ChatGPT Work Kini Boleh Log Masuk ke Laman Web Tanpa Melihat Kata Laluan Anda

Kemas kini OpenAI pada 25 Ogos 2026 mengubah peranan pelayar awan ChatGPT Work. Sebelum ini, tugasan akan terhenti apabila sampai ke halaman log masuk. Kini, pada laman web yang disokong, Work boleh meneruskan kerja selepas pengguna mengesahkan akaun mereka melalui pelayar awan tersebut. Ciri ini tersedia pada versi web dan mudah alih ChatGPT Work. 2

Bagaimana proses log masuk berfungsi?

Apabila laman web memerlukan pengesahan, ChatGPT Work akan memaparkan skrin log masuk kepada pengguna. Pengguna kemudian memasukkan nama pengguna, kata laluan dan, jika diperlukan, kod keselamatan atau pengesahan tambahan. Selepas proses itu selesai, kawalan diserahkan semula kepada Work untuk meneruskan tugasan. OpenAI berkata ChatGPT tidak melihat nama pengguna atau kata laluan. 2

Ini bermakna kelayakan dimasukkan pada skrin log masuk pelayar, bukan dalam ruang perbualan ChatGPT. Laporan mengenai pelancaran turut menyatakan bahawa pengurus kata laluan sedia ada boleh digunakan semasa langkah log masuk. Namun, nota rasmi OpenAI yang disediakan tidak menyenaraikan pengurus kata laluan yang disokong atau memberikan senarai keserasian lengkap. 19

Apa yang boleh dilakukan selepas log masuk?

Perubahan ini membolehkan Work beroperasi dalam akaun pengguna, bukan sekadar membaca laman web awam. Antara contoh yang diberikan OpenAI ialah:

• menyediakan perkhidmatan utiliti untuk kediaman baharu;
• menempah janji temu DMV atau pasport;
• menyemak bayaran balik atau tuntutan insurans; dan
• mengurus tugasan lain yang biasanya memerlukan pengguna membuka pelayar, log masuk dan melakukan beberapa langkah secara manual. 31

Namun, log masuk tidak bermaksud Work mendapat kuasa tanpa had. Pelayar awan akan berhenti apabila memerlukan maklumat tambahan atau pengesahan. OpenAI secara khusus menyatakan bahawa pengesahan diperlukan sebelum tindakan yang mempunyai kesan besar, seperti memuktamadkan tempahan atau membuat bayaran. 7

Sesi yang kekal aktif memudahkan urusan berulang

Selepas pengguna log masuk, sesi tersebut mungkin kekal disahkan untuk tugasan akan datang. Jadi, pengguna mungkin tidak perlu mengulangi proses log masuk setiap kali Work mengakses laman yang sama. 2

Kemudahan ini turut mengubah perkara yang perlu diberi perhatian dari sudut keselamatan. Risiko bukan lagi hanya berkaitan pendedahan kata laluan. Sesi pelayar yang masih sah—termasuk kuki sesi—boleh memberikan akses sehingga laman web tamatkan atau membatalkan sesi tersebut.

Sebaiknya, semak laman web yang masih mempunyai sesi aktif dan batalkan atau padamkan sesi pelayar jauh apabila akses itu tidak lagi diperlukan. Dokumentasi yang disediakan mengesahkan bahawa sesi boleh kekal aktif, tetapi tidak menerangkan laluan menu khusus untuk memadam data laman atau tempoh penyimpanan bagi setiap laman web.

Apakah perlindungan keselamatan yang disahkan?

OpenAI menyatakan bahawa model tidak melihat nama pengguna atau kata laluan, manakala laman log masuk mungkin turut memerlukan kod keselamatan berasingan. 2

Bagi pengendali laman web, ChatGPT Work menyokong Web Bot Auth. Teknologi ini menggunakan standard HTTP Message Signatures, termasuk pengepala Signature, Signature-Input dan Signature-Agent, untuk membantu organisasi mengesahkan bahawa permintaan pelayar awan benar-benar datang daripada ChatGPT Work. Organisasi boleh menyenarai benarkan trafik tersebut dalam CDN atau tembok api sedia ada. 5

Perlindungan ini membantu laman web mengenal pasti trafik yang sah daripada ChatGPT Work. Bagaimanapun, ia bukan bukti bahawa setiap laman yang dilawati selamat dan tidak menjamin perlindungan daripada laman penyamaran yang berniat jahat.

