OpenAI的智能体ChatGPT无需你操作即可登录账户

自主登录与持续会话意味着AI代理的权限边界从单次交互扩展至跨任务操作，用户离场后风险敞口显著上升。核心观察点不在于密码是否可见，而在于模型在无监督状态下对账户内敏感数据的调用权限如何被约束。对依赖自动化工作流的企业与个人用户而言，安全模型需从“登录认证”转向“操作审计”。后续值得关注的是，此类代理行为是否触发平台级风控机制，以及用户能否对任务链中的每一步实现细粒度撤销控制。