ChatGPT 雲端瀏覽器代登入安全嗎?帳密它看不到,但登入會留在雲端到過期

目錄

💡 核心結論速覽 (TL;DR)

  • 兩件事別搞混:雲端瀏覽器本身,官方寫的是支援地區的付費方案(不含 Free 和 Go)都有;但「代你登入網站」這個能力,官方只寫給 Plus 與 Pro——換算成官方繁中定價,最低門檻是每月 NT$690 的 Plus,Go 的 NT$270 買不到。
  • 帳密真的不經過模型:憑證從安全登入表單直送遠端瀏覽器,官方寫明模型看不到、也不儲存;送出前還有另一個審查模型先檢查這頁是不是釣魚。
  • 代價在登入狀態:那份登入留在雲端那台電腦的 Cookie 裡,官方原文是「到期前會保留供日後的工作使用」——你授權的不是這一次,是往後每一次,而官方沒公布到期是多久。
  • 現在就做:去「設定 → 雲端瀏覽器」看預設權限是不是停在「一律詢問」(官方自己註明「一律允許」不建議),再點進「瀏覽器資料」看它替你存了哪些網站的 Cookie。

你有沒有想過,讓 AI 幫你辦事最卡的一關其實不是它聰不聰明,而是——它進不去。

比價要登入、查帳單要登入、看保險理賠進度也要登入。以前遇到登入頁,AI 就只能停在門口,回你一句「請你自己前往該網站查看」。ChatGPT Work 的雲端瀏覽器在 8 月 25 日補上了這一塊:碰到需要登入的網站,它會停下來、把登入畫面推給你,你自己輸入帳密與驗證碼,然後它接著把事情做完。

我每天用 AI 超過十小時,ChatGPT 跟 Claude 兩邊的高階方案我都在付。看到這則更新的當下,我第一個反應不是「太好了」,而是一個很具體的疑問:那我登入完之後,那個登入狀態去哪了?

因為帳密安不安全,和登入狀態留多久,是兩個完全不同的問題。前者官方講得很清楚,後者才是真正該拿來做決定的那一格。

所以這篇不做功能導覽。我把官方 release notes 與說明中心兩份文件逐條對過,也打開自己的設定看了實際的介面,只回答四件事:誰有得用、帳密怎麼流、登入留在哪裡留多久,以及——哪些網站我會給它,哪些我絕對不給。


ChatGPT 雲端瀏覽器是什麼?它跑在別台電腦上,不是你的瀏覽器

ChatGPT 雲端瀏覽器是 ChatGPT Work 在雲端另一部電腦上的專屬瀏覽器,它能讀網頁、點按鈕、在表單裡輸入資訊,並在支援的公開網站與已登入網站上執行步驟。這句話最重要的字是「另一部電腦」

產品內的說明寫得更白話。我點開設定裡那個問號,跳出來的原文是:「雲端瀏覽器讓 ChatGPT 可獨立於您裝置上的瀏覽器開啟網站並與其互動。」

「獨立於您裝置上的瀏覽器」——這七個字就是整件事的地基。它不是一個掛在你 Chrome 上的外掛,也不是在你電腦裡開一個新視窗,而是 OpenAI 那邊起了一台機器,上面跑一個瀏覽器,替你去點網頁。

所以有幾件事是它的自然結果,先講清楚可以省掉很多誤會:

❶ 你關電腦它還在跑。官方 FAQ 寫明,任務會在 ChatGPT 自己的電腦上遠端執行,即使你關閉電腦或手機也能在背景繼續;只有需要資訊、登入或確認時才會暫停。

❷ 它不會借用你已經登入的帳號。官方 FAQ 對「會使用我裝置上已登入的帳戶嗎」的回答是一個字:不會。

❸ 你不用手動選它。官方說 ChatGPT 會自行決定何時使用雲端瀏覽器;如果已連結的外掛或應用程式能直接把事做完,它可能改用那個。

順帶把很多人會混淆的三件事分開。ChatGPT 現在有三種碰網頁的方式:桌面版 app 裡的內建瀏覽器、Chrome 擴充功能,以及這篇談的雲端瀏覽器。差別不在功能多寡,而在瀏覽器跑在哪台機器、用的是哪一組登入資料。這篇只談第三種。

