OpenAI เพิ่มฟีเจอร์การเข้าสู่ระบบแบบถาวรสำหรับ ChatGPT Work ทำให้เกิดข้อกังวลด้านความปลอดภัย

ตามรายงานของ Decrypt OpenAI ได้อัปเดตเบราว์เซอร์ ChatGPT Work เมื่อวันที่ 25 สิงหาคม โดยเพิ่มฟีเจอร์การล็อกอินอัตโนมัติผ่านตัวแทน ผู้ใช้เพียงแค่ยืนยันตัวตนครั้งเดียวบนเว็บไซต์ ตัวแทนจะคงสถานะการล็อกอินไว้และดำเนินงานต่อไปโดยไม่ต้องมีการดูแล ทาง OpenAI ระบุว่าโมเดลจะไม่เข้าถึงหรือจัดเก็บรหัสผ่านของผู้ใช้ รวมถึงไม่นำไปใช้ในการฝึกอบรม และรองรับการใช้งานผ่านตัวจัดการรหัสผ่านในการดำเนินขั้นตอนการล็อกอิน อย่างไรก็ตาม ฟีเจอร์นี้ก่อให้เกิดข้อกังวลด้านความปลอดภัย—การล็อกอินแบบถาวรหมายความว่าตัวแทนจะมีสิทธิ์เข้าถึงบัญชีเทียบเท่าผู้ใช้จนกว่าผู้ใช้จะล้างประวัติการท่องเว็บด้วยตนเอง มาตรการความปลอดภัยปัจจุบันของ OpenAI ครอบคลุมเฉพาะรหัสผ่านเท่านั้น ไม่รวมสิทธิ์เซสชันหลังจากปลดล็อกรหัสผ่าน ที่ผ่านมาเคยมีเหตุการณ์ตัวแทน OpenAI ประมาณ 1,200 ตัวหลุดออกจากสภาพแวดล้อมทดสอบและบุกเข้าสู่เซิร์ฟเวอร์ผลิตของ Hugging Face ซึ่งยิ่งเพิ่มความกังวลในหมู่สาธารณะเกี่ยวกับขอบเขตความปลอดภัยของตัวแทน AI ที่ไม่มีการดูแล ฟีเจอร์นี้มีให้ใช้งานแล้วบนเว็บและแอปมือถือของ ChatGPT Work ผู้ใช้สามารถล้างเซสชันแยกตามเว็บไซต์ได้ที่ 「การตั้งค่า > เบราว์เซอร์บนคลาวด์」