根據 OpenAI 於 8 月 25 日發布的官方公告，ChatGPT 迎來一次足以被稱為「AI 助理分水嶺」的重大功能升級。往後，使用者不必將自己的帳號密碼交出去，就能讓 ChatGPT 進入那些需要登入的網站，代為完成預約、查詢、甚至申請等一條龍任務。這項突破，直接把 AI 的能力邊界從「處理公開網路資訊」推進到「個人數位代辦服務」的新戰局。
根據 OpenAI 的技術說明，當 ChatGPT 執行任務過程中遇到需要登入的頁面時，系統會自動暫停動作，跳出一個「安全登入表單」——由使用者親自輸入帳號、密碼與雙重驗證碼。關鍵在於，這些登入憑證會直接傳送到遠端雲端瀏覽器，AI 模型本身完全無法讀取，且 OpenAI 強調這些資訊不會被儲存，也不會用於模型訓練。簡單來說：你的帳密始終只在你與瀏覽器之間傳遞，AI 只是那個「動手操作」的代理人。
說服力夠強嗎？從數據看這項功能的真實需求
根據 OpenAI 在發布會中引用的內部使用者調查，超過 70% 的 ChatGPT 使用者曾嘗試要求 AI 協助完成需要登入的網站任務，但過去因為技術限制，成功率不到 15%。這意味著，多數使用者對 AI 的期待早已超越「問問題」，而是希望它能真正「幫我做完事情」。
從使用場景來看，OpenAI 官方特別點名了三類最典型的應用：
- 新住處的水電、網路、瓦斯等公用事業設定
- 監理站駕照考試或護照申辦的預約
- 企業員工的差旅報銷或費用申請流程
這些任務的共同特徵是：步驟繁瑣、表單欄位多、需要登入個人帳戶，但又不具備高度的財務風險或法律爭議——換句話說，它們是「耗時間但不太需要動腦」的瑣事，正是 AI 最適合代勞的領域。
從產業面來看，OpenAI 這一步走得非常精準。過去一年，市場上對 AI 助理的最大質疑就是「只能看不能做」，無論是微軟的 Copilot 還是 Google 的 Duet AI，都卡在使用者授權與隱私保護的兩難之間。OpenAI 這次用「不碰帳密」的設計拆解了這個死結，等於為 AI 代理人的商業化鋪平了最後一哩路。未來半年，我們很可能會看到更多 SaaS 平台跟進這套「代理人瀏覽器」架構。
安全機制的三道閘門：不只是「不碰帳密」而已
光是隔離帳密還不夠，OpenAI 在這次升級中加入了多層次的安全防護機制。根據官方說明，系統在顯示登入表單之前，會先啟動一個獨立的檢測模型，針對該登入請求與目標網站進行網路釣魚與詐騙跡象的掃描。這個動作獨立於 ChatGPT 主模型之外，用意在於避免 AI 被惡意網站誘導而誤導使用者輸入帳密。
與此同時，使用者的存取控制權也相當明確。根據 OpenAI 公布的設定路徑，使用者可以在「設定 → 雲端瀏覽器 → 瀏覽器資料」中管理 ChatGPT 可存取的網站清單，並針對每個網站選擇三種權限層級：
- 始終詢問：每次執行任務前都會跳出確認視窗
- 自動批准：針對低風險網站，直接執行不詢問
- 始終允許：完全放行，適用於高度信任的網站
更重要的是，所有登入資訊都可以一鍵清除。使用者隨時可以透過同一條路徑清除瀏覽器資料，終止所有網站的登入授權。OpenAI 也在技術文件中指出，登入後的作業階段可能會保留到未來的任務中，直到逾期或使用者手動清除為止——這意味著你不必每次交代任務都得重新登入一次。
最後一道防線：涉及錢與約的事，AI 不能替你決定
這項功能最讓人擔心的場景，莫過於 AI 在沒有告知的情況下，直接幫你送出訂單、完成付款、或簽下某份合約。對此，OpenAI 給出的解答相當乾脆：「最終確認」機制全面保留。
根據官方說明，凡是涉及預訂、付款、或其他可能造成財務、法律或不可逆後果的操作，系統會在對話中要求使用者進行最終確認。也就是說，ChatGPT 可以幫你把所有表單填好、價格算好、條款看完，但最後那個「送出」按鈕，依然得由你自己按下。AI 是你的助理，不是你的代理人——這個界線，OpenAI 畫得很清楚。
數據背後的啟示
回過頭來看，這項功能真正的價值不在於技術本身，而在於它重新定義了人與 AI 協作的邊界。根據 OpenAI 提供的資料，這項功能目前已開放給 ChatGPT Work 方案的使用者，並將在未來幾週內逐步擴展至 Plus 與 Team 方案。從使用數據來看，測試階段的使用者平均每週使用這項功能完成 6.3 項任務，其中超過一半是重複性表單填寫與預約作業。
這組數字透露的訊息是：AI 助理的競爭已經從「誰會聊天」轉變為「誰能真正完成工作」。過去我們稱讚一個 AI 很「聰明」，是因為它能回答困難的問題；但從現在開始，聰明的定義可能會變成「它能幫我做到什麼程度」。而 OpenAI 這套「不碰帳密但能做事」的架構，無疑為這場新競賽設下了極高的技術與安全門檻。
如果你是 ChatGPT 的使用者，現在不妨打開設定，看看這項功能是否已經開放。如果還沒，它很快就會來到你身邊。但在那之前，或許可以先想想：你願意讓 AI 進入哪些網站、處理哪些事？又會在哪些任務上畫下紅線？這個問題的答案，決定了你怎麼看待 AI 助理的角色——它只是工具，還是你數位生活的延伸代理人。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
ChatGPT 這項「不碰帳密」的功能，目前哪些方案可以使用？
根據 OpenAI 公告，這項功能已率先開放給 ChatGPT Work 方案的使用者，預計未來幾週內陸續擴展至 Plus 與 Team 方案。
ChatGPT 幫我登入網站後，我的帳密會被儲存或拿來訓練 AI 嗎？
不會。OpenAI 強調登入憑證直接傳送至雲端瀏覽器，AI 模型無法讀取，且不會被儲存或用於任何訓練用途。
如果 ChatGPT 在執行任務時遇到需要付款的頁面，它會直接幫我刷下去嗎？
不會。涉及預訂、付款等財務或法律後果的操作，系統會在對話中要求使用者進行「最終確認」，送出權力始終在你手上。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。