Controle total: ChatGPT agora faz login em sites para fazer tarefas por você

A OpenAI atualizou o ChatGPT Work para permitir que o assistente realize login em sites protegidos por senha e conclua tarefas de forma contínua, sem interromper o fluxo ao encontrar telas de autenticação. Anunciada na terça-feira (26), a funcionalidade começa a ser disponibilizada para os planos Plus, Pro e Business no navegador e no aplicativo móvel, conforme reportado pela PCMag com base em informações da empresa.

Até então, o agente interrompia a execução ao identificar uma página de login e devolvia o controle ao usuário. Com a atualização, o ChatGPT Work passa a exibir o formulário de autenticação diretamente na conversa e prossegue com a tarefa após o fornecimento das credenciais.

Contexto de Mercado & Capacidades da Solução

A evolução responde a uma limitação operacional relevante na automação baseada em agentes de inteligência artificial: a descontinuidade de processos que dependem de autenticação em sistemas externos. Ao integrar o fluxo de login à própria experiência conversacional, a solução busca viabilizar jornadas completas em ambientes que exigem credenciais.

O recurso opera dentro do cloud browser, um navegador remoto executado em infraestrutura na nuvem, dedicado ao ChatGPT Work. De acordo com a central de ajuda da OpenAI, esse navegador é capaz de ler páginas, clicar em botões, preencher formulários e executar etapas em sites públicos ou que exigem autenticação. Ele mantém cookies e sessões próprios, sem acesso às abas, ao histórico ou às senhas salvas no navegador pessoal do usuário.

O fluxo de autenticação foi estruturado com camadas de isolamento e verificação. O usuário insere nome de usuário, senha e códigos de segurança diretamente em um formulário seguro, e, segundo a OpenAI, esses dados são encaminhados diretamente ao navegador remoto, sem serem transmitidos ao modelo de linguagem e sem utilização para treinamento. Gerenciadores de senha de terceiros são compatíveis com o processo, com exibição de janela para seleção do gerenciador quando solicitado. Antes da apresentação do formulário, um segundo modelo de revisão analisa a solicitação e o destino das informações para identificação de sinais de phishing ou fraude, e o usuário pode verificar o endereço do site e a prévia da tela de login antes de prosseguir.

Uma vez autenticada, a sessão permanece ativa para tarefas futuras, evitando nova autenticação a cada solicitação. A gestão desse estado pode ser feita pelo usuário no menu de configurações, com opção de limpar o histórico de navegação de um site específico ou de todos os sites conectados.

Por padrão, o sistema solicita permissão antes de acessar um novo site pela primeira vez. Nas configurações, é possível manter a revisão individual de cada solicitação, permitir aprovação automática para sites considerados seguros ou liberar acesso a qualquer site, alternativa que a própria OpenAI não recomenda.

Considerações Estratégicas para Lideranças

Para equipes de tecnologia, segurança e operações, a adoção de agentes com capacidade de autenticação requer avaliação de governança de credenciais, ciclo de vida de sessões e políticas de permissão. Os pontos centrais incluem o modelo de isolamento entre o navegador remoto e o ambiente pessoal, a não retenção de credenciais pelo modelo de linguagem, a existência de verificação automatizada contra phishing e a transparência sobre o domínio de destino antes da autenticação.

A integração com gerenciadores de senha corporativos, a definição de quais domínios podem ser acessados automaticamente e a rastreabilidade das ações executadas pelo agente são critérios relevantes para políticas internas. A persistência de sessão, embora reduza fricção operacional, demanda processos claros de revogação e limpeza de dados, especialmente em dispositivos compartilhados ou em contextos com requisitos regulatórios específicos. A compatibilidade também deve ser considerada, uma vez que nem todos os sites permitem acesso por navegadores automatizados, por determinação de seus próprios operadores.

Eficiência Operacional & Métricas

O anúncio não apresenta métricas quantitativas de desempenho, como redução percentual de tempo ou volume de tarefas automatizadas. A documentação da OpenAI descreve ganhos operacionais em termos qualitativos, relacionados à continuidade do fluxo de trabalho sem interrupções para login manual e à capacidade de execução em segundo plano, mesmo após o usuário fechar o computador ou sair da conversa, com pausa apenas quando há necessidade de informação adicional, autenticação ou confirmação.

Entre os casos de uso citados pela empresa estão a contratação de serviços públicos para um novo imóvel, o agendamento de horários para emissão de passaporte, a consulta de valores em portais de seguradoras, a extração de notas fiscais a partir do e-mail para lançamento em softwares de contabilidade e atividades de recrutamento, como busca de candidatos e redação de mensagens de contato. Mesmo com o acesso autenticado, o assistente mantém a solicitação de confirmação antes de executar ações de maior impacto, como finalizar uma reserva ou concluir um pagamento.

Próximos Passos & Evolução do Mercado

A incorporação de autenticação nativa ao fluxo conversacional indica a evolução dos assistentes de inteligência artificial de modelos de resposta para agentes capazes de operar interfaces web e executar processos ponta a ponta. A expectativa para o setor é de ampliação da interoperabilidade entre agentes, sistemas corporativos e provedores de identidade, com aprimoramento de controles de permissão, auditoria e conformidade.

A adoção em escala dependerá da maturidade dos mecanismos de segurança, da padronização de políticas de acesso por parte dos operadores de sites e da definição de diretrizes corporativas para uso de automação autenticada em processos que envolvem dados sensíveis e transações financeiras.