ChatGPT Work bổ sung tính năng đăng nhập trên trình duyệt đám mây với bảo mật 2FA

Theo tin từ IT ngày 26 tháng 8, OpenAI đã tung ra bản cập nhật quan trọng cho trình duyệt đám mây (cloud browser) trong ChatGPT Work vào ngày 25 tháng 8 theo giờ địa phương, hiện đã hỗ trợ thực hiện các tác vụ trên những trang web yêu cầu đăng nhập.

Trước đây, trình duyệt này sẽ bị gián đoạn tác vụ khi gặp trang đăng nhập. Giờ đây, khi trình duyệt gặp trang đăng nhập, người dùng có thể trực tiếp nhập tên người dùng, mật khẩu và mã xác thực hai yếu tố cần thiết để trình duyệt đám mây tiếp tục thực hiện tác vụ.

Trước đó, tài liệu của OpenAI nêu rõ rằng trình duyệt đám mây sẽ không chấp nhận thông tin xác thực của người dùng, cũng như không sử dụng trình quản lý mật khẩu hay đăng nhập vào các trang web. Với bản cập nhật này, các hạn chế liên quan đã thay đổi.

Khi ChatGPT Work gặp trang đăng nhập trong quá trình thực hiện tác vụ, một biểu mẫu đăng nhập bảo mật sẽ hiện ra trong giao diện trò chuyện để người dùng tự nhập tên người dùng, mật khẩu và mã xác thực hai yếu tố (2FA). OpenAI nhấn mạnh rằng các thông tin xác thực này sẽ được gửi trực tiếp đến trình duyệt đám mây từ xa, bản thân mô hình ChatGPT "hoàn toàn không thể nhìn thấy" tên người dùng và mật khẩu, đồng thời những thông tin này cũng không được sử dụng để huấn luyện mô hình. Trước khi biểu mẫu đăng nhập xuất hiện, OpenAI cho biết sẽ có một mô hình kiểm duyệt bổ sung để kiểm tra các yêu cầu đăng nhập và đích đến của trang web nhằm phát hiện rủi ro lừa đảo hoặc phishing.

Sau khi người dùng hoàn tất đăng nhập một lần, phiên đăng nhập trong trình duyệt đám mây sẽ được lưu lại, giúp người dùng không cần phải đăng nhập lại khi thực hiện các tác vụ liên quan sau đó. Trình duyệt đám mây này chạy trên máy chủ từ xa của OpenAI, sở hữu Cookie và dữ liệu trình duyệt độc lập, tách biệt hoàn toàn với phiên trình duyệt và mật khẩu đã lưu trên thiết bị cục bộ của người dùng.

Người dùng có thể truy cập đường dẫn "Settings - Cloud Browser - Browser data" để chọn xóa dữ liệu duyệt web của tất cả hoặc một trang web cụ thể nhằm chủ động chấm dứt trạng thái đăng nhập đã lưu. Trong phần "Settings - Cloud Browser", người dùng có thể kiểm soát phạm vi trang web mà tác nhân (agent) có thể truy cập với ba mức quyền hạn: "Always ask" (Luôn hỏi), "Auto-approve" (Tự động phê duyệt) và "Always allow" (Luôn cho phép). OpenAI nêu rõ trong tài liệu chính thức rằng họ không khuyến khích sử dụng tùy chọn "Always allow". Ngoài ra, đối với các thao tác quan trọng liên quan đến tài chính hoặc hậu quả pháp lý như đặt chỗ, thanh toán, hệ thống vẫn sẽ yêu cầu người dùng xác nhận riêng.

Tính năng đăng nhập này được mở cho người dùng ChatGPT Plus, Pro và Business, đang được triển khai dần dần trên cả nền tảng Web và di động. OpenAI đồng thời thông báo rằng các tính năng ChatGPT Work và Codex dành cho người dùng ChatGPT Plus sẽ khôi phục giới hạn sử dụng 5 giờ, nhằm cân bằng tải tính toán và ngăn người dùng vô tình sử dụng hết hạn mức hàng tuần.

Lưu ý của IT: Cookie là các tệp dữ liệu nhỏ được trang web sử dụng để lưu trữ thông tin như trạng thái phiên làm việc; sau khi đăng nhập vào trang web, hệ thống thường sử dụng Cookie để nhận diện người dùng hiện tại đã xác thực hay chưa.

Hiện tại, tính năng trình duyệt đám mây được mở cho các gói trả phí của ChatGPT, nhưng phạm vi áp dụng tính năng đăng nhập trong giải thích của OpenAI là dành cho Plus và Pro. Bản cập nhật tính năng này được triển khai theo từng giai đoạn và OpenAI chưa công bố danh sách quốc gia cũng như khu vực cụ thể.

OpenAI cũng nhắc nhở rằng trình duyệt đám mây có áp dụng các biện pháp bảo vệ chống lại các rủi ro như tiêm câu lệnh (prompt injection), lừa đảo (phishing) và các thao tác ngoài ý muốn, tuy nhiên các cơ chế bảo mật này không thể loại bỏ hoàn toàn mọi rủi ro.

Sau bản cập nhật này, ngoài việc có thể truy cập các trang web yêu cầu đăng nhập, trình duyệt đám mây còn có thể duy trì phiên đăng nhập tương ứng sau khi tác vụ kết thúc. Khi sử dụng tính năng này, người dùng có thể chủ động xóa trạng thái đăng nhập của các trang web liên quan thông qua mục "Browser data".

Đọc thêm:

"OpenAI phát hành plugin Admin cho ChatGPT Work và Codex, quản trị viên có thể quản lý người dùng và quyền hạn thông qua trò chuyện"

"ChatGPT trên máy tính của OpenAI ra mắt tính năng tương tác bằng giọng nói, có thể điều khiển máy tính bằng giọng nói để thực hiện các tác vụ đa bước"