OpenAI 於 2026 年 8 月 25 日更新 ChatGPT Work，令佢嘅雲端瀏覽器唔再只可以處理公開網頁。遇到支援登入嘅網站時，Work 可以將登入畫面交畀用戶，由用戶親自輸入所需資料及安全驗證碼，登入後再將工作交返畀 Work 繼續。OpenAI 表示，ChatGPT 唔會睇到用戶名稱或密碼。2

登入流程有咩改變？

之前，雲端瀏覽器一遇到登入牆，任務通常就要停低，等用戶自己接手。新流程就容許 Work 喺部分支援網站嘅已登入帳戶內繼續工作，網頁版同手機版 ChatGPT Work 都適用。OpenAI 舉嘅例子包括：為新住所設定公用服務、預約 DMV 或護照服務、查詢保險賠償，以及處理其他一般要由用戶自己開瀏覽器登入先做到嘅工作。31

關鍵嘅私隱分界線係：登入資料係輸入落雲端瀏覽器顯示出嚟嘅網站登入畫面，而唔係輸入 ChatGPT 對話框。OpenAI 發布說明亦指，用戶可能需要再輸入一組安全驗證碼，完成後 Work 就可以恢復任務。2

有報道指，登入期間可以使用現有密碼管理器；不過，OpenAI 提供嘅發布說明未有列明支援邊啲密碼管理器，亦未有提供完整兼容清單。19 因此，唔應該假設任何密碼管理器或者所有網站都一定適用。

登入狀態可能保留，方便之餘亦提高風險

登入成功後，網站工作階段可能會保持登入，日後 Work 再處理同一網站嘅任務時，用戶未必需要每次重新登入。2 呢個設計將安全重點由「密碼有冇外洩」擴大到「遠端瀏覽器仲有冇有效登入狀態」：只要網站嘅工作階段仍然有效，持有相關工作階段嘅一方就可能繼續以用戶身份操作，直至網站令工作階段過期或者撤銷權限。

實際使用上，用戶應該定期檢查 Work 仲保持登入邊啲網站。唔再需要某個網站時，就應該喺網站本身或者 ChatGPT 提供嘅管理選項內撤銷登入、清除 Cookie 或網站資料。現有文件確認登入狀態可能持續，但未有確立一條適用於所有帳戶嘅精確清除資料選單路徑，亦未有說明每個網站嘅保留期限。

文件確認咗邊啲保護？

OpenAI 表示，模型唔會睇到用戶名稱或密碼；登入過程亦可能要求額外安全驗證碼。2 呢個安排可以減少登入秘密直接進入 ChatGPT 對話內容或者模型處理流程嘅機會，但唔代表登入後嘅帳戶權限就完全冇風險。

網站營運者亦可以透過 Web Bot Auth，核實雲端瀏覽器發出嘅請求係咪真正源自 ChatGPT Work。系統使用 HTTP Message Signatures，包括 Signature、Signature-Input 同 Signature-Agent 標頭，方便機構喺保留現有 CDN 或防火牆控制之餘，將合法嘅雲端瀏覽器流量加入允許清單。5

呢套請求驗證機制主要係幫網站辨認「流量係咪由 ChatGPT Work 發出」，唔等於證明每個目的地都安全，亦唔保證可以防止惡意仿冒網站。現有官方文件亦未提供足夠資料，去核實有關獨立反釣魚審查模型、用戶輸入登入資料期間截圖處理，或者全面防禦提示注入嘅說法。因此，唔應該將未有文件支持嘅保護講成百分百安全。

重大操作仍然要由你拍板

當 Work 需要更多資料或者確認時，Cloud Browser 會暫停。OpenAI 指南特別要求喺具後果嘅操作前先取得用戶確認，例如完成預約或者付款。7 涉及金錢、法律承諾、帳戶設定變更，或者其他會直接影響現實生活嘅操作，用戶都應該預期要親自覆核，而唔係因為已經登入，就當 Work 擁有無限權限。

確認閘可以減少誤操作，但唔係對付惡意指令嘅萬靈藥。網頁、電郵、文件或者其他內容入面，可能藏有試圖改變代理行為嘅提示注入。批准前，最好逐項核對目的地、實際要做嘅動作，以及最後提交嘅資料。現有來源未有量化系統偵測釣魚或提示注入嘅可靠程度，所以再作更強保證就超出目前證據範圍。

方案及地區供應仍可能有限

OpenAI 雲端瀏覽器文件指，Cloud Browser 會喺雲端另一部獨立電腦上運行；ChatGPT Work 嘅相關功能，喺支援地區嘅付費 ChatGPT 方案提供，但 Free 及 Go 方案除外。功能仍可能因分階段推出、帳戶狀態及工作區權限而有所不同。7

