ChatGPT Work’ün bulut tarayıcısı giriş duvarını aşıyor

OpenAI’nin 25 Ağustos 2026 tarihli güncellemesi, ChatGPT Work’ün bulut tarayıcısını yalnızca herkese açık sayfaları gezen bir araç olmaktan çıkarıp, desteklenen giriş yapılmış sitelerde de çalışabilen bir asistana dönüştürüyor. Work bir giriş ekranına ulaştığında görev tamamen durmak yerine ekranı kullanıcıya gösteriyor. Kullanıcı gerekli bilgileri ve güvenlik kodunu tarayıcıya giriyor; ardından kontrol yeniden Work’e veriliyor. OpenAI, ChatGPT’nin kullanıcı adını veya parolayı görmediğini belirtiyor. 2

Giriş akışı nasıl çalışıyor?

Yeni süreçte kimlik bilgileri sohbet kutusuna yazılmıyor. Bunun yerine kullanıcı, uzak bulut tarayıcısında açılan sitenin kendi giriş ekranını kullanıyor. Gerekirse iki aşamalı doğrulama ya da başka bir güvenlik kodu da aynı adımda girilebiliyor. Oturum açıldıktan sonra Work, desteklenen web sitelerinde görevi sürdürebiliyor. 2

Bu değişiklik, daha önce giriş duvarında kesilen işlemleri hesap içinde tamamlamanın önünü açıyor. OpenAI’nin verdiği örnekler arasında yeni bir ev için elektrik, su veya benzeri hizmetleri kurmak; ehliyet, pasaport ya da benzeri bir randevu almak; sigorta geri ödemesini kontrol etmek ve başka hesap tabanlı işlemleri yürütmek bulunuyor. 31

Bazı haberlerde mevcut parola yöneticilerinin giriş sırasında kullanılabildiği aktarılıyor. Ancak sağlanan OpenAI duyurusu hangi parola yöneticilerinin desteklendiğini veya eksiksiz bir uyumluluk listesini açıklamıyor. 19

Kalıcı oturum kolaylık getiriyor, riski de büyütüyor

Kullanıcı bir kez giriş yaptıktan sonra oturum gelecekteki görevler için açık kalabiliyor. Böylece Work aynı siteye her döndüğünde yeniden giriş yapmak gerekmeyebiliyor. 2

Ancak bu modelde korunması gereken tek şey parola değil. Site tarafından geçersiz kılınana veya süresi dolana kadar geçerli kalan uzak tarayıcı oturumu, hesabın sunduğu yetkileri koruyabilir. Bu nedenle kullanıcıların Work’te hangi sitelerin açık oturum tuttuğunu düzenli olarak kontrol etmesi ve artık ihtiyaç kalmayan uzak oturumları siteden sonlandırması ya da iptal etmesi önemli.

Sağlanan belgeler oturumların kalıcı olabileceğini doğruluyor; ancak her site için saklama süresini veya ChatGPT içindeki site verilerini temizlemeye yönelik kesin menü yolunu açıklamıyor. Bu nedenle kullanıcılar, veri temizleme adımlarının hesap ve siteye göre değişebileceğini göz önünde bulundurmalı.

Hangi güvenlik önlemleri belgeleniyor?

OpenAI, kullanıcı adı ve parolanın model tarafından görülmediğini söylüyor. Bazı girişlerde ayrıca güvenlik kodu istenebiliyor. 2

Web sitesi işletmecileri de bulut tarayıcısından gelen isteklerin gerçekten ChatGPT Work kaynaklı olup olmadığını Web Bot Auth üzerinden doğrulayabiliyor. Sistem, HTTP Message Signatures standardını kullanıyor ve isteklerde Signature, Signature-Input ile Signature-Agent başlıklarına yer veriyor. Kuruluşlar bu trafiği CDN veya güvenlik duvarlarında izin listesine ekleyebiliyor. 5

Bu mekanizma, bir isteğin ChatGPT Work’ten gelip gelmediğini anlamaya yardımcı olur; ancak tek başına gidilen sitenin güvenli olduğunu kanıtlamaz. Kötü niyetli bir taklit siteye karşı tam koruma sağladığı da söylenemez. Sağlanan resmi belgeler, kimlik bilgileri girilirken ekran görüntülerinin nasıl işlendiği, ayrı bir kimlik avı inceleme modeli bulunup bulunmadığı veya istem enjeksiyonuna karşı kapsamlı bir koruma sunulduğu konusunda yeterli ayrıntı vermiyor.

