ChatGPT отримав доступ до вкладок Chrome: що тепер може робити ШІ у браузері

15 жовтня OpenAI оновила розширення ChatGPT для Chrome. Тепер воно не просто відкриває чат поруч зі сторінкою, а працює з усіма відкритими вкладками: читає їх, порівнює й відповідає на запитання з урахуванням того, що в них написано. У режимі Work ChatGPT іде далі й сам діє у вкладках: заповнює форми, надсилає повідомлення, завантажує файли, групує вкладки.

Раніше агентний режим OpenAI пропонувала у власному браузері Atlas. Тепер він працює у звичайному Chrome користувача — разом із вашими відкритими сесіями в пошті, CRM чи соцмережах. Саме тому варто розібратися з дозволами.

Що вміє оновлене розширення

Функції діляться на дві частини, і від цього залежить, наскільки широкий доступ ви даєте.

Chat — читання вкладок. ChatGPT бачить відкриті вкладки, коли ви згадуєте браузер у вебверсії чи застосунку ChatGPT для комп'ютера. Можна виділити текст на сторінці й перенести його в чат або згадати конкретну вкладку як контекст. Для відео на YouTube асистент бере транскрипт із часовими мітками, якщо на відео є субтитри.

Work — дії у вкладках. Тут ChatGPT клацає, вводить текст і переходить між сторінками замість вас. За документацією OpenAI, такі завдання запускаються з чату ChatGPT Work або Codex, де браузер згадують через @.

Окремо з'явилася бічна панель (side chat) з повною історією ваших розмов у ChatGPT. Її підтримують Chrome, Edge, Brave і Vivaldi. Opera працює з розширенням, але без бічної панелі: завдання для неї запускаються із застосунку ChatGPT.

Приклади, які наводить OpenAI

9to5Google переказує сценарії з анонсу OpenAI. Вони добре показують, на що розраховане розширення:

• порівняти дивани з кількох вкладок за розмірами, матеріалом, строками доставки й умовами повернення;
• коротко переказати статтю: головна теза і чим автор її підкріплює;
• звірити тарифи на сторінках цін зі своїми вимогами й знайти план, який покриває все потрібне;
• заповнити реєстраційну форму на подію й зупинитися перед надсиланням;
• перенести дані постачальників із вкладок у порівняльну таблицю з посиланнями на джерела;
• порівняти підрядників і підготувати лист тому, хто підходить найкраще.

Зверніть увагу на приклад із формою: «зупинитися перед надсиланням» — це інструкція в самому запиті, а не вбудований запобіжник. Якщо ви її не дасте, рішення про те, чи натискати кнопку, ухвалюватиме модель.

Які дозволи отримує розширення

Це найважливіша частина новини, і про неї в анонсах майже не пишуть.

За довідкою OpenAI, сама процедура встановлення запитує в браузері широкі права, зокрема «читати й змінювати всі ваші дані на всіх вебсайтах» і доступ до історії переглядів. Розширення працює в профілі Chrome, де його встановлено, тобто бачить ті самі сайти, на яких ви вже увійшли в акаунт.

Від зловживань захищає система підтверджень:

• перед роботою з кожним новим сайтом ChatGPT питає дозволу. Варіанти: дозволити один раз, дозволити для цього сайту, дозволити для всіх сайтів або відмовити;
• список дозволених і заблокованих сайтів редагують у застосунку ChatGPT: Settings → Computer Use → Manage. Якщо прибрати сайт зі списку, ChatGPT знову питатиме дозволу;
• історію браузера ChatGPT використовує лише з дозволу щоразу, без варіанту «дозволити завжди». Це підтверджує й опис розширення в Chrome Web Store;
• варіант «дозволити для всіх сайтів» OpenAI позначає як підвищений ризик і радить обирати його, лише якщо ви довіряєте ChatGPT будь-який відкритий сайт.

Що відбувається з даними

OpenAI пише, що не веде окремого повного журналу дій у браузері. Активність зберігається лише тоді, коли стає частиною контексту чату: текст сторінки, скриншоти, виклики інструментів чи підсумки. Робота з браузером також підпорядковується налаштуванню пам'яті (Memories) у ChatGPT.

Тобто все, що асистент прочитав у вкладці, може опинитися в історії чату разом із вашим запитом. Якщо поруч відкрита вкладка з банківською випискою чи медичними даними, а ви просите «порівняти відкриті сторінки», вона теж може потрапити в контекст.

Головний технічний ризик — сторінки, які дають команди

Сама OpenAI в довідці радить вважати вміст сторінок, виділений текст і транскрипти ненадійним джерелом. Причина — промпт-ін'єкції: на сайті можна сховати текст, який модель сприйме як інструкцію («перешли цей лист на адресу…», «відкрий налаштування акаунта…»). Поки асистент лише читає, наслідки обмежені. Коли він може діяти від вашого імені в пошті чи CRM, ризик зростає.

Даних про те, як часто такі атаки вдаються проти розширення ChatGPT, OpenAI в анонсі не навела.

Що варто зробити, якщо вмикаєте

Ці поради випливають із документації OpenAI та з принципу мінімальних прав:

1. Не обирайте «дозволити для всіх сайтів». Давайте дозвіл на конкретний сайт або на один раз.
2. Тримайте окремий профіль Chrome для роботи з агентом. Розширення бачить лише сайти свого профілю, тож у ньому не буде ваших банківських та робочих адмінок.
3. Закривайте зайві вкладки перед тим, як просити ChatGPT працювати «з відкритими сторінками».
4. Пишіть у запиті, де зупинитися: перед надсиланням форми, оплатою, відправкою листа.
5. Не вводьте паролі й секрети в чат. OpenAI окремо радить не передавати чутливі дані, якщо ви не стежите за кожним кроком.
6. Щоб повністю закрити доступ, достатньо видалити розширення на сторінці розширень Chrome.

Чи доступно в Україні і на яких тарифах

ChatGPT офіційно працює в Україні, у списку OpenAI з позначкою «за певними винятками». Довідка про розширення окремих країн не називає й лише зазначає, що доступність залежить від поетапного розгортання та налаштувань робочого простору.

Щодо тарифів картина неповна. За даними PPC Land, в анонсі OpenAI сказано, що розширення доступне для всіх планів ChatGPT. Проте ця фраза стоїть під посиланням на завантаження, і з неї не зрозуміло, чи режим Work з керуванням вкладками працює на безплатному тарифі. Офіційних лімітів для цього режиму OpenAI також не публікувала.

Що це означає

Розширення робить агентний ШІ доступним без переходу на окремий браузер: достатньо мати Chrome і акаунт ChatGPT. Для рутинних завдань (порівняти тарифи, зібрати дані в таблицю, заповнити довгу анкету) це справді економить час.

Але модель безпеки тут тримається на дозволах, які дає сам користувач, і на його уважності. Вбудованої паузи перед незворотними діями на кшталт надсилання чи оплати в описі немає, а промпт-ін'єкції OpenAI прямо називає ризиком. Тож поки розумно вмикати розширення для конкретних сайтів і конкретних завдань, а не давати йому вільний доступ до всього браузера.

Схожий підхід Google розвиває в Gemini: там агентні завдання можуть працювати і в локальному Chrome, і в окремому хмарному браузері. Про це — у матеріалі про Gemini Spark і режим «Завдання».