至於 ChatGPT Work 本身是什麼、跟 Chat 和 Codex 怎麼分工、值不值得為它升級方案,那是另一個題目,我在算過額度共池那筆帳之後,反而不建議先付 Plus 的那篇寫完整了,這裡不重複。


誰有代登入?雲端瀏覽器和代登入的方案門檻不一樣

這一格是我認為最多人會寫錯、也最該講精確的地方:「有雲端瀏覽器」和「雲端瀏覽器能代你登入」是兩件事,官方給的方案門檻不一樣。

兩份官方文件的措辭並排來看就很清楚了。

說明中心的「適用情況」寫的是:在支援的地區,付費 ChatGPT 方案(不含 Free 和 Go)可於 ChatGPT Work 中使用雲端瀏覽器;並補了一句功能推出期間適用情況可能有所不同,也可能取決於工作區權限。

但 8/25 那則 release notes 講到登入這件事時,收尾那句是:ChatGPT Work 瀏覽器中的驗證功能,適用於 Plus 與 Pro 方案。

看出落差了嗎?一份講的是「誰有這個瀏覽器」,另一份講的是「誰能用它代登入」。前者的範圍明顯比後者大。所以如果你是付費用戶但方案不是 Plus 或 Pro,很可能會遇到一個有點困惑的情況:設定裡看得到「雲端瀏覽器」這一欄,它也真的能幫你逛公開網站,但一碰到登入頁就停住。

我特別註記一件事:我在寫這篇時把兩份官方文件都撈下來做過字串搜尋,沒有找到 Business 方案出現在代登入的適用清單裡。外電轉述時把 Business 也算進去的版本我看過不只一則,但官方原文那句話裡只有 Plus 和 Pro。這種地方請以官方頁為準。

還有一個現實面的變數:這類功能是分批推送的。官方自己寫了「功能推出期間的適用情況可能有所不同」,所以你今天沒看到不代表你的方案沒有,過幾天再看一次比較準。

那換成錢是多少?我把官方繁中定價頁上的四檔攤開:免費版 NT$0、Go 每月 NT$270、Plus 每月 NT$690、Pro 從每月 NT$3,300 起。所以想用代登入,你要付的最低價是 Plus 的每月 NT$690——Go 那 NT$270 買不到這個功能,這是它跟 Plus 之間最實際的一道分界。

值不值得?我的判斷是看你手上「非登入不可的雜活」有多少。如果一週湊不出三、四件要登入才做得完的事,光為這個功能從 Go 跳到 Plus 是不划算的;但如果你本來就在用 Plus,那它是白送的,沒有理由不去把權限設定看一遍。

方案本身怎麼挑、Go 升 Plus 那筆錢買到什麼,我另外把三檔攤開算過一次;如果你是因為額度撞牆才在考慮升級,那其實是另一個問題,我也寫過撞到上限當下該先做什麼


帳密怎麼流?直送遠端瀏覽器,中間還有一個審查模型在擋釣魚

ChatGPT 代登入時不會拿到你的帳號密碼——官方寫明憑證是透過安全登入表單「直接傳送至遠端瀏覽器」,模型看不到在那裡輸入的使用者名稱和密碼,ChatGPT 也不會儲存這些登入認證資訊,release notes 那則還多補了一句:不會被用於模型訓練。

實際流程長這樣:ChatGPT 走到支援的登入頁時會暫停,把登入表單推給你;你自己輸入帳號密碼,需要的話再輸入雙因素驗證碼或安全碼;輸完它接著往下做。

但我覺得真正值得拿出來講的,是官方寫在這段中間、多數轉述都略過的一句:

在顯示登入要求前,另一個審查模型會檢查要求及資訊輸入位置,確認是否有網路釣魚或欺騙跡象。

換句話說,它不只是「把登入框端到你面前」,而是先讓另一個模型看過這個頁面像不像釣魚站。而且官方接著說,繼續操作前你可以查看網址和登入表單預覽,也可以檢查即時網站。

