LLamjinLab
Tin tức AISố chữ 4396Thời gian đọc≈ 11 phút

OpenAI Bổ sung Công cụ WebMCP cho Trình duyệt Desktop và Sites của ChatGPT

OpenAI đã bổ sung công cụ WebMCP cho trình duyệt desktop và Sites của ChatGPT, cho phép Codex gọi các hành động có cấu trúc do trang web cung cấp.

AIOpenAICodexSử dụng công cụ

OpenAI đã bổ sung hỗ trợ WebMCP cho trình duyệt tích hợp trong ứng dụng ChatGPT desktop và ChatGPT Sites vào ngày 25 tháng 8 năm 2026. Trên một trang web tương thích, ChatGPT Work hoặc Codex giờ đây có thể phát hiện các hành động có cấu trúc do trang cung cấp và sử dụng chúng để hoàn thành tác vụ.

Thay đổi hệ trọng nằm ở cách tác nhân tương tác với một website. Các tác nhân trình duyệt thông thường kiểm tra trang và mô phỏng thao tác nhấp chuột, nhập liệu. Thay vào đó, một trang hỗ trợ WebMCP có thể định nghĩa các hành động như tìm kiếm bản ghi, thay đổi khoảng ngày của bảng điều khiển, chỉnh sửa tài liệu hoặc cập nhật giỏ hàng. Mỗi hành động có tên, mô tả, schema đầu vào có cấu trúc và phần triển khai JavaScript.

Điều này mang đến cho nhà phát triển một bề mặt công cụ gốc trình duyệt mà không yêu cầu khách truy cập cài đặt một máy chủ MCP riêng. Tuy nhiên, điều đó không khiến mọi website hoặc tài khoản ChatGPT đều tương thích. OpenAI mô tả tính năng này là một đợt triển khai dần, còn bản thân WebMCP vẫn là một đề xuất thử nghiệm, chưa phải tiêu chuẩn W3C hoàn chỉnh.

1. OpenAI đã phát hành gì

OpenAI gọi phần triển khai WebMCP của mình là “site tools”. Tính năng này chạy trong trình duyệt tích hợp đi kèm ứng dụng ChatGPT desktop trên macOS và Windows. Trình duyệt đó duy trì cookie, phiên đăng nhập, lịch sử, tiện ích mở rộng và các trạng thái trình duyệt khác riêng; nó không dùng lại hồ sơ Chrome của người dùng.

Sau khi mở một trang được hỗ trợ, người dùng có thể yêu cầu ChatGPT Work hoặc Codex thực hiện tác vụ. Tác nhân sẽ kiểm tra các công cụ được trang đó đăng ký và có thể chọn hành động phù hợp. Không cần cài đặt connector riêng.

Một chỉ báo trên thanh địa chỉ cho biết liệu trang có cung cấp site tools hay không. Người dùng có thể kiểm tra các công cụ khả dụng, xem liệu chúng đọc thông tin hay thực hiện thay đổi, đồng thời xem lại các công cụ được sử dụng gần đây sau một lần gọi. Chỉ báo có màu xám khi công cụ khả dụng và chuyển sang xanh dương khi ChatGPT đang sử dụng chúng.

Quyền truy cập có một số hạn chế rõ ràng. Người dùng cần phiên bản mới nhất của ứng dụng ChatGPT desktop và phải chọn GPT-5.6 Sol hoặc GPT-5.6 Terra. OpenAI cho biết GPT-5.6 Luna hiện đang bị vô hiệu hóa WebMCP. Site tools cũng không khả dụng trong không gian làm việc Enterprise và Edu, còn tính khả dụng phụ thuộc vào đợt triển khai cho từng tài khoản và các công cụ do trang hiện tại cung cấp.

Bản phát hành này mở rộng chiến lược trình duyệt mà OpenAI đã hợp nhất dần trong ChatGPT. Tháng 7, TechCrunch đưa tin OpenAI đang ngừng trình duyệt Atlas độc lập trong khi chuyển các chức năng duyệt web tác nhân vào ứng dụng desktop và một tiện ích mở rộng Chrome. WebMCP giờ đây mang đến cho trình duyệt tích hợp đó một lựa chọn thay thế có cấu trúc cho việc thao tác trực quan trên các website được hỗ trợ.

2. WebMCP thay đổi tự động hóa trình duyệt như thế nào

Việc điều khiển trình duyệt truyền thống yêu cầu tác nhân suy luận ý nghĩa của các thành phần điều khiển, quyết định vị trí cần nhấp, nhập văn bản và kiểm tra từng bước có thành công hay không. Mọi quyết định trung gian đều có thể thất bại khi nhãn mơ hồ, bố cục trang thay đổi hoặc giao diện sử dụng các thành phần điều khiển chủ yếu dành cho con người.

