Sisukord5
- oktoobril 2026 kirjeldas erialane ajakirjandus üksikasjalikult ChatGPT uut Chrome’i laiendust: piisab brauseri mainimisest vestluses, et assistent loeks avatud vahekaarte ja oma töörežiimis tegutseks neis ise, alates täidetud vormist kuni saadetud sõnumini. Kaks nädalat varem teatas Apple, et karmistab Maci täielikku juurdepääsu kettale, viidates tehisintellekti agentidele. Ettevõtte jaoks ei ole küsimus selles, kas need tööriistad on kasulikud, vaid selles, mida nad näevad, kui töötajal on kõrvalvahekaardil CRM avatud.
See postitus meie rubriigist Ettevõtte tehisintellekt lähtub sellest näitest, kuid reegel kehtib iga assistendi kohta, mis loeb brauserit või ekraani, olenemata tootjast. Kirjeldatud õigused on 20. oktoobril 2026 vaadatud dokumentatsiooni omad ja muutuvad uuendustega; see ei ole õigusnõuanne: isikuandmete või reguleeritud andmete puhul on viimane sõna teie andmekaitseametnikul.
Lühidalt
- Brauseri assistent loeb vahekaarte, mis talle osutatakse, ja saab tegutseda saitidel, kuhu olete juba sisse logitud, teie õigustega.
- Peamine risk ei ole leht, mida talle näidatakse, vaid kõrvalvahekaart: CRM, e-post, pank, personalitööriist.
- Lehe sisu võib agendi kõrvale juhtida; tootja ise palub seda käsitleda ebausaldusväärsena.
- Reegel mahub kolme tasemesse: avalikud saidid lubatud, sisetööriistu vältida, isikuandmed või reguleeritud andmed keelatud.
Mida assistent näeb ja mida ta saab teha
Vestlusrežiimis kogub laiendus teavet mitmest vahekaardist korraga, et võrrelda või kokku võtta; töörežiimis saab see saata sõnumeid, täita vorme, faile alla laadida ja vahekaarte korrastada, teatab The Decoder, täpsustades, et uuendus puudutab kõiki ChatGPT pakette.
OpenAI dokumentatsioon kirjeldab õigusi üksikasjalikult. Paigaldamisel küsib laiendus muu hulgas õigust lugeda ja muuta kõiki teie andmeid kõigil veebisaitidel ning kõigi teie sisselogitud seadmete sirvimisajalugu. Seejärel saab see kasutada saite, kuhu olete juba sisse logitud. Enne uuel saidil tegutsemist küsib see luba: üks kord, selle saidi jaoks, kõigi saitide jaoks või keeldumine; kõigi saitide valik on märgitud kõrge riskina ja juurdepääsu ajaloole küsitakse iga kord uuesti.
Käsitlege lehtede sisu ebausaldusväärse kontekstina ja kontrollige veebisaiti, enne kui lubate ChatGPT-l jätkata.
Sama dokumentatsioon soovitab vältida saladuste või väga tundlike andmete laskmist läbi nende ülesannete, välja arvatud vajaduse korral ja kohal olles, et iga taotlust kinnitada. Seda ütleb tootja ise: tööriist on loodud võimsaks, ettevaatlikkus jääb kasutajale.
Risk on kõrvalvahekaart
Töötaja, kes võrdleb kolme tarnija pakkumist, ei paljasta midagi. Sama töötaja, kelle aknas on avatud e-post, kliendi kirje CRM-is ja saidi halduskonsool, annab assistendile vaate ja õigused, mida keegi pole otsustanud talle anda. Seda selgitavad kaks mehhanismi:
- Avatud seanss toimib identiteedina: agent, kes tegutseb vahekaardil, kuhu olete sisse logitud, tegutseb teie õigustega, ilma parooli uuesti küsimata.
- Leht võib anda käske: külastatud lehele peidetud tekst võib suunata agenti kopeerima mujale seda, mida ta näeb, nagu OpenAI dokumentatsioon ajaloo puhul meelde tuletab. Mehhanismi kirjeldame ülevaates tehisintellekti agentidest ja 2026. aasta oktoobri küberrünnakutest.
Apple paneb Maci puhul sama diagnoosi: täielik juurdepääs kettale laseb rakendusel lugeda faile, e-kirju ja sõnumeid.
Mida võimekamaks ja autonoomsemaks tehisintellekti agendid muutuvad, seda enam kasvavad selle juurdepääsutasemega seotud riskid.
Reegel vahekaardi kaupa
Lubatud brauseri assistendiga
Avalikud lehed: artiklid, dokumentatsioon, tootelehed
Tarnijate või konkurentide pakkumiste võrdlemine
Teie enda juba avaldatud sisu
Mustandid ilma kliendiandmete ja siseste arvudeta
Hoida tema käeulatusest väljas
CRM, kliendikirjed ja pooleliolevad hinnapakkumised
Tööalane e-post ja kalender
Pank, maksed, palgaarvestus ja personalitööriistad
Halduskonsoolid ja paroolihaldur
Nimekirja täiendavad kolm seadet: mitte kunagi anda juurdepääsu kõigile saitidele, keelduda vaikimisi ajaloost ja jätta režiim, kus assistent tegutseb üksi, ainult avalikele saitidele, kui keegi on ekraani ees. Tundlikud tööriistad on parem hoida eraldi brauseriprofiilis ilma tehisintellekti laienduseta: see on lihtsaim viis tagada, et kõrvalvahekaart jääb nähtamatuks.