這個設計是有道理的。AI 代理人幫你上網辦事,最恐怖的失敗模式從來不是「它把你的密碼講出去」,而是它被騙到一個長得很像的假登入頁,然後你毫無戒心地把帳密打進去。這種事在人身上都常發生了,何況是一個急著把任務做完的代理人。多一層審查模型不能保證安全,但至少方向是對的。

官方在安全建議那段還有一條很硬的紅線,我覺得應該被更多人看到:切勿在對話中貼上密碼、安全碼或付款詳細資料——要給憑證就走安全登入流程,不要打在聊天框裡。這件事聽起來很基本,但我看過太多人為了「趕快讓它動起來」直接把驗證碼貼進對話。貼進對話的東西就是對話內容,會依你的資料控制設定被處理,跟走安全表單完全是兩回事。

還有一個地方,我認為官方講得比多數科技媒體誠實。它自己寫:OpenAI 會測試提示注入、網路釣魚及非預期行動等風險,但這些防護措施無法消除所有風險,因此請審查敏感步驟和重要結果。

提示詞注入是這整類功能真正的長期難題——網頁裡藏一段給 AI 看的指令,讓它去做你沒交代的事。這不是 OpenAI 獨有的問題,也不是設定調一調就沒事的。三種真實手法跟我自己劃的授權界線,我整理成一份不授權清單,代登入之後那份清單只會更重要,因為它現在帶著你的登入狀態在跑。

順帶提一句:既然官方明講支援用密碼管理器登入,那在雲端瀏覽器裡手打帳密其實是最笨的做法。密碼管理器填進去的是它自己存的那一串,你不用把主密碼暴露在任何地方,也順便避開「打錯網址還照打帳密」的風險。我比過幾家的挑法在這裡,如果你連一個都還沒用,先裝一個比研究哪個好用重要得多。


登入狀態留在哪、留多久?在雲端瀏覽器自己的 Cookie 裡,官方沒說到期是幾天

登入狀態不會留在你的電腦上,它留在雲端那台機器的 Cookie 裡,而且官方明文寫著「驗證狀態在到期前會保留供日後的工作使用,因此你不必每次都登入」。這是整篇最該想清楚的一句話。

我把官方隱私段那幾句拆開來看,會更有感覺:

雲端瀏覽器與你裝置上的瀏覽器彼此獨立,它會保留自己的 Cookie、瀏覽器資料及已登入的工作階段;它不會使用你個人瀏覽器中開啟的分頁、瀏覽記錄、已儲存的密碼、Cookie、擴充功能或現有登入狀態。

前半句和後半句要一起讀。後半句是好消息——它碰不到你本機的任何東西。前半句是代價——它自己那邊有一整份獨立的登入資料,而那份不歸你的瀏覽器管

我打開自己的設定確認過這件事在介面上長什麼樣。繁體中文介面裡,設定側欄有一格就叫「雲端瀏覽器」,點進去最下面那區寫的是「瀏覽器資料 → Cookie:管理雲端瀏覽器儲存的 Cookie。」

講白了:你在雲端瀏覽器裡登入過的每一個網站,就是那份 Cookie 清單。那才是「登入狀態」的實體,也是你唯一能動它的地方。

而登出這件事,官方給的方式只有一種,藏在同一個地方:開啟「設定 → 雲端瀏覽器 → 瀏覽器資料」,你可以清除所有網站的資料,或只清除個別網站的資料。官方接著補了關鍵的一句——清除網站資料後,你會登出該網站;日後處理需要帳戶的工作時,你必須重新登入。

所以「清除資料」不是清快取,它就是登出鍵。這個對應關係值得記起來,因為介面上沒有一顆按鈕寫著「登出」。

那到期是多久?我把說明中心的中英文版本和 release notes 三份原文都做過字串搜尋,官方沒有公布任何具體天數。看到有人講「會保留 N 天」,那不是官方數字,請自己回官方頁確認再信。