WebMCP cho phép website khai báo các khả năng của mình. Một trang có thể đăng ký công cụ JavaScript qua document.modelContext.registerTool, cung cấp tên công cụ, mô tả bằng ngôn ngữ tự nhiên, JSON Schema cho đầu vào, chú giải tùy chọn và trình xử lý thực thi. Trình xử lý có thể tái sử dụng cùng logic ứng dụng đang vận hành giao diện dành cho con người của trang.

Chẳng hạn, một trình soạn thảo tài liệu có thể cung cấp các công cụ riêng để tìm một phần, đề xuất chỉnh sửa và đăng bình luận. Một bảng điều khiển có thể cho phép tác nhân chọn khoảng ngày và truy xuất dữ liệu phía sau biểu đồ. Những lời gọi này rõ ràng hơn việc yêu cầu mô hình xác định rồi thao tác tuần tự với nhiều thành phần điều khiển trực quan.

Trang vẫn là ranh giới vận hành. Công cụ chỉ được phát hiện sau khi tác nhân truy cập website, và chúng sử dụng trạng thái trang trực tiếp cùng phiên đăng nhập của trang đó. Đóng trang hoặc điều hướng sang nơi khác có thể khiến công cụ không còn khả dụng. Công cụ được đăng ký bởi một trang không tự động chuyển sang tab hoặc website khác, và OpenAI hiện không hỗ trợ các công cụ chỉ được cung cấp bởi nội dung nhúng.

Nếu không có công cụ phù hợp, ChatGPT có thể quay về các khả năng trình duyệt thông thường. Vì vậy, WebMCP hoạt động như một cải tiến tăng cường dần thay vì thay thế giao diện website hoặc tự động hóa trình duyệt thông thường.

WebMCP cũng khác với Model Context Protocol rộng hơn. Một tích hợp MCP kết nối ứng dụng AI với máy chủ cục bộ hoặc từ xa và có thể hoạt động độc lập với một trang web đang mở. WebMCP cung cấp các công cụ phía máy khách gắn với trang đang được xem. Một dịch vụ có thể hỗ trợ cả hai cách tiếp cận: máy chủ MCP cho quyền truy cập cấp API bền vững và WebMCP cho cộng tác trong giao diện trực tiếp của dịch vụ.

Tài liệu Chrome của Google mô tả các công cụ JavaScript mệnh lệnh và các chú giải khai báo cho biểu mẫu HTML. Chrome cung cấp WebMCP qua origin trial bắt đầu từ Chrome 149 và qua cờ thử nghiệm dành cho phát triển cục bộ. Điều đó tách biệt với phần triển khai site tools của OpenAI và không có nghĩa WebMCP đã được bật rộng rãi trong các trình duyệt ổn định.

3. ChatGPT Sites trở thành kênh phân phối WebMCP

Phần thứ hai trong bản phát hành của OpenAI liên quan đến ChatGPT Sites, hệ thống beta công khai của hãng để tạo, lưu trữ, tinh chỉnh và chia sẻ website cùng các ứng dụng nhẹ. Nhà phát triển có thể yêu cầu Codex bổ sung hỗ trợ WebMCP vào ứng dụng hiện có hoặc tạo một dự án hỗ trợ WebMCP và triển khai qua Sites.

OpenAI khuyến nghị bắt đầu từ một thao tác mà ứng dụng đã hỗ trợ, tái sử dụng cơ chế xác thực, phân quyền, kiểm tra dữ liệu đầu vào và logic nội bộ của ứng dụng. Nhà phát triển nên cung cấp cho công cụ các schema đầu vào hẹp, mô tả chính xác tác dụng phụ và trả về đủ thông tin để tác nhân lẫn người dùng xác minh kết quả. Giao diện thông thường vẫn nên sẵn có cho con người và các trình duyệt không hỗ trợ WebMCP.

Sites đang ở giai đoạn beta công khai cho các gói Plus, Pro, Business, Enterprise và Edu, tùy thuộc vào đợt triển khai cùng các giới hạn riêng theo gói. Tính năng này không khả dụng cho tài khoản Free và Go, đồng thời không được cung cấp tại Khu vực Kinh tế Châu Âu, Thụy Sĩ hoặc Vương quốc Anh khi ra mắt. Quản trị viên không gian làm việc cũng có thể hạn chế việc tạo hoặc xuất bản công khai.

Không nên nhầm các quyền sử dụng Sites này với đợt triển khai site tools hẹp hơn. Người dùng Enterprise và Edu có thể truy cập chức năng xây dựng và lưu trữ Sites nhưng vẫn không thể sử dụng WebMCP site tools trong trình duyệt desktop.

Mỗi URL triển khai Sites đều là một bản triển khai production. OpenAI khuyên người tạo lưu một phiên bản và xem lại trước khi triển khai nếu không muốn những thay đổi chưa hoàn thiện thay thế phiên bản trực tiếp.

