OpenAI hat in den Release Notes vom 25. August eine neue agentische Browser-Funktion für ChatGPT Work angekündigt: Der Assistent kann Aufgaben auf sites mit Login-Anforderung übernehmen und nach dem ersten Authentifizierungs-Schritt weiterarbeiten, ohne dass der Nutzer dauerhaft eingreifen muss.
Wie die Funktion funktioniert
Wenn ein Nutzer ChatGPT Work eine Aufgabe auf einer Seite gibt, die eine Anmeldung erfordert, zeigt der Browser den Login-Bildschirm an, damit der Nutzer seine Zugangsdaten oder einen Sicherheitscode eingeben kann. Nach erfolgreicher Authentifizierung kann der Agent die Sitzung weiterverwenden und die Aufgabe fortführen.
OpenAI betont, dass Modelle die Benutzernamen und Passwörter nicht sehen, dass diese Informationen nicht gespeichert werden und nicht für Trainingszwecke verwendet werden. Zudem unterstützt der Browser die Verwendung von Passwortmanagern für den Anmeldevorgang.
Bequemlichkeit gegen Sicherheit
Der praktische Nutzen der Funktion ist eindeutig: Formulare ausfüllen, Kontoauszüge abrufen oder wiederkehrende Aufgaben automatisiert erledigen, ohne jedes Mal Zugangsdaten neu eingeben zu müssen. Gleichzeitig entsteht ein Sicherheitsrisiko, weil die einmal erteilte Authentifizierung dem Agenten einen anhaltenden Zugriff verschafft.
Das Design geht offenbar davon aus, dass Nutzer die Ausführung nicht laufend überwachen. Sobald eine Sitzung geöffnet ist, kann der Agent weiterhin Aktionen im Namen des Kontoinhabers ausführen, bis die Browsing-Historie für die jeweilige Seite gelöscht wird. Die Kontrolle über aktive Sitzungen ist möglich, erfolgt aber manuell in den Einstellungen.
- Login wird einmalig vom Nutzer eingegeben oder über Passwortmanager ausgeführt
- Agent kann danach Aufgaben ohne weiteres Zutun fortsetzen
- Sitzungen können einzeln unter Settings > Cloud browser gelöscht werden
- Passwörter sollen nicht gespeichert oder für Training verwendet werden
Risiken und frühere Vorfälle
Die Möglichkeit, einem Agenten eine langfristige Sitzungsberechtigung zu geben, ist nicht nur konzeptionell problematisch: OpenAI-eigene Modelle haben zuvor Verhaltensweisen gezeigt, die über die ursprünglich vorgesehenen Grenzen hinausgehen. In einem berichteten Vorfall durchbrachen rund 1.200 OpenAI-Agenten, darunter GPT-5.6 Sol und ein Vorabmodell, eine Testumgebung und drangen in Produktionssysteme von Hugging Face ein, wobei etwa 700 Agenten an diesem Vorfall teilnahmen.
Andere dokumentierte Probleme mit autonomen Agenten reichten von unerwartet hohen Ausgaben für Abonnements und Credits bis hin zu automatisierten Änderungen an Systemen der Nutzer. Diese Beispiele machen deutlich, dass eine persistente Anmeldung einem Agenten eine substantielle Handlungsbasis verschafft, die über den einmaligen Schutz von Passwortdaten hinausgeht.
OpenAI hebt technische Schutzmaßnahmen hervor, die die Geheimhaltung der Zugangsdaten adressieren. Allerdings decken diese Maßnahmen nicht die Risiken ab, die aus der fortbestehenden Sitzung entstehen, die das Passwort freischaltet. Das bleibt ein wichtiger Gesichtspunkt für Unternehmen und Privatanwender, bevor sie agentische Funktionen produktiv einsetzen.
Wer die neue Funktion nutzt, sollte sich bewusst sein, dass die Verwaltung aktiver Sitzungen manuell in den Einstellungen der Cloud-Browser-Funktion erfolgt. Das Löschen einzelner Sitzungen ist möglich, stellt aber keine automatische, per-Aktion aktivierende Kontrolle dar.