我自己會怎麼想這件事,說穿了很簡單:授權一次登入,就是授權往後每一個任務。你為了讓它幫你查一次帳單而在某個入口網站登入,那個登入狀態就留在雲端,之後每一次你丟給它的任務都用得到——包括那些你當初沒想到的任務。

這不是漏洞,官方是主動揭露的。但它確實改變了「要不要在這裡登入」這個決定的性質:你不是在決定這一次,你是在決定一段期間。

如果你想到「那我用完清掉不就好了」——對,這就是正確答案,而且是這篇唯一希望你養成的習慣。做完會動到錢或個資的任務,回設定裡把那個網站的資料清掉。三十秒的事。


雲端瀏覽器的三段權限怎麼選?預設一律詢問,官方註明「一律允許」不建議

雲端瀏覽器的預設是「一律詢問」:ChatGPT 存取任何新網站前都會先問過你。官方在設定裡給了三個選項,而且很罕見地直接在文件裡標註其中一個不建議使用

我把官方對三段權限的原文說明,跟我自己的用法並排:

權限設定 官方說明 我什麼時候會用
一律詢問(預設) 由你親自審查每一項網站存取要求 平常就停在這裡。多按幾次確認,換來的是每一個網址都經過我的眼睛
自動核准 讓 ChatGPT 審查網址,只有在網址可能不安全時才會暫停並詢問你 只在跑那種要開十幾個公開頁面的比價、找資料任務時暫時切過去,做完切回來
一律允許 允許存取所有網站。不建議使用此設定 不用。產品方在自己的文件裡寫「不建議」,通常不是客套

除了預設值,官方還給了逐站設定:你可以允許或封鎖個別網站,而這些針對特定網站的選擇會優先於你的預設權限設定。介面上就是「網站權限 → 新增網站」那一格。

這裡有一個很多人會誤解的地方,官方特地寫了一句話澄清,我覺得非常重要:

網站存取權限與重大行動的核准是分開管理的。允許存取網站後,重要行動執行前仍須由你審查。

也就是說,就算你把某個網站設成「允許」,它要確認預約或付款時還是會回來問你。官方對「重大行動」的定義是:可能難以撤銷,或會產生財務、法律、帳戶或其他現實承諾的行動。

這兩層是分開的這件事,是我認為這個設計最值得肯定的地方——因為它把「讓你進門」和「讓你刷卡」拆成了兩個決定。我帶團隊時很習慣這種拆法:權限跟動作永遠要分開審,混在一起早晚出事。

如果你要幫公司或團隊訂一份能落地的規範,這種分層授權的寫法可以直接借。我把一份四層授權表整理成可以複製的範本,那篇的結論是全面禁止反而讓外洩率最高——同樣的邏輯放在這裡也成立:把「一律允許」關掉、把該擋的逐站擋掉,比叫大家都不要用有效得多。


哪些網站我會給、哪些絕對不給?我的兩堆分法

判斷標準只有一個問題:如果這個登入狀態被往後每一個任務拿去用,最糟會發生什麼事?答案是「資料被看到」我就給;答案是「錢會動」或「別人的資料會外流」我就不給。

照這個標準,我把網站分成兩堆。

✅ 我會讓它登入的:

  • 只讀不寫的資料來源——文件庫、內部 wiki、需要登入才看得到的產業報告與資料庫
  • 公用事業帳戶這類查帳單、比方案的頁面(官方自己舉的例子之一就是登入公用事業帳戶比較方案)
  • 物流追蹤、訂單查詢這種頂多知道我買了什麼的頁面
  • 票務、餐廳訂位的查詢階段——查有沒有位子可以,按下確認那一步我自己來

❌ 我絕對不給的:

  • 網路銀行、券商、任何能動到錢的帳戶
  • 存有客戶或同事個資的系統——不是我的資料,我沒有資格替他們決定
  • 醫療、健保與健康紀錄類的入口
  • 公司的核心後台、人事系統、金流後台
  • 公司共用帳號——這條是我從管理職的角度加的,下面說

