OpenAI lance ChatGPT Work, capable de se connecter automatiquement à vos comptes

fr.wedoany.com Rapport : OpenAI a dévoilé mardi une nouvelle fonctionnalité, ChatGPT Work, qui permet à son agent d’IA de se connecter automatiquement aux comptes en ligne des utilisateurs dans certaines conditions, exécutant ainsi des tâches nécessitant l’accès à des sites protégés par mot de passe sans intervention humaine. Cette fonctionnalité est destinée aux utilisateurs de ChatGPT Pro et Plus. Elle conserve les sessions de connexion sous forme de cookies via le navigateur intégré de ChatGPT, pour une utilisation lors de tâches ultérieures.

Lorsque ChatGPT accède pour la première fois à un compte utilisateur, le système invite à saisir le nom d’utilisateur, le mot de passe ou un code de vérification, que l’utilisateur peut entrer manuellement ou via un gestionnaire de mots de passe tiers. Par la suite, lors d’une nouvelle connexion au même site, l’IA utilisera directement les cookies générés lors de la session précédente pour se connecter, sans nouvelle invite. OpenAI suggère des usages tels que déterminer et souscrire un contrat d’électricité ou de gaz pour un nouvel appartement, prendre rendez-vous au DMV ou remplir des formulaires de renouvellement de passeport, consulter les coûts de radiographies et d’analyses sanguines via un portail d’assurance, ou encore trouver des profils de personnes correspondant à une description de poste et en recherche d’emploi.

Lors des tests de ZDNet, le testeur a d’abord tenté de se connecter à son compte Amazon via le site ChatGPT, mais Amazon a bloqué la tentative provenant du navigateur cloud de ChatGPT, affichant une erreur. Il a ensuite utilisé l’application Windows de ChatGPT (avec son navigateur cloud intégré) pour demander la connexion au compte Amazon et lister les articles et prix d’une liste de souhaits publique. Lors de la première exécution, l’IA a demandé les identifiants ; les tentatives suivantes se sont connectées automatiquement. Seule l’application Windows de ChatGPT a fonctionné lors des tests. Les deux premières requêtes via l’application Windows ont réussi, mais la troisième tentative d’accès à Amazon a été bloquée, l’IA indiquant qu’Amazon avait peut-être refusé l’accès en raison d’une activité récente ou répétée. Les utilisateurs peuvent consulter et supprimer les cookies de connexion enregistrés dans « Paramètres » — « Navigateur cloud » — « Données du navigateur » — « Cookies ». Le testeur a également demandé à ChatGPT Work de se connecter à son compte eBay et de lister les articles de sa liste de suivi. Une fois les cookies eBay stockés dans le navigateur cloud, les tentatives ultérieures se sont connectées sans saisie d’identifiants ; après suppression des cookies et nouvelle tentative, le système a de nouveau demandé le nom d’utilisateur et le mot de passe.

Concernant les risques pour la vie privée, OpenAI affirme que ChatGPT ne peut pas voir les noms d’utilisateur ou mots de passe, que les identifiants ne sont jamais consultés par le modèle d’IA ni utilisés pour l’entraînement, que les utilisateurs contrôlent les sites auxquels ChatGPT Work peut accéder, et que l’IA demande toujours confirmation avant d’effectuer des actions majeures comme des réservations ou des paiements. Morey Haber, conseiller principal en sécurité chez le fournisseur d’identité BeyondTrust, estime qu’il s’agit plus précisément d’un risque d’identité, de sécurité et d’autorisation. Il souligne que protéger les identifiants ne suffit pas à prévenir le vol ou le détournement d’identité : une fois l’authentification réussie, l’agent d’IA opère dans une session authentifiée, disposant de toutes les autorisations de l’utilisateur. Les acteurs malveillants pourraient ne plus avoir besoin du mot de passe, car attaquer la session elle-même devient la véritable cible. Haber évoque également des vecteurs d’attaque par IA comme l’injection de prompts, où un attaquant pourrait détourner une session IA pour capturer des données ou exécuter des actions indésirables ; les cybercriminels ont déjà prouvé leur capacité à voler des cookies et des jetons de session. Il considère qu’il s’agit d’un problème courant lors de la connexion avec les mêmes identifiants, que la gestion des accès privilégiés et la gestion des secrets non humains tentent de résoudre depuis des décennies. Haber insiste sur le fait que le problème majeur est le risque de délégation d’identité : le mot de passe n’est que la clé de l’authentification ; une fois la porte ouverte, la cybersécurité doit contrôler ce que l’agent d’IA est autorisé à faire à l’intérieur, surtout lorsque les bonnes pratiques sont ignorées.

Shane Barney, directeur de la sécurité de l’information chez le fournisseur de logiciels de cybersécurité Keeper Security, recommande aux utilisateurs qui testent cette fonctionnalité de commencer par des sites à faible risque, pour des tâches courantes, et d’éviter tout ce qui touche à des informations sensibles (comme les données financières ou de santé) jusqu’à ce qu’OpenAI fournisse plus de détails sur la protection de l’accès persistant et sur la manière de le vérifier ou de le révoquer. Il conseille également de vérifier régulièrement les paramètres du compte pour détecter toute session ou accès non reconnu, et de ne pas supposer que l’accès se termine automatiquement après la tâche.