ChatGPT اکنون می‌تواند در تب‌های مرورگر شما اقدام کند؛ پیش از فعال‌سازی، مجوزها را بررسی کنید
هوش مصنوعی مصرف‌کننده و حریم خصوصی
نویسنده: تیم OpenTools
۱۹ اکتبر ۲۰۲۶
افزونه کروم OpenAI می‌تواند در تب‌هایی که کاربر وارد حساب خود شده است فعالیت کند، فرم‌ها را تکمیل کند، فایل‌ها را مدیریت کند و تب‌های مرورگر را سامان دهد. مهم‌ترین تصمیم امنیتی این است که مشخص کنید مجوز را برای یک اقدام، یک وب‌سایت یا همه سایت‌ها صادر می‌کنید و بدانید چه اطلاعاتی از صفحات وب و تاریخچه مرورگر ممکن است وارد زمینه اطلاعاتی ChatGPT شود.
ChatGPT از درک محتوای مرورگر به انجام اقدامات در آن رسیده است
OpenAI یکپارچگی ChatGPT با کروم را گسترش داده است تا این دستیار بتواند فراتر از خلاصه‌کردن صفحه باز مرورگر عمل کند. طبق مستندات فعلی افزونه، دستیار می‌تواند محتوای وب‌سایت‌هایی را بخواند یا در آن‌ها اقداماتی انجام دهد که کاربر از قبل در آن‌ها وارد حساب خود شده است؛ از جمله سرویس‌های ایمیل، شبکه‌های حرفه‌ای، نرم‌افزارهای تجاری و ابزارهای داخلی سازمان‌ها. در صفحه افزونه در فروشگاه وب کروم نیز به قابلیت‌هایی مانند تحقیق در وب‌سایت‌های نیازمند ورود به حساب، واردکردن اطلاعات، مدیریت فایل‌ها و سازمان‌دهی تب‌ها اشاره شده است.
وب‌سایت خبری مستقل 9to5Google در گزارشی درباره عرضه این قابلیت در ۱۶ اکتبر، نمونه‌هایی از کاربرد آن را شرح داده است؛ از جمله مقایسه محصولات، تکمیل فرم ثبت‌نام و توقف پیش از ارسال نهایی، فرستادن پیام، دانلود فایل و گروه‌بندی تب‌ها. این موارد نمایش‌هایی از قابلیت‌های محصول هستند، نه نتایج آزمون‌های سنجش عملکرد. هیچ‌یک از منابع مورد استناد، نرخ موفقیت یا خطای این افزونه را منتشر نکرده‌اند یا با ارائه شواهد مقایسه‌ای ثابت نکرده‌اند که عملکرد آن از دستیارهای دیگر مرورگر بهتر است.
دسترسی به این قابلیت‌ها ممکن است بسته به مرحله عرضه و سیاست‌های فضای کاری متفاوت باشد. بنابراین، تغییر اصلی ایجاد امکان انجام اقدامات در مرورگر برای کاربران واجد شرایط است؛ نه اینکه همه حساب‌ها لزوماً از هم‌اکنون کنترل‌های یکسانی داشته باشند یا تمام کارهای نمایش‌داده‌شده حتماً به‌درستی انجام شوند.
کروم مجموعه گسترده‌ای از دسترسی‌های فنی را در اختیار افزونه قرار می‌دهد
طبق اطلاعات فعلی فروشگاه، نسخه افزونه 1.26.1005.11759 است که در ۱۵ اکتبر به‌روزرسانی شده است. مستندات OpenAI می‌گوید کروم ممکن است برای استفاده از ابزار اشکال‌زدایی صفحات، خواندن و تغییر داده‌های وب‌سایت‌ها، دسترسی به تاریخچه مرور و نشانک‌ها، مدیریت دانلودها، ارتباط با یک برنامه بومی و سازمان‌دهی گروه‌های تب، مجوز درخواست کند.