最後那條我想多講兩句,因為它是我看這個功能時第一個閃過腦袋的風險,而且幾乎沒人談。

雲端瀏覽器的登入狀態綁的是你的 ChatGPT 帳號,不是那台電腦、也不是那個公司帳號。所以當你用公司共用帳號在裡面登入了某個系統,那份登入就跟著你的 ChatGPT 走。你換部門、你離職、你把訂閱退掉,那份登入狀態的處置沒有任何一個 IT 流程管得到——因為它根本不在公司的資產清單上。

我帶過團隊,很清楚離職交接時大家會記得收回 VPN、收回信箱、收回後台帳號,但不會有人想到要問一句「你有沒有在你自己的 AI 帳號裡登入過我們的系統」。這是一個現在還沒被寫進任何交接清單的缺口。如果你正在幫團隊處理這類共用帳號,我把幾套團隊密碼管理工具的成本算過一次,共用帳號本來就該收進工具裡管,而不是靠交接時的記性。

所以如果你是用公司資源在跑這些任務,我的建議很直接:用個人帳號登公司系統之前先問過 IT,而且做完就清掉那個網站的資料。這不是保守,這是把一件本來就該有人管的事先自己管起來。

那這功能適合誰、不適合誰?

適合的是這種人:手上有一堆「事情不難但一定要登入才做得到」的雜活——查帳單、比方案、追物流、找可預約時段。這些事單看每一件都只要五分鐘,加起來一週吃掉你兩小時,而且無聊到你一直拖。這功能真正的價值在這裡,不在什麼酷炫的自動化。

不適合的是兩種人。一種是手上任務都繞著錢或別人的個資轉的,那你能給它的網站清單會短到不值得為它升方案。另一種是還在用 Free 或 Go 的,因為代登入官方只寫了 Plus 與 Pro,你先確認自己的方案在不在名單上再說。


ChatGPT 雲端瀏覽器跟 Claude 內建瀏覽器差在哪?一個在雲端,一個在你電腦

ChatGPT 雲端瀏覽器與 Claude 內建瀏覽器最根本的差別,是登入狀態住在哪裡:ChatGPT 這套在遠端另一台電腦上自己存一份,完全不碰你本機;Claude 內建瀏覽器則跑在你的桌面 app 裡,登入是從你本機的瀏覽器匯入的。方向剛好相反。

這兩個功能上線只差一天,很容易被當成同一件事,但它們的取捨其實完全不同。

比較項目 ChatGPT 雲端瀏覽器 Claude 內建瀏覽器
瀏覽器跑在哪 雲端另一部電腦 你的桌面 app 裡
登入怎麼來 在安全表單當場登入,存成它自己的 Cookie 可從本機瀏覽器匯入 cookie,或當場登入
會不會碰你本機資料 不會(官方明文不使用你的分頁、記錄、密碼、Cookie、擴充功能) 會,如果你選擇匯入(逐站選擇;銀行、信箱、SSO 預設不勾)
登入狀態留給誰 你的 ChatGPT 帳號,跨裝置 那一台電腦
關掉電腦還跑嗎 會,任務在背景繼續 不會,桌面 app 必須開著並連線
怎麼登出 設定 → 雲端瀏覽器 → 瀏覽器資料,清除該網站資料 比照瀏覽器本身的登出方式

把這張表講成一句話:ChatGPT 這套是「不碰你的東西,但自己留一份」,Claude 那套是「不自己留,但可能把你的東西帶過去」。

哪個比較安全?我覺得這題問錯了。它們把風險放在不同的地方,你該問的是「哪一種風險我比較有能力管」。

雲端這套的好處是乾淨——它跟你的日常瀏覽器完全隔離,你的 Chrome 裡登入了什麼它一概不知;壞處是那份登入你看不見也摸不著,只能靠設定頁裡那份清單管它。本機那套的好處是東西都在你自己機器上,你心裡有底;壞處是一旦匯入,你的日常登入就真的過去了。

