ChatGPT oppi asioimaan Chromessa puolestasi

OpenAI:n omissa esimerkeissä ChatGPT kirjaa hammaslääkäriajan kalenteriin, kokoaa toimittajavertailun taulukkoon ja täyttää rekisteröintilomakkeen – mutta pysähtyy juuri ennen lähetysnappia. Kaikki tapahtuu käyttäjän omassa Chrome-selaimessa, välilehdillä joille hän on jo kirjautunut.

Tätä OpenAI kutsuu Work-tilaksi. Yhtiö julkaisi 15. lokakuuta päivityksen ChatGPT:n Chrome-laajennukseen, ja sen jälkeen tekoäly ei vain lue avoimia välilehtiä vaan myös toimii niillä. ”Tuomme tietokoneen käytön voiman kaikille, jotka käyttävät Chromea”, ChatGPT:n virallinen X-tili kirjoitti englanniksi.

Chat lukee, Work tekee

Laajennuksessa on kaksi tilaa. Chat-tilassa ChatGPT käyttää avoimia välilehtiä taustatietona. Se voi esimerkiksi verrata kolmen verkkokaupan sohvia mittojen, materiaalin, toimitusajan ja palautusehtojen perusteella ilman, että käyttäjä kopioi mitään keskusteluun.

Work-tila menee pidemmälle. Siinä ChatGPT ohjaa Chromen välilehtiä: lähettää viestejä, täyttää lomakkeita, lataa tiedostoja ja ryhmittelee sekavan välilehtikasan aiheittain. Chrome Web Storen kuvauksessa mainitaan lisäksi kuluilmoitukset, tuntikirjaukset, tietojen syöttäminen julkaisujärjestelmiin ja kuvien lataaminen kerralla.

Itse nimi on tuttu. Work on ChatGPT:n yleinen tila monivaiheisille tehtäville, kuten raporteille ja taulukoille. OpenAI:n ohjesivun mukaan selaintehtävä käynnistetään Work- tai Codex-keskustelusta valitsemalla selain @-valikosta. Uutta on, että sama agentti pääsee nyt käyttäjän tavalliseen selaimeen.

OpenAI:n mukaan laajennus työskentelee taustalla eikä vie käyttäjältä aktiivista välilehteä. Chromen lisäksi se tukee Edgeä, Bravea, Operaa ja Vivaldia.

Miksi Atlas lopetettiin

OpenAI julkaisi oman Atlas-selaimensa lokakuussa 2025 haastamaan Chromen. Yhtiö ilmoitti 9. heinäkuuta 2026 luopuvansa siitä, ja selain lakkasi toimimasta 9. elokuuta. TechCrunchin mukaan OpenAI näyttää päätyneen siihen, että selain on ominaisuus eikä määränpää.

Atlasin tehtävät jaettiin kolmeen paikkaan: Chrome-laajennukseen, ChatGPT:n työpöytäsovelluksen sisäiseen selaimeen ja OpenAI:n palvelimilla toimivaan pilviselaimeen. Näistä Chrome tavoittaa tavallisen käyttäjän. Kenenkään ei tarvitse vaihtaa selainta, ja laajennuksella on Tech My Moneyn ja IBTimesin mukaan noin seitsemän miljoonaa käyttäjää.

Kirjautuneet istunnot ovat koko jutun ydin

AI Suomi on aiemmin kertonut, mikä tekoälyagentti on ja miksi se pyytää luottokorttiasi, sekä tekoälystä, joka täyttää lomakkeita kysymättä lupaa. Work-tilassa uutta on agentin paikka. Se toimii nyt käyttäjän arkiselaimessa kaikkine kirjautumisineen.

Hyöty ja riski tulevat samasta lähteestä. Kun sähköposti, LinkedIn tai työpaikan asiakashallinta on jo auki, agentin ei tarvitse kysyä salasanaa. Istunto on valmiina.

Asennuksen yhteydessä Chrome voi pyytää laajennukselle oikeutta lukea ja muuttaa kaikkia tietoja kaikilla verkkosivustoilla. OpenAI:n mukaan ChatGPT kysyy silti oletuksena luvan ennen kuin se toimii uudella sivustolla. Vaihtoehdot ovat kerran, tälle sivustolle, kaikille sivustoille tai ei lainkaan. Selainhistorian käyttöön lupa kysytään joka kerta.

Kaikille sivustoille -valintaa kannattaa miettiä kahdesti. Jos verkkopankki on auki samassa selainprofiilissa, agentti näkee saman kuin käyttäjä. OpenAI:n ohje kehottaa välttämään salaisuuksien ja erittäin arkaluonteisten tietojen käsittelyä selaintehtävissä, mutta verkkopankkeja se ei erikseen mainitse. Varovaisin ratkaisu on asentaa laajennus erilliseen Chrome-profiiliin, jossa pankkiin ja työtileihin ei ole kirjauduttu.

Kehoteinjektio on yhä ratkaisematta

Suurin tekninen riski on kehoteinjektio. Verkkosivulle voi piilottaa tekstiä, joka on kirjoitettu agentille eikä ihmiselle, esimerkiksi käskyn ohittaa aiemmat ohjeet ja lähettää käyttäjän tiedot ulkopuoliseen osoitteeseen. Ihminen ei tekstiä näe. Kielimalli lukee sen.

OpenAI:n tietoturvajohtaja Dane Stuckey on Tech Timesin mukaan kutsunut ongelmaa englanniksi sanoin ”a frontier, unsolved security problem” eli eturintaman ratkaisemattomaksi tietoturvaongelmaksi. Yhtiö itse arvioi joulukuussa 2025, ettei kehoteinjektiota todennäköisesti koskaan saada täysin ratkaistua.

Laajennuksen ohjeessa OpenAI neuvoo käsittelemään sivujen sisältöä epäluotettavana ja tarkistamaan sivuston ennen kuin agentin antaa jatkaa. Selaintoimintojen ohjesivun mukaan ChatGPT pyytää vahvistuksen ennen seurauksellisia vaiheita, kuten tietojen lähettämistä tai ostosta. Sitä, kuinka johdonmukaisesti raja pitää sekavilla sivuilla ja ponnahdusikkunoissa, ei vielä tiedetä.

Työpaikoilla päätös tehdään IT-osastolla

Yksityishenkilölle Work-tila on ennen kaikkea ajansäästöä tylsissä asioinneissa. Yrityksille se on uusi tietoturvakysymys. Työntekijä voi asentaa laajennuksen muutamassa sekunnissa ja antaa agentille pääsyn asiakasrekisteriin, matkalaskujärjestelmään ja sisäiseen viestintään ilman, että kukaan muu huomaa.

Siksi monessa organisaatiossa kysymys ratkeaa ennen kuin yksittäinen käyttäjä ehtii kokeilla. Hallinnoiduissa Chrome-ympäristöissä laajennukset voi estää tai sallia keskitetysti, ja OpenAI:n ohjeiden mukaan työtilan asetukset vaikuttavat siihen, mitä selaintoimintoja on käytössä. Seuraavaksi nähdään, alkavatko yritykset rajata agentin sallittuja sivustoja yhtä tarkasti kuin ne nyt rajaavat työntekijöiden käyttöoikeuksia.