Kritik adımlarda kullanıcı onayı gerekiyor

Cloud Browser ek bilgiye veya onaya ihtiyaç duyduğunda duruyor. OpenAI’nin kılavuzu, rezervasyonu tamamlamak ya da ödeme yapmak gibi sonuç doğuran adımlardan önce kullanıcıdan onay alınacağını belirtiyor. 7

Bu nedenle giriş yapılmış olması Work’e sınırsız yetki verildiği anlamına gelmiyor. Para harcama, hukuki taahhüt, hesap değişikliği veya gerçek dünyada sonuç yaratacak başka işlemlerde kullanıcıların son adımı incelemesi ve bilinçli şekilde onaylaması gerekiyor.

Onay ekranları kazara yapılan işlemleri azaltabilir; ancak web sayfasına, e-postaya, belgeye veya başka bir içeriğe yerleştirilmiş kötü amaçlı talimatlara karşı kusursuz bir savunma değildir. Kullanıcı yine de doğru siteye gidildiğini, hangi işlemin yapılacağını ve son ayrıntıların doğru olduğunu kontrol etmeli. Sağlanan kaynaklar, sistemin kimlik avı veya istem enjeksiyonunu ne kadar güvenilir biçimde tespit ettiğini ölçmüyor.

Erişim planlara ve kullanıma sunulma sürecine bağlı

OpenAI’nin bulut tarayıcısı belgelerine göre özellik, desteklenen bölgelerde ücretli ChatGPT planlarındaki ChatGPT Work kullanıcılarına sunuluyor; Free ve Go planları kapsam dışında. Kullanıma sunma süreci ve çalışma alanı izinleri nedeniyle erişim hesaplara göre değişebilir. 7

Giriş yapılmış sitelerde çalışma özelliği için tüm planları karşılaştıran ayrıntılı ve kesin bir tablo sağlanmadığından, kullanıcıların kendi hesap ve çalışma alanı ayarlarını kontrol etmesi gerekiyor.

Scheduled Tasks artık olaylarla tetiklenebiliyor

Aynı 25 Ağustos güncellemesi Scheduled Tasks özelliğini sabit zamanlı çalışmanın ötesine taşıdı. Desteklenen bir etkinlik Gmail, Slack veya GitHub’da gerçekleştiğinde görev başlatılabiliyor. Örneğin yeni bir e-postayı sınıflandırmak, Slack kanalındaki hareketliliği özetlemek veya bir GitHub pull request’ine gelen geri bildirim üzerinde işlem yapmak mümkün. 32

Desteklenen çalışma alanlarında yöneticiler, onaylanan uygulamalar için olay tetiklemeli görevleri etkinleştirebiliyor. OpenAI’nin belgelerinde desteklenen webhook kaynakları arasında yeni Gmail mesajları, Slack kanal mesajları ve GitHub pull request etkinlikleri sayılıyor. Enterprise, Edu ve ChatGPT for Healthcare çalışma alanlarında ilgili izin varsayılan olarak kapalı; yöneticinin bunu açması gerekiyor. 4

Scheduled Tasks görevleri paylaşılabiliyor. Uygun bir görevi alan kişi talimatları ve zamanlamayı inceleyip değiştirebiliyor, kendi uygulamalarını bağlayabiliyor ve asıl kullanıcının bağlı hesaplarını devralmak yerine bağımsız bir görev kopyası oluşturabiliyor. 10

Ücretsiz kullanıcılar da Scheduled Tasks erişimi kazanmaya başladı. OpenAI’nin 25 Ağustos duyurusuna göre Free kullanıcıları en fazla üç aktif görev oluşturabiliyor. Ancak resmi görev belgeleri, Free ve Go hesaplarının olay tetiklemeli görev oluşturamayacağını belirtiyor. 4437

Sonuç: Parola görünmüyor, fakat oturum hâlâ değerli

ChatGPT Work artık kullanıcı kontrollü bir giriş adımı üzerinden desteklenen hesapların içinde çalışabiliyor. Parolanın sohbet modeline aktarılmaması önemli bir sınır sağlıyor; ancak açık kalan uzak tarayıcı oturumları, geçerli oturum çerezleri ve web sayfalarındaki kötü amaçlı talimatlar yeni riskler oluşturuyor.

Bu nedenle özelliği kapsamı net görevlerde kullanmak, gidilen siteyi ve son işlemi kontrol etmek, ödeme veya başka ciddi sonuçlar doğuran adımları dikkatle onaylamak ve ihtiyaç sona erdiğinde uzak oturumları kapatmak en güvenli yaklaşım olacaktır.