengguna di halaman tersebut, bukan melalui percakapan ChatGPT. Setelah proses login selesai, Work dapat melanjutkan langkah yang sebelumnya terhenti di balik dinding login. 2

OpenAI mencontohkan penggunaan seperti mengatur layanan utilitas untuk tempat tinggal baru, memesan janji temu di kantor layanan kendaraan atau paspor, dan memeriksa penggantian biaya dari asuransi. 31 Dengan demikian, Work tidak lagi hanya membaca situs publik, tetapi juga dapat membantu menyelesaikan pekerjaan di dalam akun pengguna pada situs yang kompatibel.

Laporan mengenai peluncuran ini menyebut pengelola kata sandi yang sudah ada dapat digunakan saat proses login. Namun, catatan resmi OpenAI yang tersedia tidak merinci pengelola kata sandi mana saja yang didukung atau menyediakan daftar kompatibilitas lengkap. 19

Sesi login yang tetap aktif menjadi faktor penting

Setelah pengguna masuk, sesi tersebut dapat tetap terautentikasi untuk tugas berikutnya. Artinya, pengguna mungkin tidak perlu mengulang login setiap kali Work kembali ke situs yang sama. 2

Kemudahan ini juga mengubah hal yang perlu diamankan. Risikonya bukan hanya kata sandi yang terbuka, melainkan juga sesi browser jarak jauh yang masih valid. Selama situs belum mengakhiri atau mencabut sesi, cookie sesi yang aktif berpotensi memberikan akses sebagaimana pengguna yang sudah login.

Karena itu, pengguna sebaiknya meninjau situs mana yang masih dalam keadaan login dan menghapus data situs atau mencabut sesi browser cloud ketika akses tersebut tidak lagi diperlukan. Dokumentasi yang tersedia mengonfirmasi bahwa sesi dapat bertahan, tetapi belum menjelaskan jalur menu yang pasti untuk menghapus data situs maupun periode penyimpanan yang berlaku untuk setiap situs.

Perlindungan yang sudah dijelaskan OpenAI

OpenAI menyatakan model tidak melihat nama pengguna atau kata sandi. Pengguna juga dapat diminta memasukkan kode keamanan tambahan sebelum Work meneruskan tugas. 2

Dari sisi pengelola situs, Web Bot Auth dapat digunakan untuk memverifikasi bahwa permintaan dari browser cloud benar-benar berasal dari ChatGPT Work. Sistem ini memakai standar HTTP Message Signatures, termasuk header Signature, Signature-Input, dan Signature-Agent. Dengan begitu, organisasi dapat memasukkan lalu lintas yang sah ke daftar izin (allowlist) di CDN atau firewall tanpa harus menonaktifkan kontrol keamanan yang sudah ada. 5

Namun, autentikasi permintaan tersebut hanya membantu situs mengenali sumber lalu lintas. Fitur itu tidak otomatis membuktikan bahwa setiap situs tujuan aman atau melindungi pengguna dari situs tiruan berbahaya. Dokumentasi resmi yang tersedia juga belum cukup untuk memastikan klaim mengenai model anti-phishing terpisah, penanganan tangkapan layar saat login, atau perlindungan menyeluruh terhadap prompt injection.

Pengguna tetap harus menyetujui tindakan berisiko

Cloud Browser akan berhenti ketika memerlukan informasi atau konfirmasi tambahan. Panduan OpenAI secara khusus menyebut perlunya konfirmasi sebelum tindakan yang berdampak besar, seperti menyelesaikan reservasi atau pembayaran. 7

Jadi, autentikasi tidak berarti Work memperoleh kewenangan tanpa batas. Pengguna tetap perlu meninjau tindakan yang berkaitan dengan uang, komitmen hukum, perubahan akun, atau konsekuensi nyata lainnya sebelum memberikan persetujuan.

Konfirmasi memang dapat mengurangi kesalahan, tetapi bukan perlindungan sempurna terhadap instruksi berbahaya yang disisipkan di halaman web, email, dokumen, atau konten lain. Sebelum menyetujui langkah penting, periksa kembali alamat situs, tindakan yang diminta, penerima, jumlah, serta detail akhirnya. Sumber yang tersedia belum mengukur seberapa andal sistem mendeteksi phishing atau prompt injection, sehingga klaim yang lebih kuat belum dapat dipastikan.

Tidak semua akun otomatis mendapat akses

Dokumentasi Cloud Browser menyebut fitur ini tersedia di ChatGPT Work untuk paket ChatGPT berbayar di wilayah yang didukung, dengan pengecualian Free dan Go. Ketersediaan dapat berbeda selama peluncuran dan mungkin bergantung pada izin ruang kerja. 7

Catatan rilis mengenai situs yang sudah login belum memberikan matriks lengkap berdasarkan paket. Karena itu, pengguna sebaiknya memeriksa pengaturan akun dan ruang kerja masing-masing, bukan menganggap fitur ini tersedia secara universal.

Scheduled Tasks kini dapat merespons aktivitas aplikasi

Pembaruan yang sama memperluas Scheduled Tasks. Selain berjalan pada waktu yang telah ditentukan, tugas kini dapat dipicu oleh aktivitas tertentu di Gmail, Slack, atau GitHub. Contohnya, ChatGPT dapat memilah email baru, merangkum aktivitas kanal Slack, atau merespons masukan pada pull request tanpa harus memeriksa aplikasi secara berkala berdasarkan jadwal tetap. 32

Di ruang kerja yang didukung, administrator dapat mengaktifkan tugas berbasis webhook untuk aplikasi yang disetujui. Sumber webhook yang tercantum dalam dokumentasi ruang kerja meliputi pesan Gmail baru, pesan kanal Slack, dan aktivitas pull request GitHub. Pada ruang kerja Enterprise, Edu, dan Healthcare, izin Allow event-triggered scheduled tasks dalam pengaturan Permissions & roles > Work secara default dinonaktifkan dan harus diaktifkan oleh administrator. 4

Scheduled Tasks juga dapat dibagikan. Penerima dapat meninjau dan menyesuaikan tugas yang memenuhi syarat, menghubungkan aplikasi miliknya sendiri, lalu membuat salinan independen. Penerima tidak otomatis mewarisi akun atau koneksi aplikasi milik pembuat tugas. 10

Pengguna Free mulai mendapatkan akses ke Scheduled Tasks. Pengumuman OpenAI pada 25 Agustus menyebut akun Free dapat membuat hingga tiga tugas aktif, sedangkan dokumentasi resmi menegaskan bahwa akun Free dan Go tidak dapat membuat tugas berbasis event. 4437

Kesimpulan

ChatGPT Work kini dapat bekerja di situs yang memerlukan login melalui proses autentikasi yang dikendalikan pengguna. Kredensial dimasukkan langsung pada layar login browser cloud dan, menurut OpenAI, tidak terlihat oleh model ChatGPT.

Manfaatnya jelas: sejumlah pekerjaan yang biasanya mengharuskan pengguna membuka browser sendiri kini dapat dilanjutkan oleh Work. Namun, sesi jarak jauh yang tetap aktif dan kemampuan agen untuk melakukan tindakan nyata juga menuntut kehati-hatian. Batasi tugas pada tujuan yang jelas, periksa situs serta hasil akhir, setujui tindakan penting secara sadar, dan hapus akses jarak jauh ketika koneksi ke suatu situs tidak lagi diperlukan.