OpenAI于周二为ChatGPT推出了一项新功能，允许其内置浏览器自动登录用户的部分网站账号，无需再次输入密码。该功能面向ChatGPT Pro和Plus用户，通过ChatGPT Work模式实现。在首次登录某网站时，用户仍需手动输入用户名和密码或由第三方密码管理器填充，但之后ChatGPT会利用存储的Cookie自动完成登录。OpenAI建议用户可借此完成比较水电套餐、预约DMV、查询保险理赔或筛选招聘候选人等任务。

据ZDNet记者实测，在ChatGPT Windows应用中要求ChatGPT Work登录亚马逊账号并读取公开心愿单时，首次需手动登录，后续尝试则可自动进入。但测试中也遇到问题：在ChatGPT网站端尝试时，亚马逊直接阻止了来自ChatGPT云浏览器的访问；Windows应用在多次请求后也遭遇了亚马逊拦截，ChatGPT认为可能是近期活动频繁被拒。用户可在设置中的云浏览器选项里查看和删除已保存的Cookie，删除后再次登录需重新输入凭据。

关于隐私风险，OpenAI表示ChatGPT不会读取用户名或密码，凭据不会用于模型训练，且在执行预订或支付等重要操作前会请求确认。但安全公司BeyondTrust的首席安全顾问莫里·哈伯认为，这更像是身份、安全和授权风险。他指出，即便密码得到保护，AI在认证会话中可能拥有用户的全部权限，攻击者可攻击会话本身；提示注入和窃取Cookie等都是现实的攻击手段。哈伯提醒，像浏览器Cookie一样，这些登录凭据同样可能面临泄露风险。