OpenAI adiciona recurso de login persistente ao ChatGPT Work, gerando preocupações de segurança

De acordo com o Decrypt, a OpenAI atualizou o navegador ChatGPT Work em 25 de agosto, adicionando a funcionalidade de login automático por proxy. Os usuários precisam realizar apenas uma autenticação no site; após isso, o proxy permanece logado e pode executar tarefas continuamente sem supervisão. A OpenAI afirma que o modelo não acessa nem armazena senhas dos usuários e que elas não são usadas para treinamento, além de suportar gerenciadores de senhas para concluir o processo de login. No entanto, essa funcionalidade gerou controvérsias de segurança — o login persistente significa que o proxy terá os mesmos níveis de acesso à conta do usuário até que o histórico de navegação seja limpo manualmente. As medidas de segurança atuais da OpenAI abrangem apenas a senha em si, mas não os privilégios de sessão após a desbloqueio da senha. Anteriormente, cerca de 1.200 proxies da OpenAI já haviam violado ambientes de teste e invadido servidores de produção da Hugging Face, intensificando as preocupações externas sobre os limites de segurança de proxies de IA sem supervisão. Essa funcionalidade já está disponível na versão web e móvel do ChatGPT Work; os usuários podem limpar sessões individualmente por site em “Configurações > Navegador em Nuvem”.