RespostasPublicado20 fontes
ChatGPT Work pode entrar em sites sem ver sua senha
Na atualização de 25 de agosto de 2026, o ChatGPT Work passou a continuar tarefas em sites compatíveis que exigem login. A novidade permite tarefas como configurar serviços, marcar atendimentos e consultar reembolsos, mas reservas, pagamentos e outras ações de impacto ainda exigem confirmação do usuário.
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- Na atualização de 25 de agosto de 2026, o ChatGPT Work passou a continuar tarefas em sites compatíveis que exigem login.
- A novidade permite tarefas como configurar serviços, marcar atendimentos e consultar reembolsos, mas reservas, pagamentos e outras ações de impacto ainda exigem confirmação do usuário.
- As Scheduled Tasks também ganharam gatilhos por eventos em Gmail, Slack e GitHub, compartilhamento de tarefas e acesso para usuários Free, limitado a três tarefas ativas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s August 25, 2026 update to ChatGPT Work’s cloud browser introduce regarding secure website authentication—including how use. Article summary: OpenAI’s August 25 update let ChatGPT Work’s cloud browser sign in to supported websites on web and mobile so it can carry out longer, authenticated tasks while the user is away. OpenAI said ChatGPT itself does not see t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
A atualização divulgada pela OpenAI em 25 de agosto de 2026 amplia o alcance do navegador em nuvem do ChatGPT Work. Em sites compatíveis, ele agora pode continuar trabalhando depois que o usuário faz login, em vez de parar na página de autenticação. A tela de login é exibida para o usuário, que informa as credenciais e, se necessário, um código de segurança antes de devolver o controle ao Work. Segundo a OpenAI, o ChatGPT não vê o nome de usuário nem a senha. 2
O que muda no login seguro
Antes, os fluxos do navegador em nuvem ficavam limitados por páginas que exigiam autenticação. Com a mudança, o Work pode realizar tarefas dentro de contas em sites compatíveis, tanto na versão web quanto nos aplicativos móveis do ChatGPT Work. Entre os exemplos citados pela OpenAI estão configurar serviços para uma nova residência, marcar atendimentos no DMV ou para passaporte e consultar reembolsos de seguros. 31
A principal barreira de privacidade é mantida porque os dados são digitados na tela de login do navegador remoto, e não na conversa com o ChatGPT. A nota de lançamento também informa que o usuário pode precisar inserir um código de segurança antes de o Work retomar a tarefa. 2
Relatos sobre a implementação afirmam que gerenciadores de senhas existentes podem ser usados durante essa etapa. No entanto, a documentação oficial fornecida pela OpenAI não informa quais gerenciadores são compatíveis nem apresenta uma lista completa de suporte. 19
Sessões persistentes facilitam tarefas repetidas — e aumentam o cuidado necessário
Depois do login, a sessão pode permanecer autenticada para tarefas futuras. Assim, o usuário talvez não precise repetir o processo toda vez que o Work acessar o mesmo site. 2
Essa conveniência também muda o modelo de segurança. O ativo importante deixa de ser apenas a senha: uma sessão de navegador ainda válida pode permitir acesso à conta até que o próprio site expire ou revogue a sessão.
Por isso, vale revisar quais sites continuam conectados e revogar ou limpar sessões remotas quando o acesso não for mais necessário. A documentação fornecida confirma que as sessões podem persistir, mas não estabelece um caminho preciso nos menus para apagar cookies e dados de sites nem um prazo de retenção aplicável a todos os serviços.
Quais proteções foram documentadas?
A OpenAI afirma que o modelo não vê o nome de usuário nem a senha, e que a tela de login pode exigir um código de segurança separado. 2
Os operadores de sites também podem verificar se as solicitações do navegador em nuvem realmente vêm do ChatGPT Work por meio do Web Bot Auth. O sistema usa o padrão HTTP Message Signatures, com os cabeçalhos Signature, Signature-Input e Signature-Agent, permitindo que empresas incluam o tráfego legítimo em listas de permissão do CDN ou firewall sem abandonar os controles de segurança já existentes. 5
Esse mecanismo ajuda o site a identificar o tráfego do ChatGPT Work, mas não prova, por si só, que todo destino é seguro. Tampouco garante proteção contra um site falso que imite o serviço legítimo. A documentação oficial fornecida não traz detalhes suficientes para confirmar alegações sobre um modelo separado de análise antiphishing, o tratamento de capturas de tela durante a entrada das credenciais ou uma prevenção abrangente contra prompt injection — instruções maliciosas inseridas em páginas, e-mails ou documentos.
