当前位置：主页 > 贵港 >

善良的男人

OpenAI ChatGPT 云端浏览器新增登录功能：账号密码不保存，但 Cookie 会持续到会话过期_我的网站

火柴人

A | 8 月 26 日消息，OpenAI 于当地时间 8 月 25 日为 ChatGPT Work 中的云端浏览器增加了重磅更新，现已支持在需要登录的网站中执行任务。在此之前，该浏览器在遇到登录页面时任务会中断。用户现在可以在浏览器遇到登录页面时，直接输入用户名、密码以及必要的双重验证代码，让云端浏览器继续执行任务。此前，OpenAI 文档明确表示，云端浏览器不会接受用户凭据，也不会使用密码管理器或登录网站。 지난해 8월25일 가자지구 남부 칸유니스에서 로이터통신 소속 호삼 알마스리 기자의 장례식이 진행되고 있다. 그는 나세르 병원이 공습을 받으며 숨졌다. 칸유니스/AP 연합뉴스 이스라엘군 병사가 이스라엘이 팔레스타인 민간인을 살상한 뒤 희생자를 ‘하마스 테러리스트’로 둔갑시켰다고 폭로했다. 지난해 8월 22명의 목숨을 앗아간 이스라엘군의 가자지구 병원 폭격 이후 1년 만에 나온 양심 고백이다. 익명을 요청한 이 군인은 25일(현지시각) 에이피(AP) 통신·르몽드 등 언론과 이스라엘 비영리단체(NGO) ‘브레이킹 더사일런스’에 이스라엘군의 민간인 살상 “사후 재구성” 관행을 알렸다. 그는 “(민간인이 숨진) 공격이 발생하면 이스라엘군 대변인은 희생자를 하마스와 연결지으려 한다. 사망자들이 ‘하마스 테러리스트’였다고 말하면 전 세계에 우리가 더 나아 보이기 때문”이라고 말했다. 이어 “하마스와의 아주 미약한 연관성만 있어도 (군은) 그를 하마스 테러리스트라고 말할 수 있다”며 “(군 내부에서는) 이런 과정을 ‘사후 범죄화’라고 부른다”고 덧붙였다. 사후 범죄화 작업은 민간인 희생자가 하마스와 아무 관계가 없더라도 이뤄진다. 지난해 8월25일 이스라엘군이 가자지구 남부 칸유니스의 나세르 병원을 고폭탄으로 폭격했을 때가 대표적이다. 이 공격으로 로이터 통신의 사진기자 후삼 알마스리와 에이피 통신 사진기자 마리암 다가 등 22명이 숨지고 50명이 다쳤다. 이스라엘군은 사망자 중 6명은 “하마스 테러리스트”였다며 “적이 광범위하고 은밀하게 영상정보를 수집하고 나세르 병원 같은 민감한 장소를 악용해 이스라엘군에 대한 테러 활동을 벌이고 있다”고 주장했다. 병원 옥상에 하마스의 카메라가 있어 폭격했다는 것이다. 그러나 이날 폭로에 나선 병사는 이스라엘군이 이 카메라가 하마스와 연계됐다는 증거를 찾지 못했다고 증언했다. 카메라는 알마스리 기자의 것이었다. 이스라엘군이 하마스 조직원이라고 내세운 6명 중 공습 목표였던 사람도 없었다. 병사는 “카메라를 들고 있던 기자를 테러리스트로 포장할 수 없었고, 그를 테러조직과 연결지을 수도 없었다”고 밝혔다. 이어 “나는 이 공격 이후 침묵을 깨기로 결정했다. 이스라엘군이 기자들을 겨냥하고 있다는 것을 깨달았기 때문”이라며 “군은 이를 전술적 위협, 군사적 표적이라고 불렀지만 결국 그들은 기자들이었다”고 고백했다. 브레이킹 더사일런스의 나다브 바이만 대표는 “이스라엘군의 무모한 교전규칙에 사후 범죄화 관행이 결합해 모든 총탄·포탄·미사일에 자동적으로 정당성을 부여하고 있다. 이는 조사를 회피할 수단이 된다”고 지적했다. 실제로 이스라엘군은 지금껏 폭격 책임자를 문책하지 않고 있다. 이스라엘군 대변인은 르몽드에 여전히 내부 조사가 진행 중이라며 “조사에 포함되는 사건의 세부 내용에 대해서는 어떤 논평도 하지 않는다”고 했다. 에이피와 로이터는 이날 공동성명을 내어 “1년이 지난 지금도 우리는 알마스리·다가의 죽음에 깊은 충격을 받고 있으며, 무슨 일이 있었는지 이스라엘 당국에 여전히 답을 요구하고 있다”고 밝혔다. 가자 보건부에 따르면 2023년 10월 가자 전쟁 발발 이후 7만3000명 이상의 팔레스타인인이 이스라엘 공격에 숨졌다. 이 중 207명은 기자였다.。此次更新后，相关限制已经改变。当 ChatGPT Work 在执行任务中遇到登录页面时，会在聊天界面弹出安全的登录表单，由用户自行输入用户名、密码及两步验证（2FA）所需的验证码。OpenAI 强调，这些凭证信息会直接发送至远程云浏览器，ChatGPT 模型本身“完全无法看到”用户名和密码，这些信息也不会被用于模型训练。在弹出登录表单前，OpenAI 称会有一个额外的审查模型对登录请求和页面目的地进行钓鱼或欺诈风险检查。用户完成一次登录后，云浏览器中的登录会话将被保留，后续执行相关任务时无需重复登录。该云浏览器运行在 OpenAI 的远程服务器上，拥有独立的 Cookie 和浏览器数据，与用户本地设备的浏览器会话及已保存密码相互隔离。用户可通过“设置-云浏览器-浏览器数据”路径，选择清除全部网站或特定网站的浏览数据，以主动终止已保存的登录状态。在“设置-云浏览器”中，用户可控制智能体可访问的网站范围，提供“始终询问”、“自动批准”和“始终允许”三档权限。OpenAI 在官方文档中明确表示不推荐使用“始终允许”选项。

B | 此外，对于预订、支付等涉及财务或法律后果的关键操作，系统仍会单独请求用户确认。该登录功能面向 ChatGPT Plus、Pro 和 Business 用户开放，于 Web 和移动端逐步推送。OpenAI 同时宣布，ChatGPT Plus 用户的 ChatGPT Work 和 Codex 功能将恢复 5 小时使用限制，目的是平滑计算负载并防止用户意外耗尽一周的使用额度。注：Cookie 是网站用于保存会话状态等信息的小型数据，登录网站后通常会通过 Cookie 识别当前用户是否已经完成认证。目前，云端浏览器功能面向 ChatGPT 的付费套餐开放，但 OpenAI 说明中的登录功能适用范围为 Plus 和 Pro。此次功能更新采用分阶段推送方式，OpenAI 没有公布具体国家和地区名单。OpenAI 还提醒，云端浏览器会针对提示词注入、钓鱼以及非预期操作等风险采取防护措施，但这些安全机制无法消除所有风险。此次更新后，云端浏览器除了能够访问需要登录的网站，还可能在任务结束后继续保留相应登录会话。用户在使用该功能时，可以通过“Browser data”主动清理相关网站的登录状态。相关阅读：。