התוסף של ChatGPT ל-Chrome קורא את הלשוניות שלכם, וגם ממלא טפסים במקומכם

OpenAI מרחיבה את מה ש-ChatGPT יכול לעשות בתוך הדפדפן. התוסף של ChatGPT ל-Chrome יכול מעכשיו לקרוא את הלשוניות הפתוחות שלכם, ובמצב העבודה המתקדם שלו גם לפעול בתוכן: לשלוח הודעות, למלא טפסים ולהוריד קבצים. החברה הכריזה על העדכון ב-15 באוקטובר בחשבון ה-X הרשמי של ChatGPT, ולדבריה התוסף זמין לכל תוכניות המנוי.

העדכון מגיע אחרי ש-OpenAI ויתרה על הדפדפן העצמאי שלה, Atlas, שלפי Engadget הוצא משימוש ב-9 באוגוסט. במקום לשכנע אנשים לעבור דפדפן, החברה מביאה את הסוכן שלה אל הדפדפן שרובם כבר משתמשים בו, ישירות מול Gemini של Google שמובנה ב-Chrome.

שני מצבים: אחד קורא, השני לוחץ

ההבחנה החשובה בעדכון היא בין שני המצבים של ChatGPT. במצב Chat העוזר רק קורא. אפשר לבקש ממנו, למשל, להשוות בין שלוש ספות שפתוחות בלשוניות שונות לפי מידות, מחיר, זמן משלוח ומדיניות החזרות. בין הדוגמאות שפורסמו יש גם השוואה של כמה דפי מחירון מול הדרישות של הארגון, כדי להבין איזו תוכנית כוללת את כל מה שצריך.

במצב Work, הסוכן של OpenAI למשימות מורכבות ורב-שלביות, ChatGPT כבר פועל בעצמו. הוא יכול למלא טופס קליטה אצל רופא שיניים חדש ולהוסיף את התור ליומן, לעבור על התנאים של כמה קבלנים ולנסח מייל למתאים ביותר, או להעביר פרטים מתוך תקציר של כנס אל טופס ההרשמה. בנוסף, חלון הצד של ChatGPT בדפדפן קיבל גישה לכל היסטוריית השיחות, כך שאפשר להמשיך שיחה קיימת בלי לעזוב את האתר שבו אתם עובדים.

לפי התיעוד של OpenAI, התוסף עובד גם ב-Edge, ב-Brave, ב-Opera וב-Vivaldi, אם כי ב-Opera אין חלון צד. בחנות התוספים של Chrome הוא רשום עם כ-7 מיליון משתמשים.

סוכן שעובד עם ההרשאות שלכם

כאן מתחיל הצד שמעניין את מי שאחראי על אבטחת המידע בעסק. ChatGPT פועל בתוך הדפדפן שבו אתם כבר מחוברים, ו-OpenAI עצמה נותנת כדוגמה אתרים כמו Gmail, LinkedIn ו-Salesforce. כלומר, הסוכן ניגש למייל, למערכת ה-CRM ולכלים הפנימיים עם אותה גישה שיש לכם.

הסיכון המוכר ביותר בתחום נקרא Prompt Injection: טקסט מוסתר בדף אינטרנט שהמודל קורא כאילו הייתה זו הוראה שלכם, למשל בקשה להעביר מידע לכתובת זרה. OpenAI ממליצה בתיעוד להתייחס לתוכן של דפים כאל הקשר לא אמין, ולא להעביר סודות או מידע רגיש במיוחד דרך משימות בדפדפן, אלא אם זה הכרחי ואתם נוכחים כדי לבדוק כל שלב. הבעיה לא ייחודית ל-OpenAI: כש-Anthropic פתחה תוסף דומה ל-Chrome באוגוסט 2025, היא דיווחה שב-123 תרחישי בדיקה מתקפות כאלה הצליחו ב-23.6% מהמקרים בלי הגנות, וב-11.2% עם הגנות.

יש גם חדשות טובות. לפי התיעוד, כברירת מחדל ChatGPT מבקש אישור לפני שהוא פועל בכל אתר חדש, ואפשר לבחור בין אישור חד פעמי, אישור לאתר מסוים, אישור לכל האתרים או סירוב. בהגדרות של אפליקציית ChatGPT למחשב אפשר לנהל רשימה של אתרים מותרים ורשימה של אתרים חסומים. גישה להיסטוריית הגלישה מחייבת אישור בכל פעם מחדש, ו-OpenAI מציינת שהיא לא שומרת תיעוד מלא ונפרד של הפעולות בדפדפן, אלא רק את מה שנכנס להקשר של השיחה, כמו טקסט שנקרא מדף או צילומי מסך.

מה שעדיין לא ברור: האם הסוכן עוצר מעצמו לפני שליחת הודעה או טופס. באחת הדוגמאות של OpenAI המשתמש מבקש במפורש לעצור לפני השליחה, מה שמרמז שזו הוראה שאתם צריכים לתת. לפי PPC Land, גם לא ברור אם מצב Work בדפדפן זמין למשתמשי החינם, או רק בתוכניות בתשלום שבהן הוא הושק ביולי.

ומה זה אומר למי שמנהל אתר

יש כאן גם שינוי שיווקי שקט. אם עוזר AI ממלא טפסי לידים, משווה דפי מחירון ומעביר ספקים לטבלת השוואה, חלק מהמבקרים באתר שלכם כבר לא גוללים וקוראים בעצמם, אלא שולחים תוכנה שתעשה את זה בשבילם. טופס שנשלח מתוך הדפדפן של הלקוח מגיע עם העוגיות שלו, ולכן לא תמיד אפשר להבחין בינו לבין ביקור רגיל. דף מחירון מבולגן או טופס עם שדות לא ברורים עלולים להפסיד בהשוואה כזו עוד לפני שאדם ראה אותם.

מה הלאה

המהלך מציב את ChatGPT ואת Gemini באותו מגרש: שני עוזרים שרואים את הלשוניות ויכולים לפעול בהן. Google הודיעה כבר ביולי שהסוכן שלה ב-Chrome יעצור לבקש אישור לפני רכישות ולפני פרסום ברשתות חברתיות. כדאי לעקוב אם OpenAI תפרט בקרוב איך עובדים מנגנוני האישור של מצב Work, ואילו תוכניות מקבלות אותו.