OpenAI wchodzi do twojej przeglądarki: Codex przełamuje barierę sesji

Koniec z kopiuj-wklej: AI przejmuje stery w Chrome

OpenAI właśnie zlikwidowało największą przeszkodę w automatyzacji pracy biurowej: barierę logowania. Nowe rozszerzenie Codex Chrome Extension pozwala agentowi AI wyjść poza bezpieczne, ale ograniczone środowisko aplikacji desktopowej i operować bezpośrednio w oknach przeglądarki, do których użytkownik jest już zalogowany.

To zmiana paradygmatu.

Do tej pory Codex musiał polegać na wbudowanej, izolowanej przeglądarce (tzw. in-app browser) lub dedykowanych wtyczkach API. Te rozwiązania świetnie radziły sobie z publicznymi danymi lub prostym kodem, ale zawodziły, gdy wymagana była aktywna sesja użytkownika. Teraz Codex staje się cyfrowym cieniem użytkownika – widzi to, co ty, i może działać w twoim imieniu tam, gdzie wcześniej wymagało to ręcznego wpisywania haseł i kodów dwuetapowej weryfikacji.

Trzy poziomy operacyjne

System automatycznie decyduje, jakiego narzędzia użyć, by wykonać zadanie, tworząc trójstopniową hierarchię dostępu:

• Wtyczki: Dla usług z bezpośrednią integracją (Slack, GitHub, Figma).
• Chrome: Dla zadań wymagających kontekstu twoich kont (Salesforce, LinkedIn, CRM).
• Przeglądarka w aplikacji (in-app browser): Dla lokalnych serwerów deweloperskich i publicznych stron.

Użytkownicy mogą wymusić użycie przeglądarki za pomocą składni @Chrome. Wpisujesz „@Chrome zaktualizuj leady w Salesforce na podstawie notatek z rozmowy”, a Codex otwiera kartę, znajduje odpowiednie pola i wypełnia je, podczas gdy ty możesz zająć się parzeniem kawy.

Klucz do danych, którego nie dostali wszyscy

Instalacja wymaga kilku kroków: pobrania rozszerzenia z Chrome Web Store, autoryzacji w aplikacji desktopowej i nadania szerokich uprawnień. Codex prosi o dostęp do narzędzi deweloperskich strony, historii przeglądania i zarządzania grupami kart. To potężne narzędzia, które pozwalają agencji, na przykład, wyciągać dane z wielu otwartych kart jednocześnie bez zakłócania twojej pracy – agent operuje bowiem w dedykowanych, osobnych grupach kart.

Uwaga dla Europy: Rozszerzenie nie jest obecnie dostępne w Unii Europejskiej ani w Wielkiej Brytanii. OpenAI po raz kolejny zderza się z barierami regulacyjnymi, co sugeruje, że skala zbieranych danych i głębokość ingerencji w sesje użytkownika budzą wątpliwości w Brukseli.

Cena za wygodę to bezpieczeństwo

OpenAI wprowadziło system potwierdzeń dla każdej nowej domeny, ale nie oszukujmy się – ryzyko jest realne. Wstrzykiwanie promptów (prompt injection) na złośliwych stronach internetowych może teoretycznie próbować przejąć kontrolę nad instrukcjami agenta, gdy ten analizuje treść witryny.

Dla purystów prywatności kluczowe będzie zarządzanie funkcją Memories (Pamięci). Jeśli jest włączona, Codex może łączyć kontekst z poprzednich sesji z tym, co widzi w twojej przeglądarce. Aby zachować pełną izolację, każdą sesję „szpiegowania” przez AI należy przeprowadzać przy wyłączonej pamięci długoterminowej.

To nie jest tylko kolejna wtyczka. To moment, w którym AI przestaje być chatbotem, a staje się realnym operatorem twojego systemu operacyjnego, którym od dawna dla większości z nas stała się przeglądarka internetowa.