Vad som ändrades
OpenAI lade på torsdagen till stöd för Chrome-tillägg i webbläsaren som är inbyggd i ChatGPT:s skrivbordsapp, så att användare kan installera och fästa tillägg utan att flytta arbetet till ett separat webbläsarfönster, rapporterar Runtime Wire. Stöd för Chrome DevTools Protocol kom samtidigt.
Den inbyggda webbläsaren hanterade redan inloggningar, flikar, nedladdningar, sparade lösenord och beständiga kakor i sin egen isolerade miljö, enligt OpenAI:s hjälpdokumentation. Tilläggen var den bit som saknades för att webbläsaren skulle kunna vara någons huvudsakliga.
Gränsen
Det intressanta är inte funktionen utan staketet runt den. OpenAI uppger att agenten “inte kan interagera med någon shadow dom eller några tillägg”, vilket innebär att en användare kan öppna sin lösenordshanterare manuellt medan agenten fortsatt inte kan läsa den eller agera genom den.
Det är rätt form på svaret till den uppenbara risken. En agent som kan styra en webbläsare och dessutom nå en lösenordshanterare inuti samma webbläsare är en agent som kan autentisera sig som användaren var som helst. Att skilja de två åt är det som gör det försvarbart att installera 1Password bredvid en självgående agent.
Tills vidare är det en produktbeskrivning, inte en oberoende verifierad säkerhetsegenskap. Runtime Wire tillskriver gränsen OpenAI:s James Sun och noterar att ingen utomstående bedömning följer med.
Vad administratörer får
Företagsadministratörer kan stänga av den inbyggda webbläsaren helt, begränsa vilka webbplatser den når, blockera import av kakor och lösenord, sätta regler per webbplats och hindra användare från att kringgå något av det.
Listan läser sig som ett svar på den första invändning en it-avdelning skulle resa: att en andra webbläsare inne i en chattapp är en andra ohanterad webbläsare. Kontrollerna finns; om de är påslagna som standard i en viss organisation är en annan fråga.
Sammanhanget
Detta kommer i en månad då agentiska verktyg för kodning och surfning fått en rad säkerhetsfynd på sig: en nollklicks-sårbarhet i insticksmodulerna hos fyra stora kodagenter, och separata uppgifter om modeller som nått system de inte skulle nå. En tilläggsgräns som annonseras i det klimatet kommer att prövas av forskare snabbt.
Att hålla ögonen på
Påståendet som behöver prövas är det om shadow DOM. Om agenten verkligen inte kan se innehåll i en shadow root stängs en rad injektionsangrepp via tilläggens gränssnitt. Läcker gränsen blir samma funktion som gör webbläsaren användbar också vägen in. Håll ögonen på det första publicerade försöket att ta sig förbi den.
