OpenAI memperluas kemampuan browser cloud di ChatGPT Work pada 25 Agustus. Fitur ini kini dapat membuka situs yang membutuhkan login, padahal dokumentasi OpenAI sebelumnya menyebut browser tersebut tidak bisa menerima kredensial, memakai pengelola kata sandi, atau masuk ke akun pengguna.
Perubahan ini membuat agen ChatGPT lebih berguna untuk mengerjakan tugas di layanan web, tetapi sekaligus menghadirkan persoalan baru soal kendali sesi akun. Kata sandi memang tidak terlihat oleh model, namun status login dapat tetap berada di komputer virtual milik OpenAI setelah tugas selesai.
Login Dilakukan Lewat Formulir Aman
Saat agen menemukan halaman login, proses otomatis akan berhenti. ChatGPT kemudian menampilkan formulir khusus agar pengguna memasukkan nama pengguna, kata sandi, dan kode autentikasi dua faktor jika diperlukan. Pengguna juga dapat memeriksa alamat situs serta pratinjau formulir sebelum mengirimkan data.
OpenAI mengatakan model peninjau terpisah akan memeriksa tujuan pengiriman data dan menilai apakah halaman tersebut terlihat seperti situs phishing. Dukungan terhadap pengelola kata sandi juga tersedia. Dalam penjelasannya, OpenAI menyatakan kredensial yang dimasukkan melalui formulir aman dikirim langsung ke browser jarak jauh, bukan ke model AI.
Menurut OpenAI, nama pengguna dan kata sandi tidak dapat dilihat model, tidak disimpan, dan tidak digunakan untuk melatih sistem. Bagi pengguna, ini merupakan perlindungan penting karena agen tetap dapat menjalankan tugas tanpa harus membaca rahasia utama akun.
Masalah Utamanya Ada pada Cookie Sesi
Perlindungan terhadap kata sandi tidak otomatis menghilangkan seluruh risiko. Setelah login berhasil, browser cloud perlu menyimpan cookie autentikasi agar tugas berikutnya tidak selalu meminta pengguna masuk ulang. OpenAI menyebut autentikasi dapat bertahan sampai masa berlakunya habis, meskipun bagian lain dokumentasi menggunakan istilah yang lebih lunak, yaitu sesi mungkin tetap aktif.
Cookie semacam ini pada dasarnya adalah tiket masuk ke akun. Dalam kondisi tertentu, siapa pun atau proses apa pun yang dapat menggunakan sesi tersebut bisa mengakses layanan tanpa mengetahui kata sandi dan tanpa melewati kode autentikasi dua faktor lagi. Karena sesi berada di browser cloud, pengguna tidak dapat memeriksanya dengan cara yang sama seperti membuka daftar cookie di laptop pribadi.
Browser Tetap Berjalan Saat Perangkat Dimatikan
Browser ChatGPT Work bukan jendela yang berjalan di komputer atau ponsel pengguna. Sistem tersebut beroperasi di mesin terpisah dalam cloud dan dapat terus mengerjakan tugas meski laptop ditutup atau ponsel dimatikan. Browser virtual itu juga memiliki cookie, data penjelajahan, dan sesi login sendiri.
Sisi positifnya, fitur ini tidak menyentuh tab terbuka, riwayat, kata sandi tersimpan, atau sesi yang sudah ada di perangkat pribadi. Namun, pemisahan tersebut juga berarti akun yang digunakan untuk tugas kini meninggalkan sesi aktif di lokasi yang tidak terlihat secara langsung oleh pengguna.
Fitur ini paling masuk akal untuk tugas berisiko rendah, seperti mengambil informasi dari layanan yang tidak memuat data sensitif. Untuk perbankan, email utama, panel kerja, layanan kesehatan, atau akun dengan akses administratif, pengguna sebaiknya mempertimbangkan dampak jika sesi cloud bertahan lebih lama dari perkiraan.
Perubahan ini menunjukkan bahwa agen AI mulai bergerak dari sekadar menjawab pertanyaan menuju tindakan langsung di internet. Kenyamanan login otomatis memang meningkat, tetapi transparansi mengenai durasi sesi, cara mengakhirinya, dan kontrol pencabutan akses menjadi sama pentingnya dengan perlindungan kata sandi.
