LLamjinLab
Tin tức AISố chữ 4467Thời gian đọc≈ 12 phút

OpenAI Bổ Sung Đăng Nhập Website An Toàn cho ChatGPT Work

ChatGPT Work hiện có thể xác thực trên website thông qua một biểu mẫu an toàn và tiếp tục các tác vụ trình duyệt được ủy quyền mà không làm lộ mật khẩu cho mô hình.

AIOpenAITác nhânSử dụng công cụ

OpenAI đã bổ sung quyền truy cập các website đã xác thực vào trình duyệt đám mây của ChatGPT Work, gỡ bỏ hạn chế trước đây vốn chỉ cho phép tác nhân từ xa hoạt động trên các trang công khai. Người dùng hiện có thể đăng nhập khi một tác vụ được ủy quyền đến trang đăng nhập được hỗ trợ, sau đó ChatGPT có thể tiếp tục làm việc trong phiên đã xác thực.

Chi tiết có hệ quả quan trọng là cách thông tin xác thực được xử lý. Người dùng nhập tên người dùng, mật khẩu và bất kỳ mã xác thực hai yếu tố nào qua biểu mẫu đăng nhập an toàn. OpenAI cho biết các thông tin xác thực này được gửi trực tiếp tới trình duyệt từ xa: chúng không hiển thị cho mô hình và không được ChatGPT lưu trữ.

Điều này mở rộng trình duyệt đám mây từ một công cụ nghiên cứu và xử lý biểu mẫu công khai thành một tác nhân có khả năng tương tác với các tài khoản cá nhân và doanh nghiệp. Các ví dụ của OpenAI gồm kiểm tra gói tiện ích, tìm lịch hẹn với cơ quan chính phủ, lưu tin đăng căn hộ, đối soát hóa đơn và cập nhật hồ sơ kế toán.

1. ChatGPT Work Giờ Có Thể Hoạt Động Sau Màn Hình Đăng Nhập

Trình duyệt đám mây của ChatGPT Work chạy trên một máy tính riêng biệt trong hạ tầng đám mây của OpenAI. Nó có thể đọc trang, nhấp vào các điều khiển, nhập thông tin và thực hiện các tác vụ nhiều bước trên những website được hỗ trợ. Người dùng khởi động tác vụ từ Work trên website hoặc ứng dụng di động ChatGPT; không có chế độ trình duyệt đám mây riêng cần chọn.

Khi một website yêu cầu xác thực, tác vụ sẽ tạm dừng. ChatGPT hiển thị cho người dùng một luồng đăng nhập an toàn thay vì yêu cầu thông tin xác thực trong cuộc trò chuyện. Sau khi người dùng hoàn tất xác thực, ChatGPT tiếp tục tác vụ ban đầu trong phiên tài khoản vừa tạo.

Điều này thay đổi phạm vi thực tế của việc duyệt web được ủy quyền. Truy cập công khai đủ cho việc so sánh chuyến bay, kiểm tra tình trạng còn hàng của sản phẩm hoặc thu thập thông tin, nhưng nhiều quy trình quản trị phụ thuộc vào dữ liệu theo tài khoản và biểu mẫu đã xác thực. Các cổng bảo hiểm, tài khoản tiện ích, hệ thống đặt lịch của chính phủ, bảng điều khiển nhà cung cấp, dịch vụ kế toán và nền tảng bất động sản thường đặt phần hữu ích của quy trình phía sau màn hình đăng nhập.

Thông báo của OpenAI minh họa phạm vi rộng hơn này bằng các tác vụ như kiểm tra chi phí hoàn trả bảo hiểm, chuẩn bị giấy tờ đăng ký xe, đặt lịch bác sĩ trong mạng lưới, nộp biểu mẫu hoàn trả chi phí y tế, lên lịch nhận hàng và chuyển hóa đơn từ email sang phần mềm kế toán. Việc từng tác vụ riêng lẻ có thành công hay không vẫn phụ thuộc vào website, quyền của người dùng và các hành động cần thực hiện.

Trình duyệt đám mây có thể tiếp tục chạy sau khi người dùng đóng ChatGPT hoặc tắt thiết bị. Nó sẽ tạm dừng lại khi cần thông tin, xác thực hoặc phê duyệt, cho phép một tác vụ được khởi động trên thiết bị di động tiếp tục trên máy tính từ xa thay vì trên chính điện thoại.

2. Thông Tin Xác Thực Được Cô Lập Khỏi Mô Hình AI

Biểu mẫu an toàn là ranh giới bảo mật trung tâm trong thiết kế mới. OpenAI nêu rằng tên người dùng và mật khẩu được nhập tại đó sẽ được gửi trực tiếp tới trình duyệt từ xa và không hiển thị cho mô hình. ChatGPT cũng không lưu trữ các thông tin xác thực này.

