ChatGPT Agent d’OpenAI pourrait bientôt être capable de contrôler directement votre navigateur web, au lieu de fonctionner dans un environnement séparé hébergé dans le cloud.
Une récente découverte de Tibor Blaho, ingénieur principal chez AIPRM, a révélé une option masquée « Utiliser un navigateur cloud » dans les paramètres de l’agent de ChatGPT. « La nouvelle version de l’application web de ChatGPT ajoute une option masquée permettant d’“Utiliser un navigateur cloud” lors de l’activation du mode Agent… cette option n’est activée que si l’agent utilisateur correspond à “ChatGPT.+Macintosh;.+ Chrome” (probablement le nouveau navigateur d’OpenAI) », a écrit Blaho sur X.
Actuellement, le mode Agent de ChatGPT fonctionne en s’exécutant dans une machine virtuelle propulsée par Linux et hébergée sur Microsoft Azure. Ce « navigateur virtuel » prend des captures d’écran, clique sur des boutons, remplit des formulaires et parcourt des pages à distance. Bien que sécurisé, il ne peut pas accéder aux onglets de votre véritable navigateur ni fonctionner aussi fluidement qu’une application locale.
Selon BleepingComputer, l’interface ayant fuité suggère qu’OpenAI développe le mode Agent afin de « choisir entre deux chemins d’exécution : un “navigateur cloud/virtuel” distant et un navigateur local propriétaire (le navigateur OpenAI dont la rumeur fait état). »
Cela signifierait que si un utilisateur utilise le navigateur basé sur Chromium d’OpenAI, qui n’a pas encore été commercialisé sur macOS, l’Agent pourrait fonctionner directement à l’intérieur de celui-ci, en contournant le mode de navigation exclusivement cloud qu’il utilise aujourd’hui.
Image : Tibor Blaho via X
Questions de sécurité et de confidentialité
Si ce changement offre des possibilités enthousiasmantes, il soulève également d’importantes questions de sécurité et de confidentialité. Un agent d’IA capable de contrôler le navigateur d’un utilisateur pourrait potentiellement accéder à un large éventail d’informations personnelles et de comptes en ligne.
Comme le précisent les pages d’aide d’OpenAI consacrées à l’agent ChatGPT, donner à l’agent accès à des sites web ou à des connecteurs « crée des risques potentiels pour la confidentialité, notamment des attaques par “injection de prompt”. »
Le créateur de ChatGPT a déjà mis en place plusieurs dispositifs de protection, notamment l’obligation d’obtenir l’autorisation de l’utilisateur avant d’effectuer des actions importantes et la possibilité pour les utilisateurs de « reprendre le contrôle du navigateur » lors de tâches sensibles comme les connexions. Toutefois, si l’agent venait à obtenir un accès plus direct à l’ensemble de l’environnement de navigation d’un utilisateur, la nécessité de mesures de sécurité robustes deviendrait encore plus cruciale.
Le ChatGPT Agent, lancé en juillet, combine d’anciens outils d’automatisation comme Operator et Deep Research au sein d’un même système capable de raisonner, d’effectuer des recherches et d’exécuter des tâches en plusieurs étapes. Un navigateur OpenAI natif intégrant Agent pourrait faire concurrence à des acteurs établis comme Chrome et Edge, ainsi qu’à des navigateurs axés sur l’IA comme Dia.
La réponse d’OpenAI à la fuite
OpenAI n’a pas confirmé les informations révélées par la fuite, mais cette initiative s’inscrit dans sa volonté de maintenir davantage de fonctionnalités au sein de l’écosystème ChatGPT, afin de réduire sa dépendance aux outils tiers et de renforcer son contrôle sur les performances, la sécurité et les fonctionnalités.