ChatGPT artık hesaplarınıza giriş yapıyor ve oturumunuz açık kalıyor

OpenAI, 25 Ağustos'ta ChatGPT Work'teki bulut tarayıcısını, daha önce açıkça yapamadığı bir işlevle genişletti. Uzak bir makinede çalışan ve sizin adınıza görevleri yerine getiren tarayıcı, artık oturum açma gerektiren siteleri de işleyebiliyor. Bundan kısa bir süre önce, OpenAI'nin kendi belgelerinde bunun tam tersi belirtilmişti. Bulut tarayıcısı, kimlik bilgilerini kabul etmiyor, şifre yöneticilerini kullanmıyor ve hiçbir yere giriş yapmıyordu.

İşleyişi şu şekildedir: Aracı bir giriş sayfasına ulaştığında durur ve bir form gösterir. Kullanıcı adı ve şifreyi kendiniz girersiniz; site talep ederse iki faktörlü kimlik doğrulama kodunu da girersiniz. OpenAI, bu form görünmeden önce ayrı bir inceleme modelinin verilerinizin nereye gittiğini ve sayfanın kimlik avı gibi görünüp görünmediğini kontrol ettiğini belirtiyor. Öncelikle adresi ve formun önizlemesini inceleyebilirsiniz. Şifre yöneticileri desteklenmektedir.

Sorun şifrede değil

Kimlik bilgileri konusunda OpenAI net bir tavır sergiliyor. Yardım sayfasında “Güvenli form aracılığıyla girilen kimlik bilgileri doğrudan uzak tarayıcıya gönderilir” deniyor. Model, kullanıcı adını veya şifreyi görmez; bunlar saklanmaz ve eğitim amacıyla kullanılmaz. Aynı eğitim seçeneğinin kapsamadığı hususlar ise ayrı bir konudur.

Geride kalan ise oturumdur. OpenAI, "Kimlik doğrulama, süresi dolana kadar gelecekteki görevler için geçerli kalacaktır; bu nedenle her seferinde oturum açmanıza gerek yoktur" diye yazıyor. Birkaç paragraf aşağıda ifade "aktif kalabilir" şeklinde yumuşatılıyor. Her halükarda, oturum açma bilgilerinizi taşıyan çerez artık bulut tarayıcısında bulunuyor. Ve böyle bir çerez, şifre ve ikinci faktör olmadan bir hesaba girmek için yeterlidir.

Sizinkisi kapalıyken makine çalışmaya devam eder

Bulut tarayıcısı, cihazınızdaki bir pencere değildir. Buluttaki kendi bilgisayarı üzerinde çalışır ve "bilgisayarınızı kapattıktan veya telefonunuzu kapattıktan sonra bile" çalışmaya devam eder. Kendi çerezleri, kendi tarayıcı verileri ve kendi oturum açma bilgileri vardır. Açık sekmelerinize, geçmişinize, kaydedilmiş şifrelerinize veya mevcut oturumlarınıza dokunmaz. Bu iyi haber. Diğer tarafı ise, dizüstü bilgisayarınız çantanızda kapalıyken oturumunuz artık sizin göremediğiniz bir yerde bulunuyor.

OpenAI'nin kendisi hakkında sizi uyardığı ayar

Ayarlar > Bulut tarayıcısı altında, ajanın hangi siteleri açabileceğine karar verirsiniz. Üç seviye vardır. "Her zaman sor" varsayılan ayardır ve her yeni site için onay ister. "Otomatik onayla" seçeneği, ChatGPT’nin adresi kontrol etmesine ve yalnızca bir şey güvenli görünmediğinde durmasına izin verir. Üçüncüsü ise her şeye izin veren "Her zaman izin ver" seçeneğidir. Yanındaki OpenAI’nin kendi notunda şöyle yazıyor: "Bu önerilmez." Onaylanmış bir site, yine de onaylanmış bir eylem anlamına gelmez. Rezervasyonlar ve ödemeler tek tek onaylanır.

Aracıyı nasıl oturumdan çıkarabilirsiniz?

Bunu web sitesinden yapamazsınız. Ayarlar, Bulut tarayıcı, Tarayıcı verileri bölümüne gidin ve tüm sitelerin veya belirli bir sitenin verilerini temizleyin. Bir sitenin verilerini temizlemek, o siteden çıkış yapmanızı sağlar ve bir sonraki görevde yeniden oturum açmanız istenir.

Kimler yararlanabilir

Bu, plana bağlıdır. Bulut tarayıcı, Free ve Go hariç tüm ücretli planlarda ChatGPT Work ile birlikte sunulur. İçindeki oturum açma özelliği için OpenAI, Plus ve Pro adlarını kullanır. Uygulamanın yaygınlaştırılması aşamalı olarak gerçekleştiriliyor ve OpenAI herhangi bir ülke listesi yayınlamıyor, yalnızca "desteklenen bölgeler"i belirtiyor; bu nedenle, belirli bir ülkede özelliğin halihazırda çalışıp çalışmadığı buradan anlaşılamaz. Diğer özelliklerde olduğu gibi, şirket Bilgisayar Geçmişi özelliğinde yaptığı gibi AB'nin hariç tutulduğunu açıkça belirtmektedir.

OpenAI, kalan riskin varlığını kendisi de kabul ediyor. Belgelere göre, şirket komut enjeksiyonu, kimlik avı ve istenmeyen eylemler için testler yapmaktadır; ancak "bu güvenlik önlemleri her türlü riski ortadan kaldırmamaktadır". Bu tür risklerin ne kadar gerçek olduğu, Ağustos ayında birkaç yapay zeka tarayıcısında ortaya konmuştur. Bulut tarayıcısı bunların arasında yer almamıştır. Bu saldırıları tehlikeli kılan unsur, artık bu tarayıcıda da mevcuttur: oturumun açık kalması.