图片：METAL
摘要
- ChatGPT Work的云端浏览器现在即使在需要登录的网站上，也能继续代替用户完成任务，相关内容已于8月25日发布在更新日志中
- 登录信息不会暴露给模型也不会被存储，身份验证功能面向Plus、Pro订阅用户开放
- 在预约、付款等难以撤回的操作前，系统始终会在聊天窗口中征得用户确认
需要登录的网站，现在也能代为处理
OpenAI在8月25日发布的ChatGPT更新日志中提到，ChatGPT Work的云端浏览器在网页端和移动端都能代替用户处理需要登录的网站任务了。此前用户必须完全接管云端浏览器自行登录,现在则变成ChatGPT直接弹出登录窗口，用户只需输入账号和密码，剩下的操作交给ChatGPT继续完成。该身份验证功能目前面向Plus和Pro订阅用户开放。
从Operator到现在——演进的脉络
要理解这次更新，需要回顾过去一年半的变化。2025年1月发布的OpenAI研究预览版Operator，一旦遇到登录、验证码或付款页面，就会把控制权完全交还给用户。到2026年7月24日，OpenAI通过开发者账号的X帖子宣布，ChatGPT Work智能体也能处理需要登录的网站了,不过当时仍需用户亲自接管云端浏览器完成登录，之后的会话会保持登录状态，无需重复登录。
而这次8月25日的更新，又把流程简化了一步。现在ChatGPT可以自己弹出登录窗口，用户不再需要接管整个浏览器。密码管理器可以照常使用，如果需要，还能输入两步验证码。
从哪里开始使用
一切从ChatGPT Work的网页版或移动端浏览器开始。这项功能没有单独的入口菜单,只要向ChatGPT Work提出任务请求，云端浏览器就会自动运行。一旦遇到需要登录的页面，ChatGPT会暂停并请求用户登录。
使用步骤
- 用自然语言向ChatGPT Work提出任务需求，比如"帮我在这个保险网站上查一下X光检查的费用"。
- ChatGPT通过云端浏览器访问该网站，遇到需要登录的页面时会停下来。
- 在安全的登录窗口中输入账号和密码。可以使用密码管理器，如需要也可输入安全验证码。
- 在信息被输入之前，系统会先用一个独立的审核模型检查该请求以及信息输入位置是否存在钓鱼或欺骗风险。用户可以查看网站地址和登录表单的预览，也可以直接查看实际网站后再决定是否继续。
- 登录完成后，ChatGPT会沿用该会话继续执行任务。这次身份验证在过期之前，后续任务也可以继续使用，不必每次重新登录。
- 遇到确认预约或付款等难以撤回的操作时，ChatGPT会在聊天窗口中再次请求用户确认。
- 在"设置 > 云端浏览器 > 浏览器数据"中，用户可以随时删除全部或特定网站的访问记录。
谁可以使用
| 项目 | 内容 |
|---|---|
| 身份验证功能适用订阅 | Plus、Pro |
| 云端浏览器本身 | 除免费版和Go版之外的付费订阅、受支持地区 |
| 备注 | 具体可用范围会因分阶段推出和工作空间权限设置而有所不同 |
可以尝试哪些任务
OpenAI公布的示例大多贴近日常生活。比如搬进新公寓后查询水电燃气服务商并办理合适的套餐、预约DMV（美国车辆管理局）业务或填写护照更新材料、登录保险网站查询X光或血液检测的费用，以及在符合招聘条件且有意跳槽的候选人中筛选人才。云端浏览器的说明文档中还列举了一些工作场景，比如登录水电燃气账户比较费率方案，或将账单明细与财务软件记录进行核对。
访问权限和付款始终由用户掌控
ChatGPT在访问新网站前，默认会先征得用户同意。在"设置 > 云端浏览器"菜单中，用户可以选择每次都亲自审核的"始终确认"，看起来安全就自动放行的"自动批准"，或允许所有访问的"始终允许（不推荐）"，也可以针对具体网站单独设置允许或禁止。这项访问权限设置与预约、付款等重要操作的确认环节是分开独立的——即便已经允许ChatGPT访问某个网站，也不意味着付款会自动完成。
如果任务执行中ChatGPT遇到障碍，它会请求用户接管云端浏览器；用户也可以主动要求接管，系统会提供控制链接。部分网站设有防止自动化浏览器访问的安全机制，这意味着即便某个网站在用户个人浏览器上一切正常，也可能阻止ChatGPT的访问或任务完成。OpenAI说明，这类限制是网站方设置的,并非来自ChatGPT本身。
云端浏览器与用户个人设备上的浏览器完全隔离，拥有独立的Cookie和登录会话。它不会读取设备上已登录的账户、已保存的密码或打开过的标签页记录；清除某个网站的数据后，该网站的登录状态也会随之注销。
如果想了解ChatGPT Work的其他用法，可以参考《ChatGPT Work：从会议简报到战略幻灯片，内部演示公开》一文，了解销售、营销、战略团队实际是按什么顺序使用这款工具的。
编辑视角
这次更新可以用一句话概括："智能体开始代管人们的网络账户了"。回想2025年1月Operator一遇到登录页面就完全放手的样子，短短一年半时间，登录这件事本身已经被纳入了智能体的工作流程。这不只是OpenAI一家的动向——可以说这是一个信号,表明浏览器智能体竞争的下一个战场，已经从"谁更聪明"转向"能代替用户跑通多少需要账户登录的网站"。
按代际比较体感差异会更明显。Operator时代，登录页面一出现，任务就中断,人必须重新坐回电脑前。到7月的阶段,登录仍由人完成,但之后会话会保持,重复登录的次数减少了。而这次8月的更新中，登录窗口本身也由ChatGPT弹出，密码管理器可以直接接入，人工介入的环节被压缩到"输入账号密码"这一个瞬间。剩下需要人工确认的只有预约和付款,接下来的竞争，大概会围绕这道确认环节还能保留多少精细度展开。
从实操角度看，国内企业和团队现在值得尝试的，是那些重复性强、规则明确的登录类任务。像水电燃气缴费、保险查询、行政预约这类流程固定的事务，与这项功能配合度较高;相反,条款每次都会变动的谈判性事务，目前还是由人亲自把关更为安全。如果要在团队层面推行，建议先从"始终确认"选项开始，等信任积累起来后再逐步把特定网站切换为单独允许，这样能降低风险。
接下来几周内，其他竞争对手的智能体大概也会陆续推出类似的登录联动功能。不过哪些网站会屏蔽自动化浏览器，仍将是决定实际使用体感的关键变量——登录本身变简单了，但下一道关卡依然掌握在网站手里。
评论