OpenAI je 25. avgusta dodao ChatGPT Work cloud brauzeru mogućnost koju do tada nije imao. Alat, koji radi na udaljenom računaru i sam obavlja zadatke, sada ume da se prijavi na sajtove koji traže korisničko ime i lozinku. Do nedavno je zvanično uputstvo tvrdilo suprotno, da brauzer ne prihvata podatke za prijavu i ne koristi menadžere lozinki.
Kada agent naiđe na stranicu za prijavu, zaustavlja se i otvara formu. Korisnik sam upisuje korisničko ime, lozinku i, ako sajt traži, kod za dvofaktorsku prijavu. Pre nego što se forma pojavi, poseban model za proveru gleda kuda podaci putuju i da li stranica liči na phishing. Adresa i izgled forme mogu se pregledati unapred, a menadžeri lozinki su podržani.
Lozinka nije sporna, sesija jeste
OpenAI ovde ne ostavlja prostor za sumnju. Podaci uneti kroz sigurnu formu idu direktno u udaljeni brauzer. Model ne vidi korisničko ime ni lozinku, oni se ne čuvaju i ne koriste za treniranje.
Problem je ono što ostaje posle prijave. OpenAI navodi da prijava traje za buduće zadatke dok ne istekne, pa korisnik ne mora ponovo da se prijavljuje svaki put. Nešto niže u istom tekstu formulacija je blaža i kaže da prijava možda ostane aktivna. U oba slučaja, kolačić koji nosi tu prijavu sada sedi u cloud brauzeru. Takav kolačić je dovoljan da neko uđe u nalog bez lozinke i bez drugog faktora.
Mašina radi i kad je vaš računar ugašen
Cloud brauzer nije prozor na vašem uređaju. On radi na sopstvenom računaru u oblaku i nastavlja da funkcioniše i kada korisnik ugasi kompjuter ili telefon. Ima sopstvene kolačiće, podatke i prijave, i ne dira otvorene tabove, istoriju ni sačuvane lozinke na uređaju sa kog je pokrenut. To je dobra vest. Loša je što ta prijava sada postoji na mestu koje korisnik ne vidi dok mu je laptop u torbi.
Podešavanje se nalazi pod opcijom Cloud browser u okviru Settings, gde postoje tri nivoa dozvole. Always ask traži potvrdu za svaki novi sajt i podrazumevana je opcija. Auto approve proverava adresu i zaustavlja se samo kad nešto deluje sumnjivo. Always allow dozvoljava sve, a OpenAI uz nju piše da to ne preporučuje. Odobren sajt ne znači i odobrenu radnju, pa se rezervacije i plaćanja potvrđuju pojedinačno.
Da bi se agent odjavio, korisnik ne može to da uradi sa sajta. Potrebno je otići u Settings, Cloud browser, Browser data i obrisati podatke za sve sajtove ili za jedan konkretan. Brisanje podataka za sajt odjavljuje korisnika sa njega, a sledeći zadatak će ponovo tražiti prijavu.
Cloud brauzer dostupan je u ChatGPT Work na svim plaćenim planovima osim Free i Go. Sama mogućnost prijave na sajtove trenutno je ograničena na Plus i Pro korisnike. OpenAI ne objavljuje listu zemalja, samo pominje podržane regione, pa se iz toga ne može zaključiti da li funkcija već radi u određenoj državi.
OpenAI i sam priznaje da rizik ostaje. Kompanija testira zaštitu od prompt injekcije, phishinga i neželjenih radnji, ali dokumentacija jasno kaže da te mere ne uklanjaju svaki rizik. Koliko je taj rizik stvaran, pokazalo se u avgustu kada je nekoliko AI brauzera bilo kompromitovano jednim jedinim mejlom. Cloud brauzer tada nije bio među njima. Sada ima isti sastojak koji te napade čini opasnim, prijavu koja ostaje aktivna.
0 komentara