ChatGPT loggar nu in på dina konton och förblir inloggat

OpenAI utökade molnwebbläsaren i ChatGPT Work den 25 augusti med en funktion som den uttryckligen inte kunde utföra tidigare. Webbläsaren, som körs på en fjärrmaskin och utför uppgifter åt dig, kan nu hantera webbplatser som kräver inloggning. Kort dessförinnan angav OpenAI:s egen dokumentation det motsatta. Molnwebbläsaren accepterade inte inloggningsuppgifter, använde inte lösenordshanterare och loggade inte in någonstans.

Så här fungerar det: När agenten kommer till en inloggningssida stannar den upp och visar ett formulär. Du skriver in användarnamn och lösenord själv, samt en tvåfaktorkod om webbplatsen begär en sådan. Innan formuläret visas kontrollerar en separat granskningsmodell, enligt OpenAI, vart dina uppgifter skickas och om sidan ser ut som ett phishing-försök. Du kan först granska adressen och se en förhandsvisning av formuläret. Lösenordshanterare stöds.

Lösenordet är inte problemet

När det gäller inloggningsuppgifter är OpenAI tydligt. ”Inloggningsuppgifter som anges via det säkra formuläret skickas direkt till den fjärranslutna webbläsaren”, står det på hjälpsidan. Modellen ser varken användarnamnet eller lösenordet, de lagras inte och de används inte för träning. Vad samma träningsfunktion inte täcker är en helt annan historia.

Det som finns kvar är sessionen. ”Autentiseringen kommer att kvarstå för framtida uppgifter tills den löper ut, så du behöver inte logga in varje gång”, skriver OpenAI. Några stycken längre ner mildras formuleringen till ”kan förbli aktiv”. Hur som helst finns nu den cookie som innehåller dina inloggningsuppgifter i molnwebbläsaren. Och en sådan cookie räcker för att ta sig in på ett konto utan lösenord och utan tvåfaktorsautentisering.

Maskinen fortsätter att köras även efter att din är avstängd

Molnwebbläsaren är inte ett fönster på din enhet. Den körs på en egen dator i molnet och fortsätter att fungera ”även efter att du har stängt din dator eller stängt av din telefon”. Den har sina egna cookies, sina egna webbläsardata, sina egna inloggningar. Den rör inte dina öppna flikar, din historik, dina sparade lösenord eller dina befintliga sessioner. Det är den goda nyheten. Den andra sidan av myntet är att din session nu finns någonstans där du inte kan se den, medan din bärbara dator ligger stängd i en väska.

Inställningen som OpenAI varnar dig för

Under Inställningar, Molnwebbläsare bestämmer du vilka webbplatser agenten får öppna. Det finns tre nivåer. ”Fråga alltid” är standardinställningen och frågar om tillstånd för varje ny webbplats. ”Godkänn automatiskt” låter ChatGPT kontrollera adressen och bara stoppa när något verkar osäkert. Den tredje är ”Tillåt alltid”, som tillåter allt. OpenAI:s egen anmärkning bredvid lyder: ”Detta rekommenderas inte.” En godkänd webbplats är fortfarande inte en godkänd åtgärd. Bokningar och betalningar bekräftas en efter en.

Så här loggar du ut agenten

Du kan inte göra det från webbplatsen. Gå till Inställningar, Molnwebbläsare, Webbläsardata och rensa data antingen för alla webbplatser eller för en specifik webbplats. När du rensar en webbplats data loggas du ut därifrån, och nästa uppgift kommer att be dig att logga in igen.

Vem får tillgång till det

Det beror på abonnemanget. Molnwebbläsaren ingår i ChatGPT Work i de betalda abonnemangen, förutom Free och Go. För inloggningsfunktionen i den nämner OpenAI Plus och Pro. Lanseringen sker stegvis och OpenAI publicerar ingen landslista, utan endast ”stödda regioner”, så det går inte att avgöra utifrån det om den redan fungerar i ett visst land. När det gäller andra funktioner anger företaget tydligt att EU är undantaget, precis som man gjorde med datorhistorik.

OpenAI medger själv att det finns en kvarstående risk. Enligt dokumentationen testar man för promptinjektion, nätfiske och oavsiktliga åtgärder, men ”dessa skyddsåtgärder eliminerar inte alla risker”. Hur påtaglig den typen av risk är visades i augusti på flera AI-webbläsare. Molnwebbläsaren fanns inte bland dem. Den faktor som gör dessa attacker farliga finns nu även där: en session som förblir inloggad.