ChatGPT Work долає «стіну входу»: як працює безпечна авторизація на сайтах

Оновлення OpenAI від 25 серпня 2026 року розширює можливості хмарного браузера ChatGPT Work. Тепер він може працювати не лише з відкритими сторінками, а й із деякими сайтами, що вимагають авторизації. Коли Work доходить до сторінки входу, браузер показує її користувачеві: саме він вводить логін, пароль і, за потреби, код безпеки. Після цього Work може продовжити виконання завдання. OpenAI заявляє, що ChatGPT не бачить ім’я користувача та пароль. 2

Як працює вхід без передачі пароля моделі

Ключова зміна полягає в тому, що облікові дані вводяться у вікні входу віддаленого браузера, а не в чаті. Тож пароль не має потрапляти до контексту розмови. Для деяких сайтів додатково знадобиться одноразовий код двофакторної автентифікації. 2

За даними повідомлень про запуск, під час цього кроку можуть працювати наявні менеджери паролів. Водночас офіційна документація OpenAI, наведена в матеріалах, не уточнює, які саме менеджери підтримуються, і не містить повного переліку сумісності. 19

Раніше хмарний браузер зупинявся на сторінці входу. Тепер Work може продовжувати завдання всередині підтримуваних облікових записів у веб- і мобільних версіях ChatGPT Work. Серед прикладів OpenAI називає підключення комунальних послуг для нового житла, запис на прийом до DMV або для оформлення паспорта, а також перевірку страхового відшкодування. 31

Зручність постійної сесії має зворотний бік

Після входу сайт може залишити браузер авторизованим для майбутніх завдань. Це означає, що користувачеві не обов’язково входити знову щоразу, коли Work повертається до того самого сервісу. 2

Але в такій моделі захищати потрібно не лише пароль. Чинна сесія браузера — зокрема дійсний файл cookie — може надати доступ до облікового запису, доки сайт не завершить або не відкличе цю сесію. Тому варто періодично перевіряти, на яких сайтах Work залишається авторизованим, і відкликати віддалені сесії, коли доступ більше не потрібен.

Документація підтверджує, що сесії можуть зберігатися, але не встановлює єдиного терміну їх дії для всіх сайтів і не описує точний шлях до меню очищення даних сайту. Користувачам слід шукати в налаштуваннях ChatGPT Work опції очищення збережених даних або cookie хмарного браузера, якщо вони доступні для їхнього акаунта.

Які засоби захисту описала OpenAI

OpenAI стверджує, що модель не бачить ім’я користувача та пароль; під час входу також може знадобитися окремий код безпеки. 2

Для операторів сайтів OpenAI пропонує Web Bot Auth — механізм, який дає змогу перевірити, що запити справді надходять від ChatGPT Work. Хмарний браузер використовує стандарт HTTP Message Signatures, зокрема заголовки Signature, Signature-Input і Signature-Agent. Завдяки цьому організації можуть додати легітимний трафік до списку дозволених у CDN або фаєрволі, не відмовляючись від чинних засобів безпеки. 5

Цей механізм допомагає ідентифікувати джерело запиту, але сам по собі не доводить, що кожен сайт є безпечним, і не гарантує захисту від підробленої сторінки. Надані офіційні матеріали також не дають достатньо підстав підтверджувати окремі заяви про спеціальну антифішингову модель, обробку знімків екрана під час введення даних або повний захист від prompt injection — шкідливих інструкцій, вбудованих у вебсторінку, лист чи документ.

Підтвердження перед важливими діями залишається обов’язковим

Cloud Browser призупиняє виконання, якщо потребує додаткової інформації або підтвердження. У рекомендаціях OpenAI окремо зазначено, що перед наслідковими діями — наприклад, завершенням бронювання чи оплатою — користувач має надати згоду. 7

Тому сам факт входу не означає, що Work отримує необмежені повноваження. Перед підтвердженням варто перевірити адресу сайту, конкретну дію, суму, одержувача та інші фінальні деталі — особливо якщо йдеться про гроші, юридичні зобов’язання, зміну налаштувань акаунта або замовлення послуги.

Такі «ворота підтвердження» зменшують ризик випадкової дії, але не є повним захистом від ворожих інструкцій на сторінці чи в електронному листі. Надані джерела не містять оцінки того, наскільки надійно система виявляє фішинг або prompt injection, тому робити сильніші висновки було б некоректно.

Доступ залежить від тарифу та розгортання функції

За документацією OpenAI, хмарний браузер доступний у ChatGPT Work на платних тарифах ChatGPT у підтримуваних регіонах; Free і Go не входять до переліку. Доступ може відрізнятися під час поетапного запуску та залежати від дозволів робочого простору. 7

Реліз-нота про вхід на сайти не містить повної таблиці доступності цієї функції для кожного тарифу. Тому перевіряти потрібно власні налаштування акаунта та робочого простору, а не припускати, що функція вже доступна всім.

Scheduled Tasks реагують на події, а не лише на час

У тому самому оновленні OpenAI розширила Scheduled Tasks — заплановані завдання ChatGPT. Тепер підтримуване завдання може запускатися не тільки за розкладом, а й після події в Gmail, Slack або GitHub. Приклади: первинне сортування нового листа, підсумок активності в каналі Slack або реакція на коментар до pull request без постійної перевірки за таймером. 32

У робочих просторах адміністратори можуть дозволити завдання, що запускаються вебхуками, для схвалених застосунків. OpenAI називає джерелами такі події, як нові повідомлення Gmail, повідомлення в каналах Slack і активність pull request у GitHub. У просторах Enterprise, Edu та ChatGPT for Healthcare відповідний дозвіл за замовчуванням вимкнений, доки адміністратор не активує його. 4

Запланованими завданнями також можна ділитися. Одержувач може переглянути й змінити доступне завдання, підключити власні застосунки та створити незалежну копію з власним розкладом. Він не успадковує підключені акаунти первісного автора. 10

Доступ до Scheduled Tasks почали розгортати й для користувачів Free. За оголошенням OpenAI від 25 серпня, вони можуть створити до трьох активних завдань. Водночас офіційна документація уточнює, що акаунти Free та Go не можуть створювати завдання, які запускаються подіями. 4437

Що це означає на практиці

ChatGPT Work тепер може перейти від відкритого вебперегляду до роботи всередині підтримуваних акаунтів, не отримуючи пароль у контекст моделі. Користувач сам контролює момент входу, а важливі дії мають вимагати окремого підтвердження.

Водночас віддалена авторизована сесія — це такий самий чутливий доступ, як і звичайний браузер, у якому ви вже ввійшли до сайту. Використовуйте Work для чітко обмежених завдань, перевіряйте адресу та фінальний результат, уважно підтверджуйте дії з реальними наслідками й очищайте або відкликайте віддалений доступ, коли він більше не потрібен.