OpenAI／官方：ChatGPT 瀏覽器擴充可讀取開啟分頁並操控網頁——支援 Chrome／Edge／Brave／Opera／Vivaldi；側邊對話與網站允許清單

重點摘要

OpenAI 已在官方 ChatGPT Learn 文件說明：ChatGPT 瀏覽器擴充程式可在 Google Chrome、Microsoft Edge、Brave、Opera 與 Vivaldi 上運作，讓桌面版 ChatGPT 讀取或操作使用者已登入的網站，並可把開啟中的分頁納入對話上下文。The Verge 同日報道指，在 ChatGPT Atlas 瀏覽器退場之後，Chrome 擴充正補強「讀取開啟分頁」與側邊欄代理操作能力。

OpenAI／官方：ChatGPT 瀏覽器擴充可讀取開啟分頁並操控網頁——支援 Chrome／Edge／Brave／Opera／Vivaldi；側邊對話與網站允許清單

OpenAI 已在官方 ChatGPT Learn 文件說明：ChatGPT 瀏覽器擴充程式可在 Google Chrome、Microsoft Edge、Brave、Opera 與 Vivaldi 上運作，讓桌面版 ChatGPT 讀取或操作使用者已登入的網站，並可把開啟中的分頁納入對話上下文。The Verge 同日報道指，在 ChatGPT Atlas 瀏覽器退場之後，Chrome 擴充正補強「讀取開啟分頁」與側邊欄代理操作能力。

本文已核對 OpenAI 官方說明頁所述權限、允許清單與資料儲存邊界，來源真實性已驗證。對香港企業而言，重點在於若把代理式 AI 接進日常已登入瀏覽器，應如何理解風險、允許清單與瀏覽紀錄等高敏感設定。

OpenAI／官方：ChatGPT 瀏覽器擴充可讀取開啟分頁並操控網頁——支援 Chrome／Edge／Brave／Opera／Vivaldi；側邊對話與網站允許清單

一、核心事件：分頁進對話，瀏覽器變成代理工作區

技術細節

根據 OpenAI 官方 Browser extension 說明，擴充程式的設計目標是讓 ChatGPT 在「使用者本來就在用的瀏覽器」裡工作，而不是只停留在獨立聊天視窗。文件列出五款受支援瀏覽器：Chrome、Edge、Brave、Opera、Vivaldi。自 ChatGPT 桌面應用程式出發，系統可讀取或操作使用者已登入的網站；官方舉例包括 LinkedIn、Salesforce、Gmail 及內部工具。

能力可分成幾層：

  1. 分頁提及（tab mentions）與瀏覽器操控：五款瀏覽器皆可由桌面應用以 @ 提及對應瀏覽器，並把開啟中的分頁作為任務上下文。
  2. 側邊對話（side chat）：Chrome、Edge、Brave、Vivaldi 可在目前頁面旁開啟 ChatGPT；Opera 不支援側邊對話，須改由桌面應用啟動任務。
  3. 頁面內操作：在側邊對話或 Work／Codex 流程中，可就目前頁面提問，或要求填表、整理分頁等瀏覽器操作（實際可否執行仍受權限提示與網站允許設定約束）。
  4. 內建 @Browser 與外掛瀏覽器分流：若希望瀏覽工作留在 ChatGPT 內建瀏覽器設定檔，可用 @Browser；若需要沿用本機已登入工作階段，則改用 @Chrome 等外掛瀏覽器。

The Verge 引述 OpenAI 示範與示例提示，包括：比對多個開啟分頁中的商品資訊、把供應商資料整理到比較表、草擬電郵，以及在提交前停住的表單填寫流程；側邊欄亦可帶入完整 Chat／Work 對話歷史，並在獲得許可後協助傳送訊息、填表或下載檔案。報道亦指 Atlas 瀏覽器已退場，相關代理能力改向 ChatGPT 與擴充生態收斂。

