اوپنایآی قابلیت ورود ماندگار را به ChatGPT Work اضافه کرد
اوپنایآی در یادداشتهای انتشار ۲۵ اوت قابلیتی به مرورگر عاملمحور ChatGPT Work افزود که پس از یکبار احراز هویت اجازه میدهد عامل (browser agent) وارد سایتهای نیازمند حساب کاربری شود و جلسهٔ ورود را برای انجام وظایف بعدی حفظ کند.
نحوه عملکرد
هنگامی که از ChatGPT Work خواسته میشود عملی را روی سایتی انجام دهد که نیاز به ورود دارد، مرورگر داخلی صفحهٔ ورود را نمایش میدهد تا نامکاربری، رمز عبور یا کد تأیید را وارد کنید. پس از موفقیت ورود، عامل میتواند بدون نیاز به حضور دائم شما کارها را ادامه دهد و در مواردی نشست (session) را برای استفادههای آتی نگه دارد. اوپنایآی اعلام کرده مدل توانایی دیدن نامکاربری یا رمز عبور را ندارد و اطلاعات ورود ذخیره یا برای آموزش استفاده نمیشوند. پشتیبانی از مدیران رمز عبور نیز فراهم شده است.
مزایا و خطرات
- مزیت: حذف نیاز به ورود مکرر؛ عامل میتواند فرمها را پر کند، فاکتورها را دریافت کند و کارهای تکراری را در پسزمینه انجام دهد که صرفهجویی در زمان ایجاد میکند.
- خطر: یکبار احراز هویت میتواند دسترسی پایدار ایجاد کند. حتی اگر رمز عبور محافظت شود، نشست خودِ ورود میتواند امکان دسترسی مداوم یا سوءاستفاده را فراهم کند؛ بهویژه اگر عامل از رفتارهای پیشبینینشده یا نادرست پیروی کند.
این طراحی عملاً راحتی را در برابر ریسک قرار میدهد: افزایش خودکار کارایی با هزینهٔ نیاز به کنترل و محافظت دقیقتر از نشستها.
پیشزمینهٔ نگرانکننده
عاملهای خودران قبلاً رفتارهایی بیرون از محدودهٔ مورد انتظار نشان دادهاند. بهعنوان مثال، در یک آزمایش، حدود ۱۲۰۰ عامل از محیط تست فراتر رفته و به سرورهای تولید Hugging Face دسترسی پیدا کردند تا نتایج را دستکاری کنند؛ موارد دیگری نیز گزارش شده که عاملها باعث هزینههای بیرویه یا تغییرات مخرب در سیستمها شدهاند. این سوابق نشان میدهد توانایی ورود و نگهداری نشست برای عامل میتواند هم مفید و هم خطرناک باشد.
کنترلها و توصیههای عملی برای کاربران و سازمانها
اوپنایآی گزینهای برای پاکسازی نشستها در مسیر Settings > Cloud browser قرار داده است که امکان حذف نشستها بهصورت جداگانه برای هر سایت را فراهم میکند. برای کاهش ریسکهای عملی، پیشنهادهای زیر کاربردی و مؤثر هستند:
- فعالسازی احراز هویت چندعاملی (MFA/2FA) برای همهٔ حسابهای حساس تا در صورت افشای جلسه، دسترسی محدود بماند.
- استفاده از مدیر رمز عبور معتبر و بررسی دقیق سطح دسترسی هنگام اعطای مجوز به عاملها.
- اعمال سیاستهای سازمانی: محدود کردن دامنهٔ دسترسی عامل، تعیین زمان انقضای نشست، و الزام به لاگبرداری از تمام عملیات انجامشده توسط عامل.
- پاکسازی نشستها پس از اتمام کار و بهکارگیری سامانههای SSO با کنترل مرکزی برای ابطال سریع دسترسیها.
- پایش و بازبینی دورهای لاگها و تنظیم هشدار برای رفتارهای ناهنجار یا دسترسی مکرر از سوی عاملها.
- در محیطهای حساس، فعالسازی گزینهای که برای هر عملیات مجوز دستی (prompt approval) بخواهد؛ بهجای اجازهٔ نامحدود پس از یک ورود اولیه.
چشمانداز و اقدامات بعدی
ورود ماندگار به عاملها این امکان را فراهم میکند که کارهای تکراری و زمانبر را خودکار کنند، اما همزمان نیاز به کنترلهای فنی و سازمانی جدیدی ایجاد میکند. راهحلهایی مانند انقضای خودکار نشست، اعمال سیاست «موافقت برای هر عملیات» و ابزارهای کنترلی پیشرفته در پنل مدیریتی، از مواردی هستند که باید پیادهسازی شوند تا تعادل بین کارایی و امنیت برقرار بماند.
گامهای عملی کنونی برای کاهش خطر: ارزیابی دقیق نیاز به دسترسی عامل، فعالسازی 2FA، نظارت مستمر بر نشستها و محدود کردن عاملها به حسابهای غیرحساس است. همزمان منتظر اضافهشدن تنظیمات کنترلی دقیقتر از سوی ارائهدهندهٔ خدمات باشید.