اطلاعیه حریم خصوصی فروشگاه دسته‌هایی از داده‌ها را فهرست می‌کند که افزونه ممکن است با آن‌ها سروکار داشته باشد؛ از جمله اطلاعات شناسایی شخصی، داده‌های سلامت و مالی، اطلاعات احراز هویت، ارتباطات شخصی، اطلاعات مکانی، تاریخچه وب، فعالیت کاربر و محتوای وب‌سایت‌ها. این دسته‌ها دامنه داده‌هایی را توصیف می‌کنند که طبق اعلام محصول ممکن است در دسترس باشند؛ اما ثابت نمی‌کنند که افزونه در هر اقدام به تمام این اطلاعات دسترسی پیدا می‌کند.
این تفاوت اهمیت دارد، زیرا یک افزونه مرورگر ممکن است در سطح فنی مجوزهای گسترده‌ای داشته باشد، درحالی‌که خود محصول برای هر اقدام درخواست تأیید محدودتری ارائه می‌کند. کاربران باید هر دو سطح را بررسی کنند: اینکه کروم از نظر فنی چه دسترسی‌هایی می‌دهد و ChatGPT در جریان انجام کار مشخص چه اقدامی را درخواست می‌کند.
OpenAI امکان انتخاب مجوز یک‌باره، محدود به یک سایت یا شامل همه سایت‌ها را فراهم کرده است
OpenAI می‌گوید ChatGPT به‌طور پیش‌فرض پیش از تعامل با هر میزبان وب‌سایت جدید از کاربر اجازه می‌گیرد. کاربر می‌تواند انجام یک اقدام را مجاز بداند، به آن سایت اجازه دسترسی بدهد، دسترسی به همه سایت‌ها را تأیید کند یا درخواست را رد کند. دو گزینه نخست، محدوده مجوز را به همان کاری که باید انجام شود نزدیک نگه می‌دارند. در مقابل، دسترسی به همه سایت‌ها نیاز به تأیید مکرر برای هر سایت را از بین می‌برد و OpenAI صراحتاً آن را تنظیمی با سطح خطر بالاتر توصیف کرده است.
دسترسی به تاریخچه مرورگر تابع قاعده جداگانه‌ای است. طبق اعلام OpenAI، هرگاه افزونه به تاریخچه مرور نیاز داشته باشد، از کاربر اجازه می‌گیرد، دسترسی را به همان درخواست محدود می‌کند و گزینه‌ای برای تأیید دائمی و همیشگی ارائه نمی‌دهد. مدیران سازمانی نیز می‌توانند از تنظیمات فضای کاری، فهرست‌های مجاز و فهرست‌های مسدودشده استفاده کنند.
این کنترل‌ها نحوه استفاده دستیار از مرورگر را پس از نصب محدود می‌کنند، اما مجوزهای زیربنایی خود افزونه را از بین نمی‌برند. برای حساب‌های شخصی یا کاری، رویکرد پیش‌فرض مناسب این است که ابتدا دسترسی یک‌باره داده شود، فقط سایت‌هایی که مرتباً به آن‌ها نیاز است به فهرست دسترسی‌های مجاز افزوده شوند و دسترسی به همه سایت‌ها به جریان کاری مشخص و کاملاً شناخته‌شده محدود بماند.
محتوای صفحات می‌تواند بر عملکرد عامل هوش مصنوعی تأثیر بگذارد و برخی داده‌های مرورگر ممکن است ذخیره شوند
OpenAI به کاربران هشدار می‌دهد که محتوای صفحات وب، متن انتخاب‌شده و رونوشت ویدئوها را غیرقابل‌اعتماد در نظر بگیرند. این هشدار مهم است، زیرا ممکن است صفحه‌ای حاوی دستورهایی باشد که برای یک عامل خودکار نوشته شده‌اند، نه برای فردی که آن صفحه را می‌خواند. کاربران باید پیش از اجازه‌دادن به ادامه کار ChatGPT، سایت و اقدام پیشنهادی را بررسی کنند؛ به‌ویژه زمانی که کار به پیام‌ها، تنظیمات حساب، دانلودها یا فرم‌ها مربوط می‌شود.
