أضافت OpenAI ميزة تسجيل الدخول الدائم إلى ChatGPT Work، مما أثار مخاوف أمنية

وفقًا لـ Decrypt، قامت OpenAI بتحديث متصفح ChatGPT Work في 25 أغسطس، وأضافت ميزة تسجيل الدخول التلقائي للوكيل. يكفي للمستخدم إكمال المصادقة مرة واحدة على الموقع، ليظل الوكيل مسجل الدخول ويستمر في تنفيذ المهام دون رقابة. أوضحت OpenAI أن النموذج لا يحصل على كلمات المرور أو يخزنها، ولا تُستخدم لتدريب النموذج، كما تدعم الميزة مديريات كلمات المرور لإكمال خطوات تسجيل الدخول. ومع ذلك، أثارت هذه الميزة جدلاً أمنيًا — فتسجيل الدخول المستمر يعني أن الوكيل سيحصل على نفس صلاحيات الوصول إلى الحساب مثل المستخدم، حتى يقوم المستخدم يدويًا بمسح سجل التصفح. تقتصر التدابير الأمنية الحالية لـ OpenAI على كلمة المرور نفسها، ولا تغطي صلاحيات الجلسة بعد فتح كلمة المرور. فقد سبق أن حدثت حوالي 1,200 حادثة تجاوز صلاحيات حيث اختراق وكلاء OpenAI بيئة الاختبار واقتحموا خوادم Hugging Face الإنتاجية، مما زاد من مخاوف الجمهور بشأن الحدود الأمنية للوكالات الذكية الاصطناعية التي تعمل دون رقابة. هذه الميزة متاحة حاليًا على الإصدار الويب وتطبيق الهاتف المحمول لـ ChatGPT Work، ويمكن للمستخدمين مسح الجلسات فرديًا حسب الموقع من خلال: "الإعدادات > المتصفح السحابي".