ChatGPT 现已登录您的账户，并将保持登录状态

8月25日，OpenAI在ChatGPT Work中扩展了云浏览器的功能，使其能够完成此前明确无法实现的任务。该浏览器运行于远程机器上，可代您处理各项任务，现在已能处理需要登录的网站。此前不久，OpenAI自己的文档中还曾明确表示其无法做到这一点。 该云浏览器不接受凭据，不使用密码管理器，也不会登录任何网站。

其工作原理如下：当代理遇到登录页面时，它会暂停并显示一个表单。您需要自行输入用户名和密码，如果网站要求，还需输入双因素验证码。 OpenAI 表示，在表单出现之前，一个独立的审查模型会检查您的数据流向，并判断该页面是否疑似钓鱼网站。您可以先查看网址和表单预览。该功能支持密码管理器。

密码本身并非问题

关于凭据，OpenAI 表述得很明确。“通过安全表单输入的凭据会直接发送至远程浏览器，”帮助页面写道。该模型不会看到用户名或密码，这些信息不会被存储，也不会用于训练。而那个训练开关未能涵盖的内容，则是另一回事了。

真正留下的其实是会话。“认证状态将持续有效直至过期，因此您无需每次都登录，”OpenAI 写道。 往下读几段，措辞则转为“可能保持活跃”。无论哪种情况，承载您登录信息的 Cookie 此刻都已存放在云端浏览器中。而仅凭这样的 Cookie，就足以在无需密码和双因素验证的情况下登录账户。

你的设备关机后，机器仍在运行

云浏览器并非你设备上的一个窗口。它在云端独立的计算机上运行，并持续工作，“包括在你关闭电脑或关机后”。它拥有自己的 Cookie、自己的浏览器数据、自己的登录信息。它不会触及你打开的标签页、浏览历史、保存的密码或现有的会话。 这是好消息。另一半情况是，当你的笔记本电脑被收进包里时，你的会话此刻正位于你无法看见的地方。

OpenAI 自身提醒您的设置

在“设置”中的“云浏览器”选项下，您可以决定该代理可以打开哪些网站。共有三个级别。“始终询问”是默认设置，每次访问新网站时都会弹出提示。 “自动批准”模式允许 ChatGPT 检查网址，仅在发现潜在安全风险时才会阻止。第三种是“始终允许”，该选项对所有操作均予放行。OpenAI 在该选项旁附有提示：“不建议使用此选项。”即使网站已获批准，具体操作仍需逐一确认，例如预订和支付等操作。

如何让代理退出登录

无法通过网站直接操作。请前往“设置”→“云浏览器”→“浏览器数据”，然后清除所有网站的浏览数据或特定网站的浏览数据。清除某个网站的数据会自动注销该网站的登录状态，执行下一项任务时系统会要求您重新登录。

哪些用户可以使用

这取决于套餐类型。云浏览器预装在ChatGPT Work的付费套餐中（免费版和Go版除外）。对于其中的登录功能，OpenAI将其命名为Plus和Pro。 该功能的推出是分阶段进行的，OpenAI 未公布具体国家列表，仅列出了“支持的地区”，因此无法据此判断该功能在特定国家是否已可用。对于其他功能，该公司会明确说明不支持欧盟地区，例如“计算机历史”功能便是如此。

OpenAI 本身也承认存在残余风险。 文档称，该公司会测试提示词注入、网络钓鱼和意外操作，但“这些防护措施并不能消除所有风险”。今年8月，多款AI浏览器遭遇的攻击事件证明了此类风险的真实性，但云浏览器并未在受影响之列。而如今，云浏览器也具备了导致此类攻击变得危险的关键要素——即保持登录状态的会话。