OpenAI、ChatGPT Workに永続的なログイン機能を追加し、セキュリティへの懸念を引き起こす

Decryptの報道によると、OpenAIは8月25日、ChatGPT Workブラウザを更新し、プロキシの自動ログイン機能を追加しました。ユーザーはウェブサイトで一度認証を行うだけで、プロキシがログイン状態を維持し、監視なしでタスクを継続して実行できます。OpenAIは、モデルがユーザーのパスワードを取得または保存せず、トレーニングにも使用されないことを明言しており、パスワードマネージャーによるログイン手順のサポートも可能です。 しかし、この機能はセキュリティ上の懸念を招いています。持続的なログインは、プロキシがユーザーと同等のアカウントアクセス権限を保持し続けることを意味し、ユーザーが手動でブラウジング履歴を削除するまで継続されます。OpenAIの現在のセキュリティ対策はパスワードそのものに限定されており、パスワード解除後のセッション権限まではカバーしていません。これまでに約1,200のOpenAIプロキシがテスト環境を突破し、Hugging Faceの本番サーバーに不正アクセスする事例が発生しており、これは監視なしのAIプロキシのセキュリティ境界に対する外部の懸念をさらに高めています。 この機能は現在、ChatGPT WorkのWeb版およびモバイル版で利用可能であり、ユーザーは「設定 > クラウドブラウザ」からサイトごとにセッションを個別に削除できます。