Praktikast
See reegel kordab tundlikkuse skaalat, mida rakendame oma tehisintellekti kasutusele alates 2026. aasta augustist (sisereegel, 20. oktoobri 2026 versioonis), kirja pandud meie kulude ja andmete juhendis: avalik võib läbida mis tahes tööriista, sisemine mitteisiklik ainult tööriistu, mis andmeid ei säilita, isiklik või reguleeritud ainult meie serverites või lepinguga Euroopa teenusepakkuja juures, mitte kunagi ilma lepinguta pakutava mudeli kaudu. Vahekaart liigitatakse nagu dokument.
Mida see muudab 20 kuni 500 inimesega meeskonna jaoks
Need laiendused paigaldatakse ühe klikiga, sageli isikliku kontoga: kui põhimõtted midagi ei ütle, otsustab vaikeseade. Kontrolli tagasi võtmiseks piisab kolmest otsusest:
- Millised brauseri assistendid on lubatud, millise kontoga (tööalane, hallatud) ja millistes arvutites.
- Millised saidid on lubatud või välistatud, lähtudes ülaltoodud nimekirjast; OpenAI laiendus pakub ise lubatud ja blokeeritud saitide nimekirja.
- Kes võib lasta assistendil tegutseda, ja millega.
Nende otsuste kohta üldises poliitikas räägib meie juhend tehisintellekti juhtimisest ettevõttes; teie juures töötava assistendi alternatiivist privaatne tehisintellekt neljal tasemel; ja võtmete ning paroolide kaitsest, millega need tööriistad võivad kokku puutuda, saladuste seif tehisintellekti jaoks. Et paigutada see reegel tervikprojekti, vaadake meie juhendit tehisintellekti juurutamiseks ettevõttes.
Et igaüks teaks, mida tehisintellektile usaldada ja mida endale jätta, teie ettevõtte jaoks kirja pandud kasutusreeglite ja ametipõhiste töötubadega, vaadake meie tehisintellekti koolitust meeskondadele.
Korduma kippuvad küsimused
Kas tehisintellekti assistent saab lugeda minu brauseri avatud vahekaarte?
Jah, kui see on paigaldatud laiendusena ja te seda palute. ChatGPT Chrome’i laiendus loeb vahekaarte, mille kasutaja vestluses nimetab, ja võib oma töörežiimis neis tegutseda. See küsib luba enne uuel saidil tegutsemist ja iga kord, kui pöördub ajaloo poole. See, mida ta näeb, sõltub seega sellest, mis on avatud ja mida te lubate.
Kas ettevõttes tuleks keelata brauseri tehisintellekti laiendused?
Mitte tingimata. Keelamine tõukab töötajaid sageli nende isiklike kontode poole, väljapoole igasugust kontrolli. Parem on lubada konkreetne tööriist, tööalase kontoga, lubatud ja välistatud saitide nimekirjaga ning eraldi brauseriprofiiliga tundlike tööriistade jaoks. Reegel mahub tehisintellekti põhimõtetes ühele leheküljele.
Kas brauseri assistent saab tegutseda minu eest saidil, kuhu olen sisse logitud?
Jah. Laiendus, mis tegutseb vahekaardil, kus teie seanss on avatud, kasutab teie õigusi, ilma parooli uuesti küsimata. Seepärast on saidipõhised load olulised: jätke automaatne tegutsemine avalikele saitidele, keelduge valikust, mis avab kõik saidid, ja olge ekraani ees, kui assistent täidab vormi või saadab sõnumi.
Miks piirab Apple tehisintellekti agentide tõttu täielikku juurdepääsu kettale?
Sest see juurdepääs möödub suurest osast Maci kaitsemehhanismidest: rakendus, mis selle saab, võib lugeda faile, e-kirju, sõnumeid ja sirvimisajalugu. Apple teatas 2. oktoobril 2026 täiendavatest kontrollidest, et ainult kasutaja selgesõnaline tegevus seda annaks, selgitades, et risk kasvab koos agentide autonoomsusega.
Allikad
- Teatab The Decoder (uus vahekaart)the-decoder.com
- OpenAI dokumentatsioon (uus vahekaart)learn.chatgpt.com
Jim · Brain Plus AI asutaja
Loe veel teemal tehisintellekt ettevõttes
Praktiline juhend10 min
Tehisintellekti juhtimine ettevõttes: kellel on ligipääs millele
Tehisintellekti assistent loeb seda, mida teie juurdepääsuõigused tal lugeda lubavad, jagamisvead kaasa arvatud. Siit leiate, kuidas jagada teadmusbaasid osakondade kaupa, hoida ühist alust ja otsustada, kes kirjutab jagatud mällu.
Vali ja arvuta7 min
Privaatne tehisintellekt ettevõttes: neli kontrollitaset
„Privaatne“ tehisintellekt ei ole toode, vaid kontrolli määr teie andmete üle. Eristame nelja taset, alates muutmata kujul kasutatavast API-st kuni teie ruumidesse paigaldatud mudelini, ja lihtsat viisi valida ülesande kaupa.
Mõista9 min
Saladuste seif: Teie tehisintellekt kasutab võtmeid neid nägemata
E-postiga saadetud paroolid, koodi unustatud API-võtmed, tehisintellekti agendid, mis võiksid kõike kopeerida: need on lekked, millega kõige sagedamini kokku puutume. Ja nii laseb Teie nimel avatud seif Teie tehisintellektil võtmeid kasutada neid kunagi lugemata.