Sự phân biệt này hẹp hơn việc nói rằng ChatGPT không có quyền truy cập vào tài khoản. Sau khi xác thực, tác nhân có thể sử dụng phiên trình duyệt đã đăng nhập để xem các trang và thực hiện tác vụ mà người dùng yêu cầu. Thông tin mà nó đọc từ các trang đó được xử lý theo cài đặt kiểm soát dữ liệu ChatGPT của người dùng.

Trước khi ChatGPT trình bày yêu cầu đăng nhập, một mô hình đánh giá bổ sung sẽ kiểm tra yêu cầu và đích đến dự kiến của thông tin xác thực để tìm dấu hiệu lừa đảo hoặc đánh lừa. Người dùng có thể kiểm tra địa chỉ website, xem trước biểu mẫu đăng nhập và xem trang trực tiếp trước khi tiếp tục.

Xác thực hai yếu tố vẫn là một bước tương tác dành cho người dùng. Nếu trang yêu cầu mã xác minh hoặc mã bảo mật, người dùng cung cấp mã đó qua luồng an toàn thay vì đưa vào cuộc trò chuyện. OpenAI nêu rõ rằng người dùng không bao giờ nên dán mật khẩu, mã bảo mật hoặc thông tin thanh toán vào chat.

Việc xác thực có thể duy trì sau khi tác vụ kết thúc. Trình duyệt đám mây duy trì cookie và các phiên đã đăng nhập riêng, vì vậy người dùng có thể không cần xác thực lại cho đến khi phiên hết hạn hoặc dữ liệu trình duyệt của phiên đó bị xóa. Người dùng có thể xóa toàn bộ dữ liệu trình duyệt đám mây hoặc xóa dữ liệu của một trang riêng lẻ từ phần cài đặt ChatGPT; việc xóa dữ liệu của một trang sẽ đăng xuất trình duyệt khỏi dịch vụ đó.

3. Đây Là Thay Đổi So Với Các Giới Hạn Khi Ra Mắt Của Trình Duyệt Đám Mây

Khi ra mắt, tài liệu của OpenAI nêu rằng trình duyệt đám mây không thể nhận thông tin xác thực, dùng tự động điền hoặc trình quản lý mật khẩu, đăng nhập website hoặc hoàn tất thanh toán. Nó sẽ dừng khi một tác vụ gặp bước xác thực.

Luồng an toàn mới loại bỏ cụ thể rào cản đăng nhập. Điều đó không có nghĩa mọi giao dịch hoặc website đều được hỗ trợ. OpenAI cho biết một website có thể chặn quyền truy cập tự động, một bước đăng nhập hoặc giao dịch cụ thể có thể vẫn chưa được hỗ trợ, hoặc chính ChatGPT có thể hạn chế một hành động. Người dùng có thể cần giành quyền điều khiển trình duyệt từ xa hoặc tự hoàn tất bước cuối cùng.

Duyệt web đã xác thực cũng khác với trình duyệt được tích hợp trong ứng dụng ChatGPT trên máy tính để bàn. Trình duyệt máy tính để bàn hiển thị bên trong ứng dụng macOS hoặc Windows và hỗ trợ các chức năng đăng nhập, quản lý mật khẩu, tiện ích mở rộng, tải xuống và nhiều tab riêng. Ngược lại, trình duyệt đám mây chạy từ xa và được thiết kế cho các tác vụ Work được ủy quyền có thể tiếp tục trong nền.

Trình duyệt từ xa không kế thừa trạng thái trình duyệt cá nhân của người dùng. Nó không thể dùng các tab, lịch sử, tiện ích mở rộng, mật khẩu đã lưu, cookie hoặc phiên hoạt động hiện có từ trình duyệt trên thiết bị của người dùng. Vì thế, mỗi tài khoản phải được xác thực riêng khi ChatGPT Work lần đầu gặp tài khoản đó.

4. Quyền Hạn và Xác Nhận Vẫn Giới Hạn Các Hành Động

Quyền truy cập trình duyệt đám mây được cung cấp qua ChatGPT Work trên các gói trả phí ở những khu vực được hỗ trợ, không bao gồm Free và Go. OpenAI cho biết tính khả dụng có thể khác nhau trong quá trình triển khai và có thể phụ thuộc vào quyền của không gian làm việc. Bản thân Work cũng đang được triển khai dần cho các tài khoản đủ điều kiện.

Người dùng có thể kiểm soát cách trình duyệt đám mây tiếp cận website. Hành vi mặc định là xin phép trước khi truy cập một trang mới. Cài đặt cũng có tùy chọn đánh giá tự động, vốn tạm dừng khi một URL có vẻ không an toàn, và tùy chọn “Always allow” mà OpenAI không khuyến nghị. Các quy tắc cho phép hoặc chặn riêng lẻ có thể ghi đè mặc định cho các website cụ thể.