Claude 那邊的細節、Windows 為什麼只能從 Firefox 匯、以及官方為什麼明文建議別拿它碰金融帳戶,我另外整篇拆過。如果你兩邊都在付費,那兩篇建議一起看,因為你要管的是兩份完全不同的登入資料。

再往前拉一點,這波「AI 自己開瀏覽器」其實是有脈絡的。OpenAI 在 7 月 9 日就預告要把瀏覽器能力收進 ChatGPT 與 Codex,同一則公告裡宣布 Atlas 在 8 月 9 日停止服務,並且已經寫了一句「account login support where available」。當時看不出來那句話指什麼,現在回頭看就是這個功能。那一輪各家 AI 瀏覽器怎麼洗牌、我最後留下哪一個,我整理在這篇


雲端瀏覽器做不到的事:網站會擋、任務會卡、最後一步還是你自己來

ChatGPT 雲端瀏覽器的能力邊界,官方講得比行銷語言誠實:它不能完成所有任務或交易,支援情況因網站和行動而異。實際會遇到的卡關有三種,先知道可以少一點期待落差。

❶ 網站直接把它擋在門外。官方寫得很明白:部分網站設有安全措施,限制自動化瀏覽器代理程式存取;即使同一網站在你自己的瀏覽器中運作正常,也可能擋住 ChatGPT。而且這句話後面還有一句更關鍵的——這些限制是由網站設定的,不是 ChatGPT,最終由各網站決定是否允許雲端瀏覽器流量

這件事跟我之前掃 robots.txt 掃出來的結論是同一件事的兩面:AI 讀不到某個網站,多半不是你的工具壞了,是對面那道門本來就沒開。我掃過十八個網站的設定,那篇的結論放在這裡一樣成立。官方也給了網站營運者一份允許清單的設定說明,所以這道門是可能被打開的,只是不歸你管。

❷ 它會卡住,然後把方向盤交還給你。官方說如果 ChatGPT 處理任務時遇到困難,會請你在手機或電腦上接管雲端瀏覽器;你也可以主動要求接管,它會給你一個可以點的連結,讓你直接控制那個瀏覽器。這個設計我很喜歡——卡住的時候不是失敗收場,而是把現場交給你,你接手兩下再丟回去。

❸ 最後一步常常要你自己完成。官方原文是:部分工作需要你審查,或由你親自完成最後步驟。加上重大行動一律要確認,實際體感會是「它做完 90%,你按最後那一下」。

老實說我覺得這樣剛好。真正該讓人不安的,是一個什麼都能自己按下去的代理人。

另外提醒一個容易被忽略的前提:官方說 ChatGPT 用來完成任務的網站資訊,會依照你的資料控制設定處理。所以在丟出第一個任務之前,順手去「設定 → 資料控制」看一眼你現在的設定是什麼,比事後才發現划算得多。這跟 AI 記住了你什麼是相關但不同的事,我另外寫過記憶功能怎麼查看與刪除,兩件事要分開理解。


FAQ 常見問題

ChatGPT 代登入安全嗎?我該不該開?

就帳密本身而言,官方的設計已經把風險降到相對低:憑證直送遠端瀏覽器、模型看不到也不儲存、送出前還有審查模型擋釣魚。真正需要你判斷的是登入狀態——它會留在雲端到期前供後續任務使用,而官方沒有公布到期是多久。我的建議是開,但用兩個習慣配套:預設權限維持「一律詢問」,以及做完敏感任務就去「設定 → 雲端瀏覽器 → 瀏覽器資料」把那個網站清掉。

ChatGPT 會存我的密碼嗎?會拿去訓練嗎?

官方寫明不會。透過安全登入表單輸入的認證資訊直接傳送至遠端瀏覽器,模型看不到在那裡輸入的使用者名稱和密碼,ChatGPT 也不會儲存這些登入認證,release notes 那則另外註明不會用於模型訓練。但要注意這句話的適用範圍是「安全登入表單」——如果你把密碼或驗證碼打在聊天框裡,那就是對話內容,官方也明文要求不要這樣做。

雲端瀏覽器和 ChatGPT 桌面版的內建瀏覽器,我該用哪一個?