Sumber rasmi yang disediakan juga tidak memberikan maklumat mencukupi untuk mengesahkan dakwaan mengenai model semakan anti-pancingan data berasingan, cara tangkapan skrin dikendalikan ketika pengguna memasukkan kelayakan, atau perlindungan menyeluruh terhadap serangan suntikan arahan (prompt injection). Jadi, dakwaan yang lebih kuat mengenai perlindungan tersebut tidak boleh dibuat berdasarkan bukti ini.

Risiko masih ada walaupun terdapat langkah pengesahan

Arahan berbahaya boleh disembunyikan dalam laman web, e-mel, dokumen atau kandungan lain yang dibaca oleh ejen AI. Arahan seperti itu mungkin cuba mengubah destinasi, mengalihkan tugasan atau mendorong Work melakukan tindakan yang tidak dimaksudkan.

Pengesahan pengguna mengurangkan risiko tindakan tersilap, tetapi bukan pertahanan mutlak terhadap arahan berniat jahat. Sebelum meluluskan tindakan yang melibatkan wang, komitmen undang-undang, perubahan akaun atau kesan dunia sebenar, periksa:

1. alamat dan destinasi laman web;
2. tindakan yang bakal dilakukan; dan
3. butiran akhir seperti jumlah bayaran, penerima, tarikh atau maklumat akaun.

Sumber yang disediakan tidak mengukur sejauh mana sistem dapat mengesan pancingan data atau suntikan arahan. Oleh itu, pengguna tidak wajar menganggap Work sentiasa dapat mengenal pasti semua ancaman.

Siapa yang boleh menggunakannya?

Dokumentasi OpenAI menyatakan bahawa pelayar awan tersedia dalam ChatGPT Work untuk pelan ChatGPT berbayar di wilayah yang disokong, tidak termasuk Free dan Go. Akses mungkin berbeza mengikut fasa pelancaran dan kebenaran ruang kerja. 7

Nota pelancaran mengenai laman web yang memerlukan log masuk tidak menyediakan jadual lengkap mengikut setiap pelan. Pengguna perlu menyemak akaun dan tetapan ruang kerja masing-masing, bukannya menganggap ciri ini tersedia secara universal.

Scheduled Tasks kini boleh bertindak berdasarkan acara

Kemas kini yang sama turut memperluas Scheduled Tasks. Selain berjalan pada masa yang ditetapkan, tugasan kini boleh dimulakan apabila aktiviti tertentu berlaku dalam Gmail, Slack atau GitHub. Contohnya termasuk mengasingkan e-mel baharu, meringkaskan aktiviti saluran Slack atau memberi respons kepada maklum balas pada pull request tanpa perlu memeriksa aplikasi secara berkala. 32

Dalam ruang kerja yang disokong, pentadbir boleh mengaktifkan tugasan berasaskan webhook untuk aplikasi yang diluluskan. Dokumentasi OpenAI menyenaraikan mesej baharu Gmail, mesej saluran Slack dan aktiviti pull request GitHub sebagai sumber yang disokong. Bagi ruang kerja Enterprise, Edu dan ChatGPT for Healthcare, kebenaran ini dimatikan secara lalai sehingga pentadbir mengaktifkannya. 4

Scheduled Tasks juga boleh dikongsi. Penerima boleh menyemak dan mengubah suai tugasan yang layak, menyambungkan aplikasi mereka sendiri serta menetapkan salinan bebas. Mereka tidak mewarisi akaun aplikasi yang disambungkan oleh pengguna asal. 10

Pengguna Free turut mula menerima akses kepada Scheduled Tasks. Pengumuman OpenAI pada 25 Ogos menyatakan bahawa pengguna Free boleh mencipta sehingga tiga tugasan aktif. Walau bagaimanapun, dokumentasi rasmi mengesahkan bahawa akaun Free dan Go tidak boleh mencipta tugasan yang dicetuskan oleh acara. 4437

Kesimpulan

ChatGPT Work kini boleh melepasi halangan log masuk melalui proses pengesahan yang dikawal pengguna. Pengguna memasukkan kelayakan sendiri pada pelayar awan, manakala OpenAI berkata maklumat itu tidak dilihat oleh ChatGPT. Selepas itu, Work boleh menjalankan tugasan dalam akaun yang disokong di web atau mudah alih.

Namun, sesi jauh yang kekal aktif dan keupayaan ejen melakukan tindakan sebenar memerlukan tahap kewaspadaan yang sama seperti pelayar yang sedang dilog masuk. Gunakan ciri ini untuk tugasan yang jelas dan terhad, semak destinasi serta butiran akhir, luluskan tindakan berimpak tinggi dengan teliti dan batalkan akses apabila laman web tersebut tidak lagi perlu disambungkan.