حدود ذخیره‌سازی داده‌ها نیز پیچیده‌تر از این ادعاست که تمام فعالیت‌های مرورگر ثبت می‌شوند یا هیچ‌کدام ثبت نمی‌شوند. OpenAI می‌گوید سابقه کامل و مستقلی از فعالیت افزونه نگهداری نمی‌کند. بااین‌حال، متن صفحات، تصاویر ثبت‌شده از صفحه، فراخوانی ابزارها، خلاصه‌ها، پیام‌ها یا موارد مرتبط از تاریخچه مرور که وارد زمینه اطلاعاتی ChatGPT می‌شوند، مطابق تنظیمات معمول داده‌های حساب ChatGPT ذخیره خواهند شد.
منابع مورد استناد، وقوع هیچ نشت اطلاعاتی ناشی از این افزونه را مستند نکرده‌اند و فهرست دسته‌های داده در فروشگاه نیز به‌خودی‌خود اثبات‌کننده وقوع آسیب نیست. بااین‌حال، این اطلاعات نشان می‌دهند که خودکارسازی مرورگر باید به‌منزله دسترسی به محیط کاری‌ای تلقی شود که کاربر از قبل در آن وارد حسابش شده است، نه صرفاً استفاده از یک کادر جست‌وجوی ساده.
محدودترین مجوزی را انتخاب کنید که برای انجام کار کافی است
پیش از فعال‌کردن قابلیت انجام اقدامات در مرورگر، سایت موردنظر و نتیجه دقیق کار را مشخص کنید. ابتدا مجوز یک‌باره بدهید، مراحل نهایی مانند ارسال فرم یا پرداخت را برای بررسی انسانی نگه دارید و پیش از ارسال، تغییرات پیشنهادی را کنترل کنید. اگر انجام یک کار به چند سایت نیاز دارد، به‌جای اعطای پیش‌فرض دسترسی به همه سایت‌ها، فقط میزبان بعدی موردنیاز را مجاز کنید.
در محیط‌های کاری مدیریت‌شده، مدیران باید کنترل دسترسی به سایت‌ها را با تدابیر معمول حفاظت از حساب ترکیب کنند؛ از جمله اعطای حداقل سطح دسترسی لازم، استفاده از داده‌های آزمایشی جداگانه در صورت امکان و بررسی فایل‌های دانلودشده یا بارگذاری‌شده. کاربران نیز باید پس از پایان هر پروژه، مجوزهای دسترسی ماندگار به سایت‌ها را دوباره بررسی کنند.
این ارتقا می‌تواند زحمت کپی‌کردن اطلاعات میان تب‌ها را کاهش دهد، اما ارزش آن به اجرای قابل‌اعتماد و محدودبودن مجوزها متناسب با همان کار بستگی دارد. OpenAI در مستندات مورد استناد، نتایج آزمون‌های موفقیت در انجام وظایف، نرخ خطا یا آزمایش‌های مربوط به تزریق دستورهای مخرب را منتشر نکرده است؛ بنابراین، نتیجه عملکرد این قابلیت‌ها همچنان نامشخص است و نباید آن را از پیش تضمین‌شده دانست.
تصویر از تیم OpenTools؛ از محتوای بیانی متعلق به اشخاص ثالث استفاده نشده است. تصاویر رسمی محصول OpenAI ابتدا بررسی شدند، اما به دلیل نبود مجوز روشن برای استفاده مجدد در مستندات مورد استناد، بازنشر نشدند. این تصویر، خلاصه‌ای اصیل از گزینه‌های مجوز و محدوده داده‌های مستندشده است.