看你要不要盯著。官方給的分工是:雲端瀏覽器在遠端電腦上跑你委派出去的任務,你可以關機走人;內建瀏覽器在桌面 app 裡,讓你邊做邊檢查、追蹤頁面、加註解。要交辦一件會花時間的雜活就用雲端;要自己看著它一步步做、隨時插手就用內建。

免費版或 Go 方案能用代登入嗎?沒有的話最低要升到哪一檔?

不能。雲端瀏覽器本身官方寫的是支援地區的付費方案(不含 Free 和 Go)可用,而代登入這個能力,官方只寫了 Plus 與 Pro。所以最低就是 Plus,官方繁中定價頁上是每月 NT$690(Go 是 NT$270、Pro 從 NT$3,300 起)。不過因為是分批推送,付費用戶如果暫時沒看到,官方的說法是適用情況在推出期間可能有所不同,過幾天再確認一次。

登入之後想登出怎麼辦?介面上找不到登出按鈕

因為它不叫登出。路徑是「設定 → 雲端瀏覽器 → 瀏覽器資料」,你可以清除所有網站的資料,或只清單一網站;官方明文寫著清除網站資料後你會登出該網站,日後需要帳戶的任務要重新登入。所以「清除資料」就是登出鍵,這是目前唯一的方式。

我在自己電腦上已經登入的帳號,ChatGPT 會直接拿去用嗎?

不會。官方 FAQ 對這題的回答很乾脆:雲端瀏覽器有自己獨立的工作階段,系統提示時要另外登入;它不會使用你個人瀏覽器中開啟的分頁、瀏覽記錄、已儲存的密碼、Cookie、擴充功能或現有登入狀態。這也是它跟 Claude 內建瀏覽器最大的分野。


結論:你授權的不是這一次,是往後每一次

把整篇收在一句話:ChatGPT 代登入這件事,帳密那一關官方守得比我預期的嚴,真正需要你自己拿捏的是登入狀態留多久。

官方沒有藏這件事,它白紙黑字寫了「到期前會保留供日後的工作使用」。只是這句話讀起來像便利功能,實際上是一個授權範圍的宣告——你在那個安全表單裡按下登入的那一刻,決定的不是這一次任務,是往後一段你不知道多長的期間裡,每一個任務都拿得到這個身分。

想清楚這件事之後,剩下的其實很簡單:把預設權限留在「一律詢問」,把會動到錢和別人資料的網站放進不給的那一堆,做完敏感任務順手清資料。三件事加起來不到一分鐘,換掉的是一整類你根本不會察覺的風險。

我自己會從最無聊的那些事開始試——查帳單、比方案、追物流。那些事情本來就在偷走我的時間,而它們的最壞情況我承擔得起。至於那些會動錢的,我還是會自己開瀏覽器,做完再把結果貼給它。這不是不信任 AI,是我對「哪些決定該由我按下去」有自己的界線。

如果你正在猶豫要不要為了這個功能升級,那先看清楚免費版和付費版真正的落差在哪——我把ChatGPT Plus、Claude Pro、Gemini 三邊付費值不值得算過一次;帳號共用、席次分配這些會踩到條款的地方,我也查完三家條款寫過一篇——那篇的結論同樣適用在這裡:方便和邊界是要一起看的。

下一步很簡單,現在就能做:打開 ChatGPT 的設定,找到「雲端瀏覽器」那一欄,看一眼預設權限,再點進「瀏覽器資料」確認裡面現在是空的。等哪天它不是空的,你會很慶幸自己知道那份清單在哪裡。

如果你連密碼管理器都還沒開始用,那比研究這個功能更該先做——官方既然支援用密碼管理器登入,那就是最省事也最安全的填法。👉 前往 1Password 查看方案(想先看繁體中文的方案與價格,也可以直接開官方繁中定價頁)。兩步驟驗證我也整理過五分鐘的設定流程,代登入流程裡官方會要你輸入的那個安全碼,就是從這裡來的。


參考資料

 

延伸閱讀