現時有關「可登入網站」功能嘅發布說明，未有列出完整嘅逐個方案對照表。因此，用戶應該以自己帳戶及工作區設定顯示嘅可用功能為準，唔好假設所有付費方案、地區或者工作區都同步開通。

Scheduled Tasks 由定時執行變成事件觸發

同日更新亦擴大 Scheduled Tasks 嘅用途。任務唔再只可以按照固定時間運行，亦可以喺 Gmail、Slack 或 GitHub 發生支援活動時啟動。例如，新電郵一到就先分類處理、總結 Slack 頻道動態，或者根據 GitHub pull request 回應作出後續工作，唔使再用固定時間不斷輪詢。32

喺支援工作區內，管理員可以為已批准嘅應用程式開啟事件觸發任務。工作區文件列出嘅支援 webhook 來源包括 Gmail 新訊息、Slack 頻道訊息，以及 GitHub pull request 活動；Enterprise、Edu 及 Healthcare 工作區嘅相關權限預設關閉，要由管理員先行啟用。4

Scheduled Tasks 亦可以分享。收件人可以先檢視及自訂合資格任務，再連接自己嘅應用程式，建立一份獨立副本；佢唔會直接繼承原用戶已連接嘅帳戶。10

免費用戶亦開始獲得 Scheduled Tasks。OpenAI 於 8 月 25 日公布，Free 用戶最多可以建立 3 個啟用中任務；官方任務文件則確認，Free 及 Go 帳戶唔可以建立事件觸發任務。4437

實際上應該點睇？

ChatGPT Work 嘅雲端瀏覽器而家可以透過由用戶控制嘅登入交接，跨過部分網站嘅登入牆：Work 可以喺支援嘅帳戶內做事，但登入資料就留喺登入畫面，唔會交畀 ChatGPT 模型睇。

不過，方便亦有代價。持久嘅遠端登入狀態、代理可以代你作出嘅操作，以及網頁內容可能帶來嘅提示注入，都值得當成一個真正已登入嘅瀏覽器咁小心處理。比較穩妥嘅做法係：將任務範圍定得清楚、核對網站同最後操作、對付款或其他重大步驟逐次確認，並喺唔再需要時撤銷登入或清除遠端網站資料。

OpenAI 於 2026 年 8 月 25 日更新 ChatGPT Work，令佢嘅雲端瀏覽器唔再只可以處理公開網頁。遇到支援登入嘅網站時，Work 可以將登入畫面交畀用戶，由用戶親自輸入所需資料及安全驗證碼，登入後再將工作交返畀 Work 繼續。OpenAI 表示，ChatGPT 唔會睇到用戶名稱或密碼。2

登入流程有咩改變？

之前，雲端瀏覽器一遇到登入牆，任務通常就要停低，等用戶自己接手。新流程就容許 Work 喺部分支援網站嘅已登入帳戶內繼續工作，網頁版同手機版 ChatGPT Work 都適用。OpenAI 舉嘅例子包括：為新住所設定公用服務、預約 DMV 或護照服務、查詢保險賠償，以及處理其他一般要由用戶自己開瀏覽器登入先做到嘅工作。31

關鍵嘅私隱分界線係：登入資料係輸入落雲端瀏覽器顯示出嚟嘅網站登入畫面，而唔係輸入 ChatGPT 對話框。OpenAI 發布說明亦指，用戶可能需要再輸入一組安全驗證碼，完成後 Work 就可以恢復任務。2

有報道指，登入期間可以使用現有密碼管理器；不過，OpenAI 提供嘅發布說明未有列明支援邊啲密碼管理器，亦未有提供完整兼容清單。19 因此，唔應該假設任何密碼管理器或者所有網站都一定適用。

登入狀態可能保留，方便之餘亦提高風險

登入成功後，網站工作階段可能會保持登入，日後 Work 再處理同一網站嘅任務時，用戶未必需要每次重新登入。2 呢個設計將安全重點由「密碼有冇外洩」擴大到「遠端瀏覽器仲有冇有效登入狀態」：只要網站嘅工作階段仍然有效，持有相關工作階段嘅一方就可能繼續以用戶身份操作，直至網站令工作階段過期或者撤銷權限。

實際使用上，用戶應該定期檢查 Work 仲保持登入邊啲網站。唔再需要某個網站時，就應該喺網站本身或者 ChatGPT 提供嘅管理選項內撤銷登入、清除 Cookie 或網站資料。現有文件確認登入狀態可能持續，但未有確立一條適用於所有帳戶嘅精確清除資料選單路徑，亦未有說明每個網站嘅保留期限。

