Câu trả lờiĐã xuất bản20 nguồn
ChatGPT Work vượt qua màn hình đăng nhập mà không thấy mật khẩu
Bản cập nhật ngày 25/8/2026 cho phép ChatGPT Work tiếp tục tác vụ trên một số website cần đăng nhập trên web và di động; người dùng nhập thông tin xác thực trong màn hình đăng nhập được hiển thị, còn OpenAI cho biết C... Tính năng mở rộng Work tới các công việc như đăng ký dịch vụ tiện ích, đặt lịch, kiểm tra khoản...
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Bản cập nhật ngày 25/8/2026 cho phép ChatGPT Work tiếp tục tác vụ trên một số website cần đăng nhập trên web và di động; người dùng nhập thông tin xác thực trong màn hình đăng nhập được hiển thị, còn OpenAI cho biết C...
- Tính năng mở rộng Work tới các công việc như đăng ký dịch vụ tiện ích, đặt lịch, kiểm tra khoản hoàn bảo hiểm và xử lý các tác vụ trong tài khoản, nhưng những hành động có hậu quả thực tế vẫn cần người dùng xác nhận.
- Phiên đăng nhập có thể được duy trì cho các lần sử dụng sau; vì vậy người dùng cần kiểm tra và xóa dữ liệu website hoặc thu hồi phiên từ xa khi không còn muốn Work giữ quyền truy cập.
- Scheduled Tasks nay có thể phản hồi sự kiện từ Gmail, Slack và GitHub; người dùng Free được tạo tối đa ba tác vụ đang hoạt động, nhưng Free và Go không dùng được tác vụ kích hoạt theo sự kiện.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s August 25, 2026 update to ChatGPT Work’s cloud browser introduce regarding secure website authentication—including how use. Article summary: OpenAI’s August 25 update let ChatGPT Work’s cloud browser sign in to supported websites on web and mobile so it can carry out longer, authenticated tasks while the user is away. OpenAI said ChatGPT itself does not see t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Bản cập nhật ngày 25/8/2026 đưa trình duyệt đám mây của ChatGPT Work vượt qua giới hạn lớn trước đây: thay vì dừng lại ở màn hình đăng nhập, Work có thể tiếp tục xử lý tác vụ trên một số website yêu cầu xác thực. Người dùng sẽ được đưa tới màn hình đăng nhập để tự nhập thông tin cần thiết, sau đó bàn giao lại quyền điều khiển cho Work. OpenAI cho biết ChatGPT không nhìn thấy tên người dùng hoặc mật khẩu. 2
Quy trình đăng nhập mới hoạt động ra sao?
Khi gặp trang yêu cầu đăng nhập, trình duyệt đám mây sẽ hiển thị màn hình đó cho người dùng. Người dùng nhập thông tin xác thực và có thể phải điền thêm mã bảo mật hoặc mã xác thực hai bước, rồi để Work tiếp tục công việc. Điểm quan trọng là thông tin này được nhập trong trình duyệt, không phải trong khung trò chuyện với ChatGPT. 2
Theo thông tin được đưa tin về đợt triển khai, các trình quản lý mật khẩu hiện có có thể được sử dụng trong bước đăng nhập. Tuy nhiên, tài liệu phát hành chính thức được cung cấp không nêu danh sách trình quản lý được hỗ trợ hay bảng tương thích đầy đủ. 19
Trước đây, các quy trình trên trình duyệt đám mây bị giới hạn ở những website công khai. Nay Work có thể xử lý các công việc gắn với tài khoản, chẳng hạn đăng ký dịch vụ tiện ích cho nơi ở mới, đặt lịch tại cơ quan cấp bằng lái hoặc hộ chiếu, kiểm tra khoản hoàn bảo hiểm và các tác vụ tương tự vốn thường buộc người dùng phải tự mở trình duyệt rồi đăng nhập. 31
Tiện lợi hơn nhờ phiên đăng nhập được duy trì
Sau khi đăng nhập, phiên làm việc có thể vẫn ở trạng thái xác thực cho những tác vụ sau này. Nhờ đó, người dùng có thể không phải đăng nhập lại mỗi lần Work quay lại cùng một website. 2
Nhưng sự tiện lợi này cũng làm thay đổi trọng tâm bảo mật. Rủi ro không chỉ nằm ở việc lộ mật khẩu; một cookie phiên vẫn còn hiệu lực trong trình duyệt từ xa cũng có thể cho phép truy cập tài khoản cho tới khi website tự hết hạn hoặc người dùng thu hồi phiên đó.
