Persistance de connexion pour le navigateur Agentic ChatGPT Work : compromis en matière de sécurité

La persistance de la connexion du navigateur Agentic ChatGPT a été ajoutée par OpenAI dans ses notes de version du 25 août, introduisant une capacité de navigateur agentique dans ChatGPT Work. Cette fonctionnalité permet à ChatGPT Work de s’authentifier sur des sites nécessitant une connexion en affichant l’écran de connexion pour saisir des coordonnées ou un code de sécurité, puis de continuer à travailler pendant que l’utilisateur s’absente, avec la session pouvant rester connectée pour de futures tâches après l’authentification. OpenAI a noté que cette fonctionnalité est opérationnelle dans le navigateur de ChatGPT Work sur le web et sur mobile dans les mêmes notes du 25 août.

Le navigateur agentique de ChatGPT Work peut fonctionner sur des sites nécessitant une connexion en présentant l’écran de connexion du site pour la saisie des coordonnées ou d’un code de sécurité. OpenAI déclare que le navigateur prend en charge les gestionnaires de mots de passe pour cette étape, et le modèle ne peut pas voir les noms d’utilisateur ou les mots de passe ; ces coordonnées ne sont pas stockées ni utilisées pour l’entraînement. Après l’authentification, l’agent peut continuer à exécuter des tâches sur le site sans nécessiter une saisie immédiate répétée.

Après une authentification réussie, la session peut rester connectée pour les tâches suivantes, ce qui donne à l’agent un accès permanent au compte qui nécessiterait autrement que l’utilisateur l’ouvre de manière interactive. OpenAI note que les protections se concentrent sur la protection du mot de passe lui-même mais ne s’étendent pas à la session authentifiée que le mot de passe déverrouille. Les sessions peuvent être effacées individuellement par site depuis Paramètres > Navigateur cloud, et la fonctionnalité est accessible dans le navigateur de ChatGPT Work sur le web et sur mobile.

La section précédente résume le mécanisme de connexion agentique et la persistance de session sans commentaire ou analyse supplémentaire.

Le navigateur agentique de ChatGPT Work présente l’écran de connexion d’un site pour collecter des identifiants ou un code de sécurité et prend en charge l’utilisation de gestionnaires de mots de passe pour cette saisie. OpenAI déclare que le modèle ne peut pas voir les noms d’utilisateur ou les mots de passe, et que ces identifiants ne sont ni stockés ni utilisés pour l’entraînement. Les sessions ouvertes par l’agent peuvent être effacées individuellement par site depuis Paramètres > Navigateur dans le cloud. La fonctionnalité est disponible dans le navigateur de ChatGPT Work sur le web et mobile.

Après qu’un utilisateur se soit authentifié, l’agent peut continuer à exécuter des tâches en utilisant la session authentifiée sans nouvelles connexions interactives répétées. S’authentifier une fois donne à l’agent un accès persistant à un compte qui nécessiterait normalement que l’utilisateur l’ouvre de manière interactive. OpenAI souligne que les garanties se concentrent sur la protection du mot de passe lui-même mais ne s’étendent pas à la session authentifiée que le mot de passe déverrouille. Le design suppose que l’utilisateur ne regarde pas activement et OpenAI présente le compromis comme une sécurité au détriment de la commodité. OpenAI identifie également un avantage en ce sens que les utilisateurs n’ont pas besoin de ressaisir les mots de passe pour qu’un assistant remplisse un formulaire ou récupère un relevé.

OpenAI a présenté ces contrôles et compromis dans ses notes de version du 25 août. Les notes de version indiquent que des garanties au niveau de la session au-delà de la protection par mot de passe ne sont pas fournies.

La persistance de connexion du navigateur agentique ChatGPT Work est présente dans ChatGPT Work et fonctionne pour s’authentifier sur des sites nécessitant une connexion et maintenir des sessions connectées pour des tâches ultérieures. Les utilisateurs peuvent effacer les sessions individuellement par site depuis Paramètres > Navigateur dans le cloud, et le navigateur prend en charge les gestionnaires de mots de passe alors que le modèle ne peut pas voir ni stocker les noms d’utilisateur ou les mots de passe. OpenAI note que des garanties protègent les mots de passe mais pas les sessions authentifiées et présente le compromis de design comme priorisant la commodité et l’accès persistant au détriment d’une sécurité supplémentaire au niveau de la session.