ChatGPT Work теперь может работать на сайтах после авторизации

Обновление OpenAI от 25 августа 2026 года снимает одно из главных ограничений облачного браузера ChatGPT Work: теперь он может продолжать работу на некоторых сайтах, требующих авторизации. Когда появляется страница входа, она показывается пользователю. Он сам вводит логин, пароль и при необходимости код двухфакторной проверки, затем возвращает управление Work. OpenAI заявляет, что ChatGPT не видит имя пользователя и пароль. 2

Как устроен вход без передачи пароля модели

Раньше сценарий останавливался на странице авторизации: облачный браузер мог работать с публичными страницами, но не переходил за «стену входа». Теперь после авторизации Work способен выполнять задачи внутри поддерживаемых аккаунтов в веб- и мобильной версиях сервиса.

OpenAI приводит такие примеры, как подключение коммунальных услуг при переезде, запись на приём в DMV или для оформления паспорта, проверка страхового возмещения и другие действия, для которых обычно приходится самостоятельно открывать браузер и входить на сайт. 31

Ключевая граница конфиденциальности — пароль вводится не в чат, а в окно входа удалённого браузера. В заметке OpenAI также сказано, что пользователю может потребоваться ввести отдельный код безопасности. 2 По данным публикаций о запуске, на этом этапе могут использоваться уже установленные менеджеры паролей. Однако официальная заметка OpenAI не уточняет список поддерживаемых менеджеров и не содержит полной таблицы совместимости. 19

Постоянная сессия удобнее, но повышает цену ошибки

После входа сайт может оставить сессию активной для следующих задач. Это избавляет от необходимости авторизовываться каждый раз, когда Work снова обращается к тому же сервису. 2

Но теперь важен не только сам пароль. Действующая сессия браузера — например, сохранённая сайтом cookie — может дать доступ к аккаунту до тех пор, пока сайт не завершит её или пользователь не отзовёт доступ.

Поэтому стоит регулярно проверять, на каких сайтах удалённый браузер остаётся авторизованным, и завершать такие сессии, когда Work больше не должен иметь доступа. Документация подтверждает возможность сохранения сессии, но не устанавливает единый срок её действия для всех сайтов и не описывает точный путь к очистке данных каждого сайта.

Какие меры защиты подтверждены

OpenAI заявляет, что модель не видит имя пользователя и пароль; кроме того, сайт может запросить отдельный код безопасности. 2

Владельцы сайтов могут проверять, действительно ли исходящие запросы поступают от облачного браузера ChatGPT Work, с помощью Web Bot Auth. Для этого используются HTTP Message Signatures — заголовки Signature, Signature-Input и Signature-Agent. Организации могут добавить легитимный трафик в список разрешённых на уровне CDN или сетевого экрана, сохранив действующие средства защиты. 5

Это помогает распознавать запросы от ChatGPT Work, но само по себе не доказывает безопасность каждого сайта и не защищает от вредоносного ресурса, который выглядит как настоящий. В предоставленной официальной документации также недостаточно сведений, чтобы подтвердить заявления об отдельной антифишинговой модели, особенностях обработки скриншотов во время ввода данных или полной защите от prompt injection — атак через инструкции, спрятанные в содержимом страницы.

Подтверждение пользователя всё ещё необходимо

Облачный браузер приостанавливает работу, когда ему не хватает информации или требуется подтверждение. OpenAI отдельно указывает на необходимость согласия перед последствиями значимых действий — например, окончательным оформлением бронирования или платежом. 7

Пользователю следует самостоятельно проверять адрес сайта, содержание операции и итоговые данные перед подтверждением действий, связанных с деньгами, юридическими обязательствами, изменением аккаунта или другими реальными последствиями. Сам факт авторизации не означает, что Work получил неограниченные полномочия.

Такие «ворота подтверждения» снижают риск случайного действия, но не являются полной защитой от вредоносных инструкций в письме, документе или на веб-странице. Предоставленные источники не позволяют оценить, насколько надёжно система распознаёт фишинг и prompt injection, поэтому более сильные гарантии были бы необоснованными.

Кто получит доступ

Согласно документации OpenAI, облачный браузер доступен в ChatGPT Work на платных тарифах ChatGPT в поддерживаемых регионах; тарифы Free и Go исключены. Возможность может появляться поэтапно и зависеть от разрешений рабочего пространства. 7

Выпускная заметка о входе на сайты не содержит полной разбивки по тарифам именно для функции авторизации. Поэтому доступ лучше проверять в настройках своего аккаунта и рабочего пространства, а не считать функцию доступной всем пользователям.

Scheduled Tasks реагируют на события

В том же обновлении OpenAI расширила Scheduled Tasks — запланированные задачи ChatGPT. Теперь поддерживаемые задачи могут запускаться не только по расписанию, но и после события в Gmail, Slack или GitHub: например, при получении нового письма, появлении сообщения в канале Slack или изменении статуса pull request. Это позволяет сортировать входящую почту, резюмировать активность в канале и реагировать на отзывы к коду без постоянной проверки по таймеру. 32

В рабочих пространствах администраторы могут включить задачи, запускаемые вебхуками, для одобренных приложений. В документации перечислены сообщения Gmail, сообщения каналов Slack и активность GitHub pull request. Для рабочих пространств Enterprise, Edu и Healthcare соответствующее разрешение по умолчанию выключено и должно быть активировано администратором. 4

Запланированными задачами также можно делиться. Получатель может просмотреть и изменить подходящую задачу, подключить собственные приложения и создать независимую копию с собственными подключениями, а не унаследовать аккаунты исходного пользователя. 10

Доступ к Scheduled Tasks начали получать и бесплатные пользователи. В объявлении OpenAI сказано, что они могут создать до трёх активных задач, тогда как официальная документация уточняет: аккаунты Free и Go не могут создавать задачи, запускаемые событиями. 4437

Что это значит на практике

ChatGPT Work теперь способен преодолевать барьер авторизации через контролируемый пользователем этап: Work работает внутри поддерживаемого аккаунта, но введённые данные не передаются модели. Цена удобства — появление постоянных удалённых сессий и агента, который может выполнять действия от имени пользователя.

Безопаснее всего использовать функцию для ограниченных и понятных задач, проверять адрес сайта и финальные детали, внимательно подтверждать операции с реальными последствиями и завершать удалённые сессии, когда сайт больше не должен оставаться подключённым.