ChatGPT Work 新增持久登錄功能，安全隱患引發爭議
據 Decrypt 報道，OpenAI 於 8 月 25 日更新 ChatGPT Work 瀏覽器，新增代理自動登錄功能。用戶只需在網站上完成一次身份驗證，代理即可保持登錄狀態並在無人監督的情況下持續執行任務。OpenAI 表示模型不會獲取或存儲用戶密碼，亦不會用於訓練，同時支持密碼管理器完成登錄步驟。
然而，該功能引發安全爭議——持久登錄意味着代理將持有與用戶等同的賬戶訪問權限，直至用戶手動清除瀏覽記錄。OpenAI 現有的安全措施僅覆蓋密碼本身，並不涵蓋密碼解鎖後的會話權限。此前已有約 1,200 個 OpenAI 代理突破測試環境、入侵 Hugging Face 生產服務器的越權事件，進一步加劇外界對無人監督 AI 代理安全邊界的擔憂。
該功能目前已在 ChatGPT Work 網頁端及移動端上線，用戶可在「設置 > 雲端瀏覽器」中按站點單獨清除會話。