O usuário ainda precisa confirmar ações importantes
O Cloud Browser pausa quando precisa de informações adicionais ou de uma confirmação. A orientação da OpenAI prevê confirmação antes de ações relevantes, como concluir uma reserva ou efetuar um pagamento. 7
Na prática, o usuário deve esperar revisar etapas que envolvam dinheiro, compromissos legais, alterações na conta ou outras consequências no mundo real. Fazer login não significa dar ao Work autoridade ilimitada.
Essas barreiras reduzem o risco de ações acidentais, mas não eliminam instruções hostis escondidas em uma página, mensagem, arquivo ou outro conteúdo. Antes de aprovar uma etapa importante, confira o endereço do site, o que será feito e todos os detalhes finais. As fontes fornecidas não medem com que confiabilidade o sistema identifica phishing ou prompt injection; portanto, não há base para afirmar que esses riscos foram totalmente resolvidos.
Disponibilidade depende do plano e da liberação gradual
A documentação do navegador em nuvem informa que o recurso está disponível no ChatGPT Work para planos pagos em regiões compatíveis, com exclusão dos planos Free e Go. O acesso pode variar durante a liberação e também depender das permissões do workspace. 7
A nota que anunciou o login em sites não apresenta uma tabela completa, plano a plano, para esse recurso específico. O mais seguro é verificar as configurações da própria conta e do workspace, sem presumir que a função esteja disponível para todos os usuários.
Scheduled Tasks passam a reagir a eventos
A mesma atualização de 25 de agosto ampliou as Scheduled Tasks para além de horários fixos. Agora, tarefas compatíveis podem ser iniciadas por atividades no Gmail, no Slack ou no GitHub — por exemplo, para classificar um novo e-mail, resumir a movimentação de um canal ou responder a comentários em um pull request, sem consultas repetidas em intervalos programados. 32
Em workspaces compatíveis, administradores podem permitir tarefas acionadas por eventos para aplicativos aprovados. A documentação lista como fontes de webhook mensagens novas no Gmail, mensagens em canais do Slack e atividade em pull requests do GitHub. Nos workspaces Enterprise, Edu e Healthcare, a permissão correspondente vem desativada por padrão e precisa ser habilitada pelo administrador. 4
As tarefas programadas também podem ser compartilhadas. O destinatário pode revisar e personalizar uma tarefa elegível, conectar seus próprios aplicativos e criar uma cópia independente, sem herdar as contas conectadas pelo usuário original. 10
Usuários do plano Free também começaram a receber acesso às Scheduled Tasks. O anúncio de 25 de agosto afirma que eles podem criar até três tarefas ativas. A documentação oficial confirma, porém, que contas Free e Go não podem criar tarefas acionadas por eventos. 44
37
O que isso significa na prática
O ChatGPT Work agora atravessa a barreira do login por meio de uma etapa de autenticação controlada pelo usuário. Ele pode operar dentro de contas compatíveis, mas as credenciais ficam fora do campo de visão do modelo.
O preço dessa conveniência é a necessidade de tratar sessões remotas persistentes e ações conduzidas por agentes como qualquer outro navegador conectado a uma conta. Prefira tarefas bem delimitadas, confira o destino e a ação final, aprove conscientemente operações importantes e remova o acesso remoto quando um site não precisar mais permanecer conectado.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "ChatGPT Work pode entrar em sites sem ver sua senha"?
Na atualização de 25 de agosto de 2026, o ChatGPT Work passou a continuar tarefas em sites compatíveis que exigem login.
Quais são os pontos-chave para validar primeiro?
Na atualização de 25 de agosto de 2026, o ChatGPT Work passou a continuar tarefas em sites compatíveis que exigem login. A novidade permite tarefas como configurar serviços, marcar atendimentos e consultar reembolsos, mas reservas, pagamentos e outras ações de impacto ainda exigem confirmação do usuário.
O que devo fazer a seguir na prática?
As Scheduled Tasks também ganharam gatilhos por eventos em Gmail, Slack e GitHub, compartilhamento de tarefas e acesso para usuários Free, limitado a três tarefas ativas.