Vì vậy, người dùng nên thường xuyên kiểm tra những website đang duy trì trạng thái đăng nhập và xóa dữ liệu website, cookie hoặc thu hồi các phiên từ xa khi không còn muốn Work giữ quyền truy cập. Tài liệu được cung cấp xác nhận rằng phiên đăng nhập có thể được duy trì, nhưng chưa nêu đường dẫn chính xác trong phần cài đặt để xóa dữ liệu cho mọi website, cũng như thời hạn lưu giữ cụ thể của từng dịch vụ.
Những lớp bảo vệ nào đã được xác nhận?
OpenAI nói mô hình không nhìn thấy tên người dùng hoặc mật khẩu; người dùng cũng có thể phải nhập riêng một mã bảo mật trước khi Work tiếp tục. 2
Ở phía website, nhà vận hành có thể dùng Web Bot Auth để xác minh các yêu cầu từ trình duyệt đám mây thực sự xuất phát từ ChatGPT Work. Hệ thống sử dụng chuẩn HTTP Message Signatures, gồm các header Signature, Signature-Input và Signature-Agent, qua đó doanh nghiệp có thể đưa lưu lượng hợp lệ vào danh sách cho phép trong CDN hoặc tường lửa mà vẫn giữ các lớp kiểm soát hiện có. 5
Cơ chế này giúp website nhận diện nguồn gốc của yêu cầu, nhưng không tự động chứng minh rằng mọi website đích đều an toàn. Nó cũng không bảo đảm người dùng sẽ luôn tránh được một website giả mạo có giao diện giống dịch vụ thật.
Các tài liệu chính thức được cung cấp cũng chưa đủ chi tiết để xác nhận những tuyên bố rộng hơn về một mô hình chống lừa đảo riêng biệt, cách xử lý ảnh chụp màn hình trong lúc người dùng nhập thông tin xác thực hay khả năng ngăn chặn toàn diện hành vi prompt injection—tức chỉ dẫn độc hại được cài trong website, email hoặc tài liệu nhằm chuyển hướng hành động của AI.
Người dùng vẫn phải xác nhận các bước nhạy cảm
Cloud Browser sẽ tạm dừng khi cần thêm thông tin hoặc xác nhận. Hướng dẫn của OpenAI yêu cầu người dùng xem xét trước các hành động có hậu quả đáng kể, chẳng hạn hoàn tất đặt chỗ hoặc thanh toán. 7
Nói cách khác, việc đăng nhập không đồng nghĩa Work được trao toàn quyền. Người dùng nên đặc biệt kiểm tra trước khi cho phép các thao tác liên quan đến tiền bạc, cam kết pháp lý, thay đổi tài khoản, đặt lịch quan trọng hoặc bất kỳ hành động nào tạo ra hậu quả ngoài đời thực.
Các bước xác nhận giúp giảm nguy cơ thao tác nhầm, nhưng không phải lá chắn tuyệt đối trước prompt injection. Người dùng vẫn nên kiểm tra đúng tên miền, nội dung yêu cầu, sản phẩm hoặc dịch vụ, số tiền và thông tin cuối cùng trước khi bấm phê duyệt. Các nguồn được cung cấp không định lượng độ tin cậy của cơ chế phát hiện lừa đảo hay prompt injection, nên chưa thể kết luận rằng hệ thống loại bỏ hoàn toàn những rủi ro này.
Tính năng có dành cho mọi tài khoản không?
Tài liệu về Cloud Browser cho biết tính năng này có trong ChatGPT Work trên các gói ChatGPT trả phí ở những khu vực được hỗ trợ, không bao gồm Free và Go. Quyền truy cập có thể thay đổi trong quá trình triển khai và còn phụ thuộc vào quyền của workspace. 7
Thông báo phát hành về website yêu cầu đăng nhập không đưa ra bảng đầy đủ theo từng gói cho riêng tính năng xác thực. Người dùng nên kiểm tra tài khoản và cài đặt workspace của mình thay vì mặc định rằng tính năng đã có mặt ở mọi nơi.
