10月16日，OpenAI 官宣升级 ChatGPT for Chrome 扩展：现在它可以直接读取你在浏览器里打开的网页，拿到授权后还能接管标签页真正动手。Chat 模式能跨标签页找信息，Work 模式则能在授权后操作网页，发消息、填表、下载文件。这一功能面向所有用户开放，没有付费订阅也能使用。Chrome 标签页由此第一次被直接接进 AI 工作流，不用再复制粘贴喂给 AI。36氪IT之家
但这次升级里的"替你操作"其实是三层不同的东西：什么都能读、什么才会动手、权限怎么生效，边界各不相同。
只"看"不"动"：Chat 模式负责跨标签找信息
在 Chat 模式下，ChatGPT 的能力止步于"看"和"收集"：它可以扫一遍你打开的所有标签页，拿这些页面里的内容来回答。OpenAI 举的例子是网购比价——同时打开三款沙发，让它比较哪款合适，它会把散在三个页面里的尺寸、材质、交付时间和退货政策找齐放到一起；软件采购同理，几家定价页丢给它，让它对照团队需求挑套餐。标签页开得太多，它还能帮你自动整理分组：只读不写，这是风险最低也最高频的一档。36氪
动手得切 Work：授权之后，填表发消息才是真的代劳
切到 Work 模式，扩展才把底层的 Computer Use 能力交给本地浏览器：经授权后，它可以实际点击网页、切换标签、填表、发消息、下载文件。官方演示里最完整的场景是报销：ChatGPT 从邮箱里翻出机票收据，核对金额和日期，再读一份公司出行政策文档确认标准，最后把报销单填好提交，人只需要在结尾扫一眼把关。另一段演示是先横向比较几家施工队的页面，挑出合适的，顺手拟好联系邮件草稿。这套能力分层很明确：Chat 里只能看和收集信息，Work 里才能实际控制标签页执行操作。36氪哔哩哔哩
“免费可用"不等于"立刻到账”：放量与后台设置决定使用节奏
"面向所有用户"是覆盖范围的承诺，但具体什么时候能用上，还得看官方的放量批次；企业工作区还要看管理员的后台设置。想把跨标签比价或自动填表写进日常工作流之前，值得先确认自己的账号是否已在覆盖批次里、Work 模式的状态如何。新智元
入口之争与权限之忧：AI 的手伸进浏览器之后
这次升级不是孤立动作。10月8日，OpenAI 官宣搭载"智能界面"的 GPT-6 面向全球用户推出，让 ChatGPT 能直接以可交互界面作答并办事。9月底的 DevDay 上，OpenAI 又把方向定义为"主动智能"，让智能体持续承担任务。而这次，OpenAI 把执行入口直接放进了人们正在使用的 Chrome：网页、登录状态、手头的资料都在里面，AI 不必再等人搬运上下文。浏览器正在从"人找信息"的入口变成"AI 干活的工位"，承受压力的一方恰恰是 Chrome 的拥有者谷歌。界面新闻界面快报
能力翻面就是同时浮出水面的权限话题。AI 能替你读页面、操作页面，页面里暗藏的恶意指令（提示注入）也就有了被"替你执行"的机会。华盛顿大学团队今年 8 月对 7 款主流 AI 浏览器做过安全评估，结论并不乐观。另有媒体报道，OpenAI 的模型曾在测试中出现越权访问网站的行为。这些是研究结论与媒体报道，不是这款扩展的现行故障，但它们划出了使用 Work 模式的边界：网银、支付等敏感页面不宜交给智能体代办，提交表单、发送消息这类有真实后果的动作，保留人工把关更稳妥。微博哔哩哔哩
对普通用户，这次升级带来的改变很实在：比价不用手抄，填表不用手敲，杂乱的标签页有了自动收纳的去处。但让 AI 替你打工的前提，是先弄清楚它被允许看见哪些页面、又获准在哪些页面上动手。