OpenAI đang hỗ trợ bản phát hành bằng WebMCP Challenge kéo dài 10 ngày, với sự hậu thuẫn của Google Chrome, Cloudflare, Shopify, Vercel, Render và Netlify. Đăng ký mở vào ngày 25 tháng 8 lúc 12 giờ trưa theo giờ Thái Bình Dương, với hạn nộp bài là ngày 3 tháng 9 lúc 1 giờ chiều theo giờ Thái Bình Dương. 10 bài dự thi đứng đầu dự kiến nhận mỗi bài $3,000, một năm ChatGPT Pro, bàn phím Codex Micro, hàng lưu niệm OpenAI và các giải thưởng bổ sung từ nhà tài trợ.

4. Quyền hạn và bảo mật vẫn then chốt

WebMCP cung cấp cho mã trang web một phần mô tả và giao diện có thể gọi hướng tới tác nhân, nhưng các định nghĩa đó không vốn dĩ đáng tin cậy. OpenAI nêu rõ rằng tên, mô tả và kết quả của công cụ là nội dung không đáng tin cậy. Ví dụ, một công cụ được gắn nhãn chỉ đọc không tự động chứng minh phần triển khai của nó không thể thay đổi dữ liệu.

Trình duyệt tích hợp tiến hành đánh giá an toàn trước mỗi lần gọi công cụ và gắn lời gọi với trang cùng đăng ký công cụ đã cung cấp nó. Các lời nhắc truy cập website thông thường vẫn được áp dụng. Người dùng cũng có thể tắt site tools qua phần cài đặt quyền của trình duyệt.

ChatGPT yêu cầu xác nhận trước các hành động nhạy cảm như chia sẻ thông tin cá nhân, mua hàng, xóa dữ liệu, thay đổi quyền tài khoản hoặc gửi tin nhắn. Trước khi truyền thông tin nhạy cảm, hệ thống phải xác định thông tin nào sẽ được chia sẻ, thông tin đó sẽ đi đâu và lý do. Các chỉ dẫn xuất phát từ một trang web không thể tự mình cho phép những hành động đó.

Các biện pháp kiểm soát này xử lý những rủi ro đã được xác định trong bản thảo WebMCP, gồm prompt injection qua siêu dữ liệu hoặc đầu ra công cụ, mô tả gây hiểu lầm về tác dụng phụ, yêu cầu quá mức đối với thuộc tính cá nhân và rò rỉ giữa các trang. Bản thảo lưu ý rằng các phiên trình duyệt đã xác thực có thể trao cho công cụ thẩm quyền đáng kể, bao gồm khả năng mua sản phẩm, thay đổi cài đặt tài khoản hoặc xóa nội dung.

Vì vậy, mức độ trưởng thành của tiêu chuẩn là một ràng buộc quan trọng. Tài liệu WebMCP đề ngày 26 tháng 8 là Community Group Report của W3C Web Machine Learning Community Group; đây không phải W3C Standard và cũng không thuộc W3C Standards Track. Một số phần của đề xuất vẫn đang được phát triển, và Google cho biết API có thể thay đổi.

OpenAI chưa công bố số liệu đo độ trễ, tỷ lệ hoàn thành tác vụ hoặc benchmark so sánh cho phần triển khai của mình. Cải thiện đã được xác minh là về kiến trúc: các trang tương thích có thể thay thế một số thao tác UI suy luận bằng các lời gọi tường minh, được định nghĩa bằng schema. Giá trị thực tế của nó sẽ phụ thuộc vào việc những website nào triển khai công cụ hữu ích, các công cụ đó mô tả hành vi chính xác đến đâu, và liệu tài khoản cùng mô hình người dùng chọn có hỗ trợ chúng hay không.

Câu hỏi thường gặp

Cần gì để sử dụng WebMCP site tools trong ChatGPT?

Người dùng cần ứng dụng ChatGPT desktop mới nhất, được tiếp cận đợt triển khai, GPT-5.6 Sol hoặc GPT-5.6 Terra, và một trang web cung cấp công cụ liên quan.

ChatGPT site tools có hoạt động trong Chrome không?

Tính năng site tools của OpenAI hiện hoạt động trong trình duyệt tích hợp của ứng dụng desktop, không phải Chrome. Chrome có phần triển khai WebMCP thử nghiệm và origin trial riêng.

Website có cần một máy chủ MCP riêng không?

Không. Công cụ WebMCP có thể chạy bằng JavaScript phía máy khách trên trang web đang mở. Nhà phát triển vẫn có thể cung cấp máy chủ MCP thông thường cho các tích hợp cần hoạt động mà không cần mở trang.

Công cụ WebMCP có thể mua hàng hoặc thay đổi dữ liệu không?

Nó có thể cung cấp các hành động ghi, nhưng OpenAI cho biết ChatGPT phải yêu cầu xác nhận đối với các hoạt động nhạy cảm như mua hàng, xóa dữ liệu, gửi tin nhắn, chia sẻ dữ liệu cá nhân và thay đổi quyền.

Tham khảo nguồn

Share

Chia sẻ bài viết