文件確認咗邊啲保護？

OpenAI 表示，模型唔會睇到用戶名稱或密碼；登入過程亦可能要求額外安全驗證碼。2 呢個安排可以減少登入秘密直接進入 ChatGPT 對話內容或者模型處理流程嘅機會，但唔代表登入後嘅帳戶權限就完全冇風險。

網站營運者亦可以透過 Web Bot Auth，核實雲端瀏覽器發出嘅請求係咪真正源自 ChatGPT Work。系統使用 HTTP Message Signatures，包括 Signature、Signature-Input 同 Signature-Agent 標頭，方便機構喺保留現有 CDN 或防火牆控制之餘，將合法嘅雲端瀏覽器流量加入允許清單。5

呢套請求驗證機制主要係幫網站辨認「流量係咪由 ChatGPT Work 發出」，唔等於證明每個目的地都安全，亦唔保證可以防止惡意仿冒網站。現有官方文件亦未提供足夠資料，去核實有關獨立反釣魚審查模型、用戶輸入登入資料期間截圖處理，或者全面防禦提示注入嘅說法。因此，唔應該將未有文件支持嘅保護講成百分百安全。

重大操作仍然要由你拍板

當 Work 需要更多資料或者確認時，Cloud Browser 會暫停。OpenAI 指南特別要求喺具後果嘅操作前先取得用戶確認，例如完成預約或者付款。7 涉及金錢、法律承諾、帳戶設定變更，或者其他會直接影響現實生活嘅操作，用戶都應該預期要親自覆核，而唔係因為已經登入，就當 Work 擁有無限權限。

確認閘可以減少誤操作，但唔係對付惡意指令嘅萬靈藥。網頁、電郵、文件或者其他內容入面，可能藏有試圖改變代理行為嘅提示注入。批准前，最好逐項核對目的地、實際要做嘅動作，以及最後提交嘅資料。現有來源未有量化系統偵測釣魚或提示注入嘅可靠程度，所以再作更強保證就超出目前證據範圍。

方案及地區供應仍可能有限

OpenAI 雲端瀏覽器文件指，Cloud Browser 會喺雲端另一部獨立電腦上運行；ChatGPT Work 嘅相關功能，喺支援地區嘅付費 ChatGPT 方案提供，但 Free 及 Go 方案除外。功能仍可能因分階段推出、帳戶狀態及工作區權限而有所不同。7

現時有關「可登入網站」功能嘅發布說明，未有列出完整嘅逐個方案對照表。因此，用戶應該以自己帳戶及工作區設定顯示嘅可用功能為準，唔好假設所有付費方案、地區或者工作區都同步開通。

Scheduled Tasks 由定時執行變成事件觸發

同日更新亦擴大 Scheduled Tasks 嘅用途。任務唔再只可以按照固定時間運行，亦可以喺 Gmail、Slack 或 GitHub 發生支援活動時啟動。例如，新電郵一到就先分類處理、總結 Slack 頻道動態，或者根據 GitHub pull request 回應作出後續工作，唔使再用固定時間不斷輪詢。32

喺支援工作區內，管理員可以為已批准嘅應用程式開啟事件觸發任務。工作區文件列出嘅支援 webhook 來源包括 Gmail 新訊息、Slack 頻道訊息，以及 GitHub pull request 活動；Enterprise、Edu 及 Healthcare 工作區嘅相關權限預設關閉，要由管理員先行啟用。4

Scheduled Tasks 亦可以分享。收件人可以先檢視及自訂合資格任務，再連接自己嘅應用程式，建立一份獨立副本；佢唔會直接繼承原用戶已連接嘅帳戶。10

免費用戶亦開始獲得 Scheduled Tasks。OpenAI 於 8 月 25 日公布，Free 用戶最多可以建立 3 個啟用中任務；官方任務文件則確認，Free 及 Go 帳戶唔可以建立事件觸發任務。4437

實際上應該點睇？

ChatGPT Work 嘅雲端瀏覽器而家可以透過由用戶控制嘅登入交接，跨過部分網站嘅登入牆：Work 可以喺支援嘅帳戶內做事，但登入資料就留喺登入畫面，唔會交畀 ChatGPT 模型睇。

不過，方便亦有代價。持久嘅遠端登入狀態、代理可以代你作出嘅操作，以及網頁內容可能帶來嘅提示注入，都值得當成一個真正已登入嘅瀏覽器咁小心處理。比較穩妥嘅做法係：將任務範圍定得清楚、核對網站同最後操作、對付款或其他重大步驟逐次確認，並喺唔再需要時撤銷登入或清除遠端網站資料。