二、技術原理深度解析

這類「瀏覽器代理」本質上是把大型語言模型的工具呼叫（tool use）接到瀏覽器擴充的 DOM／分頁／下載等能力。OpenAI 文件強調幾項工程與安全邊界：

  • 網站粒度確認：預設在接觸每個新網站主機（host）前會先詢問；使用者可選「允許一次」「允許此網站」「允許所有網站」（官方標為較高風險）或拒絕。
  • 允許清單／封鎖清單：在桌面應用 Settings → Computer Use → Manage 中維護；受支援瀏覽器共用同一套網域規則。
  • 瀏覽紀錄屬較高風險資料：可能包含內部 URL、搜尋詞與跨裝置簽到活動；若任務需要讀取 history，ChatGPT 會另行詢問，且文件寫明 history 沒有「永遠允許」選項，範圍限於該次請求。
  • 擴充權限面：安裝時瀏覽器可能要求存取頁面除錯器、讀寫所有網站資料、瀏覽紀錄、通知、書籤、下載、與原生應用通訊、管理分頁群組等——這些是擴充能自動化操作的基礎，但仍須再經 ChatGPT 自身的確認與允許清單約束。
  • 內容信任模型：官方明確要求把網頁內容、選取文字以至影片字幕／逐字稿視為不可信上下文，操作前應先檢視頁面與權限提示。
  • 儲存邊界：OpenAI 表示不會另外保存一份完整的擴充瀏覽操作紀錄；只有當內容進入 ChatGPT 對話上下文（例如讀到的文字、截圖、工具呼叫、摘要或訊息）時，才按既有 ChatGPT 資料控制規則處理。

對企業資安與隱私團隊而言，重點不是「AI 能不能看分頁」，而是：已登入工作階段 + 廣域擴充權限 + 代理自動操作三者疊加後，資料外洩與錯誤提交的攻擊面如何被縮小。

四、日常應用場景

1. 開發者與技術團隊

可比對多個 API 文件或儀表板分頁、把錯誤日誌頁面摘要進 Work 對話，或在本機開發環境與已登入的內部工具之間切換（文件亦提到可與 localhost／內建瀏覽器工具協同）。仍應避免把密鑰、生產憑證直接暴露在可被讀取的分頁。

2. 企業與隱私敏感行業

客服、法務、財務若在 Salesforce、Gmail 或內部 CMS 已登入，代理填表能省工序，但也最接近監管與客戶資料風險。應預設關閉「允許所有網站」、維護封鎖清單，並規定不得對瀏覽紀錄開綠燈，除非有書面用途說明。金融、醫療、法律等行業宜優先評估是否改走私有模型與受控瀏覽器環境，而非個人帳號擴充。

3. 一般用戶

比價、報名表預填、行程整理等是直觀用途。官方示例亦提醒「提交前停下」——使用者仍須親自檢視表單與付款頁。任何要求讀取瀏覽紀錄的提示，都應視為高敏感操作。

4. 香港與亞洲市場視角

香港企業普遍以 Chrome／Edge 處理銀行、政府、ERP 與客戶系統；若員工自行安裝 AI 瀏覽器擴充，等於把代理能力接上已登入的本地工作階段。結合本港對客戶資料、跨境傳輸與詐騙風險的高度關注，IT 部門宜把「AI 瀏覽器擴充」納入端點與 SaaS 管控清單，並提供經核准的替代方案（例如僅限沙盒瀏覽器設定檔，或企業私有 LLM 工作流）。

五、專業評價與潛在考量

優勢

  • 把代理能力放回使用者既有瀏覽器，減少「另開一套瀏覽器設定檔」的摩擦，並可覆蓋已登入的 SaaS。
  • 官方文件對允許清單、history 詢問、不可信網頁內容等有相對清楚的風險分級。
  • 多瀏覽器支援有助不依賴單一 Chromium 發行版的團隊逐步試點。

需要留意的地方

  • 擴充權限本身很寬；產品層確認無法完全取代企業 MDM／瀏覽器管理政策。
  • 「允許所有網站」會關閉逐站確認，官方已標為較高風險。
  • 網頁若含提示注入（prompt injection）內容，可能誘導模型執行非預期操作；文件亦要求把頁面視為不可信。
  • 報道與文件描述的能力會隨工作區設定與推出進度而異，部署前應以當前桌面應用與擴充版本實測。

結語

ChatGPT 瀏覽器擴充把「開啟中的分頁」與「已登入網站上的操作」收進同一套代理工作流，是 2026 年企業 AI 由對話框走向桌面操作系統的又一明確信號。對香港團隊來說，接下來比拼的不是能不能安裝擴充，而是能否用允許清單、封鎖清單、設定檔隔離與資料出境政策，把便利鎖在可審計邊界內。若企業希望在香港部署資料不出境的私有模型與受控工作流，可參考 YSK Limited 的企業私有 LLM 全託管（年費 HK$88,000 起，Dataset → QLoRA／LoRA → 私有 API）：https://ysk.hk/services/ai-automation。

參考來源

延伸閱讀 · 相關服務與產品

相關文章