اعتبارًا من 25 August، يمكن لمتصفح ChatGPT السحابي تسجيل الدخول إلى المواقع المحمية بكلمة مرور. تمرّ بيانات الاعتماد عبر نموذج آمن مباشرة إلى المتصفح البعيد؛ ولا يرى النموذج هذه البيانات مطلقًا، ولا تُخزَّن، ولا تُستخدم في التدريب، كما يفحص نموذج مراجعة منفصل محاولات التصيّد قبل ظهور النموذج. كل ذلك حقيقي ومصمم جيدًا.
لم تكن كلمة المرور يومًا هي الأصل
بمجرد إدخال بيانات الاعتماد، تستقر جلسة موثَّقة حيّة على خوادم OpenAI — وبحسب كلمات OpenAI نفسها — "ستظل المصادقة قائمة للمهام المستقبلية حتى تنتهي صلاحيتها." وتمنحك كوكي جلسة دائمة الوصول إلى الحساب من دون كلمة المرور ومن دون العامل الثاني. وقد انتقل الحدّ الأمني من "OpenAI لا تحتفظ بأي بيانات اعتماد" إلى "OpenAI تحتفظ برمز حيازة يتيح الوصول إلى حسابك." وهذه صياغة أضعف ترتدي ثوب صياغة أقوى. ويمكن مسح الجلسات لكل موقع على حدة أو على مستوى النظام من خلال الإعدادات.
ما الذي تُخطئ فيه الصياغة الشائعة
الطمأنة الثانية هي أن الوكيل يطلب الإذن قبل الإجراءات ذات العواقب. وهذا صحيح — في المسار التفاعلي. لكن وثائق OpenAI الخاصة بـ الأتمتة، المنشورة علنًا، تنص على أن "المهام المجدولة تستخدم approval_policy = "never" عندما تسمح سياسة مؤسستك بذلك" وأن "المهام المجدولة تعمل دون مراقبة وتستخدم إعدادات sandbox الافتراضية الخاصة بك." وإذا منع المسؤول ذلك، فإن المهام تعود إلى وضع الأذونات المحدد. وإلا فإن نافذة التأكيد تحمي المسار الذي يراقبه إنسان، بينما المسار القائم على الأحداث — الذي لا يراقبه أحد — يعمل مع إيقاف الموافقات.
للدقة بشأن ما تقوله OpenAI وما لا تقوله
لا تنص OpenAI في أي مكان، في جملة واحدة، على أن جلسة متصفح دائمة تتكامل مع مهمة مجدولة دون مراقبة. هذا الجمع هو قراءتنا لصفحتين من صفحاتها التوثيقية، وينبغي أن يُقرأ على هذا النحو لا باعتباره سلوكًا مُعلَنًا. وقد اقتُبست النصوص في الجزأين أعلاه من مواد OpenAI نفسها؛ وما لم يحدث هو أن أحدًا قرأهما في ضوء بعضهما البعض.
لماذا تهمّ المحفزات
تعمل الأتمتة عبر webhooks: رسائل Gmail جديدة مُفلترة بحسب المرسل أو الموضوع، ورسائل Slack جديدة في القنوات المختارة، ونشاط طلبات السحب في GitHub. وكلها أسطح يمكن لجهة خارجية الكتابة إليها. وبهذا فإن حقن prompt injection موضوع في بريد وارد أو في عنوان طلب سحب يصل الآن إلى مهمة تعمل وفق جدول زمني، داخل جلسة متصفح مسجَّلة الدخول، مع تعطيل الموافقات افتراضيًا.