Scheduled Tasks chuyển từ chạy theo giờ sang phản hồi sự kiện
Cùng ngày, OpenAI cũng mở rộng Scheduled Tasks. Tác vụ giờ đây có thể bắt đầu khi xảy ra một sự kiện được hỗ trợ trong Gmail, Slack hoặc GitHub, thay vì chỉ chạy theo lịch cố định. Ví dụ, Work có thể phân loại email mới, tóm tắt hoạt động trong một kênh Slack hoặc xử lý phản hồi trên pull request mà không phải liên tục kiểm tra theo bộ hẹn giờ. 32
Trong những workspace được hỗ trợ, quản trị viên có thể bật tác vụ kích hoạt bằng webhook cho các ứng dụng được phê duyệt. Tài liệu workspace liệt kê tin nhắn Gmail mới, tin nhắn trong kênh Slack và hoạt động trên GitHub pull request là các nguồn webhook được hỗ trợ. Với workspace Enterprise, Edu và ChatGPT for Healthcare, quyền cho phép tác vụ kích hoạt theo sự kiện mặc định đang tắt và cần quản trị viên bật lên. 4
Scheduled Tasks cũng có thể được chia sẻ. Người nhận có thể xem lại, tùy chỉnh tác vụ, kết nối ứng dụng của chính mình và tạo một bản sao độc lập theo lịch riêng; họ không tự động kế thừa các tài khoản ứng dụng đã kết nối của người chia sẻ. 10
Người dùng Free bắt đầu được tiếp cận Scheduled Tasks, với tối đa ba tác vụ đang hoạt động theo thông báo ngày 25/8. Tuy nhiên, tài liệu chính thức về tác vụ xác nhận rằng tài khoản Free và Go không thể tạo tác vụ kích hoạt theo sự kiện. 44
37
Kết luận: tiện ích tăng lên, trách nhiệm bảo mật cũng vậy
ChatGPT Work nay có thể vượt qua “bức tường đăng nhập” nhờ một bước xác thực do người dùng kiểm soát. Work có thể thao tác trong các tài khoản được hỗ trợ, trong khi thông tin đăng nhập được giữ ngoài tầm nhìn của mô hình theo mô tả của OpenAI.
Đổi lại, các phiên trình duyệt từ xa còn tồn tại và khả năng AI tự thực hiện nhiều bước khiến tính năng này cần được sử dụng có giới hạn. Hãy giao cho Work những tác vụ rõ ràng, kiểm tra kỹ website và hành động cuối cùng, chủ động phê duyệt các bước quan trọng, đồng thời xóa dữ liệu hoặc thu hồi phiên khi một website không còn cần được kết nối.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "ChatGPT Work vượt qua màn hình đăng nhập mà không thấy mật khẩu" là gì?
Bản cập nhật ngày 25/8/2026 cho phép ChatGPT Work tiếp tục tác vụ trên một số website cần đăng nhập trên web và di động; người dùng nhập thông tin xác thực trong màn hình đăng nhập được hiển thị, còn OpenAI cho biết C...
Những điểm chính cần xác nhận đầu tiên là gì?
Bản cập nhật ngày 25/8/2026 cho phép ChatGPT Work tiếp tục tác vụ trên một số website cần đăng nhập trên web và di động; người dùng nhập thông tin xác thực trong màn hình đăng nhập được hiển thị, còn OpenAI cho biết C... Tính năng mở rộng Work tới các công việc như đăng ký dịch vụ tiện ích, đặt lịch, kiểm tra khoản hoàn bảo hiểm và xử lý các tác vụ trong tài khoản, nhưng những hành động có hậu quả thực tế vẫn cần người dùng xác nhận.
Tôi nên làm gì tiếp theo trong thực tế?
Phiên đăng nhập có thể được duy trì cho các lần sử dụng sau; vì vậy người dùng cần kiểm tra và xóa dữ liệu website hoặc thu hồi phiên từ xa khi không còn muốn Work giữ quyền truy cập.