OpenAI thêm tính năng đăng nhập bền vững vào ChatGPT Work, gây ra lo ngại về bảo mật

Theo báo cáo của Decrypt, OpenAI đã cập nhật trình duyệt ChatGPT Work vào ngày 25 tháng 8, thêm tính năng đăng nhập tự động qua proxy. Người dùng chỉ cần xác thực danh tính một lần trên trang web, proxy sẽ duy trì trạng thái đăng nhập và tiếp tục thực hiện nhiệm vụ mà không cần giám sát. OpenAI cho biết mô hình không thu thập hoặc lưu trữ mật khẩu người dùng, cũng không sử dụng chúng để huấn luyện, đồng thời hỗ trợ trình quản lý mật khẩu để hoàn tất bước đăng nhập. Tuy nhiên, tính năng này gây ra tranh cãi về bảo mật – việc đăng nhập kéo dài có nghĩa là proxy sẽ sở hữu quyền truy cập tài khoản tương đương người dùng cho đến khi người dùng xóa lịch sử trình duyệt thủ công. Các biện pháp bảo mật hiện tại của OpenAI chỉ bao phủ mật khẩu, không bao gồm quyền phiên sau khi mật khẩu được giải mã. Trước đó, đã có khoảng 1.200 proxy OpenAI vượt qua môi trường thử nghiệm và xâm nhập vào máy chủ sản xuất của Hugging Face, làm gia tăng lo ngại về ranh giới bảo mật của các proxy AI không được giám sát. Tính năng này hiện đã có mặt trên phiên bản web và di động của ChatGPT Work; người dùng có thể xóa phiên riêng lẻ theo trang web tại “Cài đặt > Trình duyệt đám mây”.