ChatGPT がウェブアカウントに自動ログイン可能に、利用は注意が必要

*ZDNET をフォロー:* *優先ソースとして追加* on Google.*

ZDNET の重要なポイント

• ChatGPT は、あなたの入力なしでウェブアカウントにサインインできます。
• 内蔵ブラウザは、ログイン情報を保存するために Cookie を使用します。
• ChatGPT にアクセスを許可するサイトには注意が必要です。

AI エージェントは、介入なしでさまざまなリクエストを完了できます。通常、パスワード保護されたウェブサイトにログインするにはあなたの入力が必要ですが、ChatGPT で利用可能な新しいオプションを使えば、特定の条件下ではオンラインアカウントへの自動サインインが可能になります。

また、ChatGPT Work の使い方と、エージェント型 AI を使い始めるための私のトップ 10 ティップスについてはこちらをご覧ください。

火曜日に発表された新機能は、ご自身のリクエストに基づいてタスクを自律的に実行する「アジェンティックな ChatGPT Work」を通じて利用できます。この新オプションは ChatGPT Pro と Plus のアカウント限定で、ChatGPT 内蔵のブラウザを使用して、セッション情報を保持し、今後のタスクでもログイン状態を維持します。その仕組みは、他のブラウザと同様に、ログイン情報をクッキーに保存することです。

この仕組みについて

ChatGPT が初めてあなたの Web アカウントにアクセスする必要がある場合、ユーザー名とパスワード、またはパスコードの入力を求められます。手動で入力するか、サードパーティのパスワードマネージャーから自動補完させることができます。AI はその後、通常通りアカウントにログインします。

次に ChatGPT が同じサイトに再度ログインする必要がある場合、あなたは再度入力を求められることはありません。代わりに、AI は前回のセッションで生成されたクッキーを使用して、あなたの入力なしで自動的にログインを行います。

また、ChatGPT Work を使って 70 以上の Adobe ツールを、アプリを切り替えることなく利用できるようになりました。その方法はこちらをご覧ください。

OpenAI では、ChatGPT Work に以下のようなタスクを任せることを提案しています：

新しいアパートの水道や電気などの契約手続きを済ませる。DMV（車検局）の予約を入れる、またはパスポート更新の手続き書類に記入する。保険ポータルからレントゲン検査や血液検査の費用を確認する。自分の職務経歴書に合致し、求職に応じる人のプロフィールを探す。

これを試すため、私は ChatGPT の Windows アプリを起動しました。このアプリには独自の内蔵クラウドブラウザが搭載されています。ChatGPT Work に私の Amazon アカウントにログインさせ、公開されているウィッシュリストにあるすべての商品と価格を一覧表示させるよう指示しました。初めて試した際、AI は当然のように Amazon の認証情報を求めるプロンプトを表示しました。

しかし、その後の試行では、ChatGPT が私の入力なしで自動的に Amazon アカウントへログインしました。

いくつかの課題

私はいくつかの課題に直面しました。

まず、ChatGPT のウェブサイト版でこの操作を試みると、Amazon が ChatGPT のクラウドブラウザからのアクセスをブロックするというエラーが発生しました。私のテストでは、Windows アプリ版でのみ正常に動作しました。

次に、Windows アプリ版で初めて 2 回試したときはリクエストが成功しましたが、その後に数回試みたところ、Amazon へのアクセスがブロックされました。この問題について ChatGPT に尋ねると、AI は「最近または繰り返されたアクティビティにより、Amazon がアクセスを拒否している可能性がある」と回答しました。

関連記事： ChatGPT Work と Claude Cowork を私のファイルに任せてみた結果 – 不安を抱かせたのは片方だけ

このように認証情報を保存したくない場合はどうすればよいでしょうか。他のブラウザからクッキーを削除するのと同様に、ChatGPT ブラウザに保存されたクッキーも削除できます。その手順は、設定を開いて「クラウドブラウザ」を選択し、「ブラウザデータ」セクションにある「クッキー」の設定をクリックすることです。これでログイン済みのサイトに対して保存されているクッキーを確認でき、必要に応じて個別またはすべてを削除することができます。