Quyền mở một trang tách biệt với quyền thực hiện một hành động có hệ quả. ChatGPT được thiết kế để yêu cầu xác nhận trước các bước có thể khó đảo ngược hoặc tạo ra cam kết về tài chính, pháp lý, tài khoản hoặc cam kết thực tế khác. OpenAI đưa việc xác nhận đặt chỗ và thanh toán làm ví dụ.

Người dùng cũng có thể yêu cầu trực tiếp tiếp quản trình duyệt đám mây. ChatGPT cung cấp một liên kết mở phiên từ xa trực tiếp trên điện thoại hoặc máy tính, hữu ích khi tác nhân gặp một điều khiển không được hỗ trợ hoặc khi người dùng muốn tự kiểm tra trang.

Các biện pháp bảo vệ này giảm nguy cơ lộ thông tin xác thực và hành động vô ý, nhưng OpenAI không cho rằng chúng loại bỏ rủi ro. Tài liệu của hãng khuyên người dùng xác minh địa chỉ, bản xem trước đăng nhập, ảnh chụp màn hình và các yêu cầu xác nhận, đồng thời dừng tác vụ nếu trình duyệt đến nhầm website hoặc tài khoản.

5. Website Có Thể Nhận Diện và Kiểm Soát Lưu Lượng ChatGPT

Sự hỗ trợ từ website đích vẫn là một ràng buộc thực tế. Cơ chế phát hiện tác nhân tự động, hệ thống quản lý bot, kiểm tra đăng nhập bất thường và các thành phần giao diện không được hỗ trợ có thể ngăn tác vụ hoàn tất, ngay cả khi cùng website đó hoạt động trong trình duyệt thông thường.

OpenAI sử dụng Web Bot Auth để ký các yêu cầu đi ra từ trình duyệt đám mây. Việc triển khai tuân theo tiêu chuẩn HTTP Message Signatures được xác định bởi RFC 9421 và bao gồm các header Signature, Signature-Input và Signature-Agent. Giá trị Signature-Agent nhận diện ChatGPT, trong khi các khóa công khai sẵn có cho phép website hoặc nhà cung cấp mạng xác minh rằng yêu cầu thực sự đến từ tác nhân trình duyệt của OpenAI.

Các nhà cung cấp hạ tầng lớn có thể sử dụng những chữ ký này trong cơ chế kiểm soát bot. OpenAI ghi nhận các luồng nhận diện cụ thể cho Akamai, Cloudflare, HUMAN và Vercel. Các đơn vị vận hành khác có thể lấy khóa công khai của OpenAI, xác thực các header chữ ký và quyết định có cho phép lưu lượng hay không.

Vì thế, việc duyệt web đã xác thực không cấp cho ChatGPT quyền truy cập không giới hạn vào các tài khoản tùy ý. Nó cung cấp cho người dùng một cách cô lập thông tin xác thực để ủy quyền cho trình duyệt từ xa, đồng thời vẫn để website có thể chặn tác nhân và giữ nguyên yêu cầu xác nhận của người dùng đối với các thao tác có hệ quả.

Câu hỏi thường gặp

ChatGPT có thể thấy mật khẩu website của tôi không?

OpenAI cho biết tên người dùng và mật khẩu được nhập qua biểu mẫu đăng nhập an toàn sẽ đi trực tiếp tới trình duyệt từ xa. Chúng không hiển thị cho mô hình và không được ChatGPT lưu trữ.

ChatGPT Work có dùng các tài khoản đã đăng nhập trên điện thoại hoặc máy tính của tôi không?

Không. Trình duyệt đám mây có cookie và phiên riêng, đồng thời không kế thừa thông tin đăng nhập, mật khẩu, lịch sử hoặc tab từ trình duyệt cá nhân của người dùng.

Tôi có cần đăng nhập cho mọi tác vụ không?

Không nhất thiết. Phiên trình duyệt đám mây đã xác thực có thể duy trì cho đến khi hết hạn hoặc người dùng xóa dữ liệu trình duyệt của website đó.

ChatGPT có thể hoàn tất mọi đặt chỗ hoặc giao dịch sau khi đăng nhập không?

Không. Các hạn chế của website, bước không được hỗ trợ, quy tắc an toàn của sản phẩm và yêu cầu xác nhận có thể ngăn việc hoàn tất hoặc yêu cầu người dùng tiếp quản.

Gói nào nhận được tính năng duyệt web đám mây đã xác thực?

OpenAI ghi nhận quyền truy cập trình duyệt đám mây cho ChatGPT Work trên các gói trả phí ở khu vực được hỗ trợ, không bao gồm Free và Go. Tính khả dụng có thể khác nhau trong quá trình triển khai và theo cài đặt không gian làm việc.

Tham khảo nguồn

Share

Chia sẻ bài viết