ChatGPT Work、ログイン必要サイトも操作可能に

米OpenAIは8月25日（現地時間）、AIエージェント機能「ChatGPT Work」が、ログインが必要なWebサイトでもタスクを実行できるようになったと発表した。ChatGPTの公式X投稿によると、ログインが必要な操作は今日からWeb版・モバイル版でPlus・Pro・Businessプランのユーザーに展開されるという。

ChatGPT Workは、クラウド上のブラウザを使って指示どおりにWebサイトを操作する機能である。これまでは認証が必要なサイトに当たると、そこで作業が止まっていた。新機能では、認証画面が出た時点でユーザー自身にログインを促し、以後はそのログイン状態を保ったままChatGPTが作業を引き継ぐ。ITmediaの報道によれば、入力したユーザー名やパスワードはAIモデルには送信されず、モデルの学習にも使われないという。アクセスできるサイトはユーザーが管理でき、予約の確定や決済といった重大な操作の前には必ず確認が求められる。

読者にとっての意味は、AIに任せられる作業の範囲がまた一段広がったという事実にある。挙げられている用途は、請求書を会計ソフトに提出する、条件に合う物件情報を探して保存する、写真から在庫を補充する、求人条件に合う人材を検索するなど、これまで「ログインしてクリックして」の手作業が必要だった実務そのものだ。会議の議事録作成やメールの下書きのような単発の生成作業ではなく、社内システムに継続的にアクセスする業務がAIエージェントの対象になり始めている。

この機能が投げかけているのは、単に「便利になった」という話ではない。OpenAIは「パスワードは一切見ない」と説明しており、これは事実として妥当な説明だろう。認証情報そのものをモデルが受け取らない設計は、パスワード漏洩というわかりやすいリスクを確かに小さくする。

しかし、パスワードを見ないことと、ログイン後の権限をAIに預けないことは別の話である。ログイン状態を保ったままChatGPTが作業を続けるということは、そのアカウントでアクセスできる範囲、たとえば請求書データ、物件情報、求人応募者のプロフィールなどに、セッションが有効な間はAIが触れ続けるということだ。パスワードという「鍵」を見せていなくても、鍵を開けたあとの部屋には入っている。ここは見落とされやすい。

だからこそ、AIエージェントに何を任せるかを判断するときの基準は、「何を見せるか」から「何が、どれだけの間、アクセス可能な状態で残るか」に移すべきだ。予約や決済の前に確認を挟む設計は、この点で理にかなっている。操作の結果が不可逆になる直前にだけ人間の判断を差し込めば、日常的な作業はAIに任せつつ、取り返しのつかない操作だけは人間が締める仕組みになる。音声データを扱う設計でも同じ発想が成り立つ。何を「見ない」かより、処理が終わったあとに何を残さないかを決めておくほうが、あとから利用者に説明しやすい。

ログイン状態を保持したまま業務システムに触れるAIが実務の現場に入り始めた以上、確認すべきは「パスワードを見られていないか」ではなく、「このAIにどこまでの操作範囲を、いつまで預けているか」だろう。ChatGPT Workの新機能は、その線引きを個々のユーザーとチームの管理画面に委ねている。管理する側の意識が追いついていなければ、権限は広がったまま気づかれずに残る。

会議中のプライバシー設計に関心がある読者は、AIアシスタントInstinctのプライバシー懸念を扱った記事や、AI PCによる会議音声のローカル処理を扱った記事も参考になる。