私は実際にこの機能を試しました。ChatGPT Work に eBay アカウントへのログインとウォッチリストのアイテム出品を指示したのです。クラウドブラウザに eBay のクッキーが保存されていれば、2 回目以降は認証情報を再入力する必要はありませんでした。しかし、クッキーを削除して再度試みると、今度はユーザー名とパスワードの入力を求められるようになりました。

プライバシーリスクになるのか？

このような機能は一見便利に見えます。しかし、最大の疑問は「これはプライバシーリスクなのか」という点です。

OpenAI によれば、ChatGPT があなたのユーザー名やパスワードを直接見ることはなく、認証情報は AI モデルによって閲覧されることもなければ、モデルのトレーニングに使用されることもありません。また、ChatGPT Work がアクセスできるウェブサイトをあなたが管理できます。さらに、予約の完了や支払いなど重要なアクションを実行する前には、必ず確認を求めるように設計されています。

しかし、これでは再び同じ疑問が浮かびます。「これはプライバシーリスクなのか？」

「一見するとプライバシーリスクのように思えますが、より正確に表現すれば『アイデンティティ、セキュリティ、認証のリスク』です」と語るのは、ID セキュリティプロバイダーである BeyondTrust のチーフセキュリティアドバイザー、モア・ハーバー氏です。

ハバー氏は、「OpenAI は、ChatGPT がユーザー名やパスワード（認証情報）にアクセスできないと明言している」と指摘した。

関連記事: Codex と Work のために OpenAI が ChatGPT デスクトップアプリを骨抜きにしたことにがっかり

「しかし、認証情報を保護しても、ID 自体の侵害や乗っ取りを防げるとは限らない。認証に成功すれば、AI エージェントはユーザーが持つ権限や特権をすべて備えたセッション内で動作することになる。その段階では、攻撃者はパスワードを必要とせず、セッションそのものを狙うことが最大の目的となる」とハバー氏は語る。

このリスクを強調するため、ハバー氏はプロンプトインジェクションなどの AI 特有の攻撃経路に言及した。これにより、攻撃者が AI のセッションを乗っ取り、データを盗んだり望まない操作を行わせたりできる可能性がある。サイバー犯罪者はすでに、セッションクッキーやトークンを窃取する手法を実証済みだ。これらの要素がすべて揃えば、他のブラウザからのクッキーと同様に、ログイン情報も危険にさらされることになる。

「どのような保存方法であれ、同じ認証情報を繰り返し使用することは、特権アクセス管理や非人間シークレット管理が数十年にわたり解決を試みてきた共通の問題である」とハバー氏は付け加えた。

「では、これはプライバシーのリスクになるのでしょうか」と彼は尋ねました。「可能性はありますが、より大きな懸念は委任されたアイデンティティのセキュリティリスクです。パスワードは認証のための単なる鍵に過ぎません。ドアが開いた後は、セキュリティ対策が AI エージェントに何を実行できるかを制御する必要があります。特にベストプラクティスが守られていない場合、その管理は必須となります。」

この機能を使わないべきでしょうか？

必ずしもそうではありません。ただし、ChatGPT にアクセスを許可するサイトには注意が必要です。

「この機能を試すユーザーは、まずはリスクの低い、日常的なタスクを行うサイトから始めるべきです。OpenAI が、永続的なアクセスがどのように保護されているかや、その確認・取り消し方法についてより詳細な情報を提供するまでは、金融や医療など機密情報に関連する利用は控えるべきです」と、セキュリティソフトウェアプロバイダーである Keeper Security のチーフインフォメーションセキュリティオフィサー、シェーン・バーニー氏は述べています。

関連記事: ChatGPT と Claude を比較してどちらが優れているかテスト - 乗り換える価値はあるのか

「アカウント設定を定期的に確認し、自分が認識していないセッションや接続されたアクセスがないかチェックすることが重要です。タスクが完了しても自動的にアクセス権限が失われるとは限りませんので、その点も注意してください」とバーニー氏は付け加えています。