ChatGPT走进已登录的浏览器：能读网页、能代操作，权限边界在哪里？

游仕网｜AI｜2026年10月16日

据 The Verge 与 9to5Google 等媒体于美东时间 2026 年 10 月 15 日至 16 日报道，OpenAI 本周更新加入并扩展了 ChatGPT 浏览器扩展的相关能力 [1][2][3]。据报道，本周更新使 ChatGPT 不仅能够将用户当前打开的浏览器标签页作为上下文来回答问题，还可以在获得相应授权的前提下，控制标签页并执行具体操作 [1][2][3]。这一变化使人工智能工具的协作范围进一步延伸至用户已登录的日常浏览器工作现场 [4]。

使用前须知

在使用相关功能前，用户需注意以下三点核心机制：第一，浏览器内可使用侧边对话（Opera 除外），但标签页提及（@）与浏览器控制操作需从 ChatGPT 桌面应用的 Work 或 Codex 会话发起，且受版本、功能开放范围和工作区设置限制 [4]；第二，安装扩展时的浏览器权限声明不等于默认读取所有网站，实际访问需经过逐站点的权限询问以及允许或阻止名单控制 [4]；第三，获得站点访问授权并不代表对所有后续动作无限放行，涉及发送消息、填写表单等敏感操作时仍需额外审查与执行确认 [1][2][4]。

从“读取上下文”到“代为执行”：扩展与桌面端如何分工

据 OpenAI 官方帮助文档（ChatGPT Learn）披露，该浏览器扩展与跨标签页能力并非本周首次上线，且兼容范围不局限于 Google Chrome，还支持 Edge、Brave、Opera 和 Vivaldi 等浏览器 [4]。据 The Verge、9to5Google 和 Engadget 引述 OpenAI 在社交平台 X 上的说明，据报道，本周更新加入并扩展了更深入的标签页读取与代操作整合 [1][2][3]。

在具体能力归属上，官方文档明确区分了浏览器内交互与桌面端发起的操作：用户可以在浏览器内直接启用侧边对话功能（Opera 浏览器除外）；而通过“@”符号提及特定浏览器标签页作为上下文，以及让 ChatGPT 控制浏览器执行代操作，则需要从 ChatGPT 桌面应用程序的 Work 或 Codex 会话中发起，并且实际可用性受软件版本、功能开放范围及所在工作区（Workspace）设置的限制 [4]。在满足上述前提并获得授权后，它可以将打开的网页作为背景信息回答提问，或协助整理和归类标签页、下载文件，以及在网页中填写表单、发送消息等 [1][2][3][4]。

深入“已登录的工作现场”与双层权限边界

与仅针对公开网页内容进行摘要的工具不同，该扩展的一个核心特征是能够进入用户“已登录”的业务环境。根据 OpenAI 帮助文档说明，它可以使用用户已登录网站的上下文，并在获得相应权限后操作网站，文档中列举的适用场景包括 LinkedIn、Salesforce、Gmail 以及企业内部工具等 [4]。

针对读者关心的隐私与接管风险，需要区分“浏览器层面的权限声明”与“实际使用时的网站访问授权”两个层面 [4]：

一方面是安装阶段的系统权限声明。据 OpenAI 帮助文档说明，用户在浏览器中安装该扩展时，系统弹出的权限提示可能包括：访问页面调试器（page debugger）、读取和更改所有网站上的数据、读取和更改浏览历史记录、管理下载内容、读取和更改书签、管理标签组，以及与原生应用程序进行通信等 [4]。这类“读取和更改所有网站数据”属于浏览器扩展运行所需的底层权限声明，并不等于安装后 ChatGPT 就会默认读取所有已登录网站的数据 [4]。

另一方面是日常运行时的实际访问控制。据报道及据 OpenAI 文档说明，官方设置了网站访问确认和权限控制机制，默认会在接触新网站时向用户询问站点授权；用户可以选择“允许一次”、“按网站允许”或“对所有网站允许”，同时系统内提供了域名允许名单与阻止名单功能 [4]。此外，站点授权与具体动作的执行确认也是分开的：允许访问某网站，并不意味着对发送消息、填写表单等所有后续敏感操作的无限授权，用户在让其执行此类动作时仍需把控确认环节 [1][2][4]。至于后台处理页面调试器数据时的具体缓存机制与企业级合规审计细节，目前在公开报道中尚未证实。

效率提升与潜在风险：工作流接管的两面性

将 AI 引入已登录的 Gmail、Salesforce 或内部管理系统，改变了以往在网页与聊天框之间手动复制粘贴的信息流转方式 [4]。配合桌面端应用，跨系统的数据录入、邮件回复起草、客户关系管理（CRM）表单填写以及杂乱标签页的归类整理得以更连贯地完成 [1][2][4]。

然而，分析认为，当扩展具备“访问页面调试器”及“与原生应用通信”等底层权限，并可被授权操作已登录的业务平台时，用户的操作风险边界也随之需要更精细的管理 [4]。如果用户在站点权限弹窗中习惯性地选择了“对所有网站允许”，可能会扩大非必要的上下文读取范围；同时，在让 AI 代为执行填表、发消息或下载文件等操作时，一旦指令存在歧义或对执行前确认把关不严，仍可能出现误填业务数据、误发未审阅信息或下载非预期文件的情况 [1][2][4]。

对北美华人意味着什么：小企业主与职场人的安全建议

在北美，无论是从事科技、金融、咨询等行业的华人职场人士，还是经营跨境电商、物流、餐饮、专业服务（如会计、律所、地产）的华人小企业主，日常工作都高度依赖基于浏览器的 SaaS 软件与内部工具。结合官方权限机制，分析认为，相关从业者在使用该工具时可在操作层面注意以下三点：

第一，实施浏览器“分配置文件（Profile）”隔离策略。华人小企业主常在同一台电脑上既处理日常业务、使用 Salesforce，又登录企业网银、税务系统及薪资后台。建议不要在存有核心财务、银行账户及高敏客户资料的主浏览器配置文件（Profile）中混用此类扩展，而是建立专门用于公开信息检索或非核心业务的独立浏览器 Profile [4]。需要明确的是，不同 Chrome Profile 仅属于浏览器配置文件层面的隔离，并非物理隔离，也不能保证完全阻断跨应用、系统或账户层面的数据风险，因此仍需配合严格的权限控制。

第二，严格遵循“最小授权”原则，审慎对待敏感代操作。据 OpenAI 文档说明，扩展支持“允许一次”、“按网站允许”和“对所有网站允许”三种模式 [4]。分析认为，职场人士应避免开启“对所有网站允许”的全局授权；在需要协助整理标签页、在 LinkedIn 发消息或填写特定网页表单时，建议优先使用“允许一次”或仅对非敏感工具开启“按网站允许”，并对发送消息、提交表单等具体执行动作保持人工核查与确认 [1][4]。

第三，优先不授权敏感网站，遵守企业管理策略。结合 OpenAI 提供的域名允许与阻止名单机制，建议用户优先不授权涉及企业网银、报税平台、医疗健康记录、核心代码库等敏感网站，并根据工作需要配置阻止名单 [4]。同时，由于相关功能受工作区设置限制且可接触 Gmail、Salesforce 及企业内部工具，企业用户在办公环境中使用前必须遵守所在公司的 IT 与安全管理策略，切勿将个人的阻止名单或浏览器权限配置视为企业层面的安全批准 [4]。