OpenAI обновила браузерное расширение ChatGPT для Chrome до версии 1.26.1005.11759, и ассистент превратился в полноценного браузерного агента. По команде @chrome он считывает содержимое открытых вкладок и параллельно извлекает данные сразу с нескольких страниц, а в новом режиме Work mode на базе технологии Computer Use выполняет действия: заполняет формы, скачивает файлы, отправляет сообщения и группирует вкладки. Обновление от 15 октября 2026 года доступно на всех тарифах ChatGPT и работает в Chrome, Edge, Brave, Opera и Vivaldi, а у расширения уже около 7 миллионов установок в Chrome Web Store. Массовый браузерный агент стал фактом, но независимых измерений его реальной надёжности пока нет.

image

Что произошло

OpenAI выпустила обновление браузерного расширения ChatGPT для Chrome версии 1.26.1005.11759, датированное 15 октября 2026 года. Команда @chrome открывает ассистенту доступ к содержимому открытых вкладок: модель может параллельно извлекать данные сразу с нескольких страниц, например сравнивать цены у разных продавцов или обобщать длинные статьи. Для прикладных задач появился режим Work mode, построенный на технологии Computer Use: ассистент заполняет формы, скачивает файлы, отправляет сообщения и группирует вкладки. Обновлённое расширение доступно на всех тарифах ChatGPT и работает в пяти браузерах на движке Chromium — Chrome, Edge, Brave, Opera и Vivaldi. Полная история переписки выводится в обновлённой боковой панели.

Контекст

Чтобы оценить масштаб сдвига, стоит вспомнить предысторию Computer Use: технология управления интерфейсами на уровне человека до недавнего времени существовала у OpenAI в виде изолированных демо. Компания также развивала отдельный браузер Atlas как самостоятельный продукт, но он был свёрнут, поэтому теперь выбран путь «агент поверх уже установленного браузера». Эту задачу решает архитектура расширения: оно запрашивает широкие разрешения, включая доступ к данным всех сайтов, истории, закладкам и debugger API, а поверх этого для каждого сайта формируются собственные runtime-промпты. По природе это новость о деплое, а не о новой науке: в обновлении соединяются известные компоненты в новой упаковке, а не новая архитектура, метод обучения или исследовательский прорыв.

Почему это важно для индустрии

Для AI-индустрии главное здесь — не набор функций, а дистрибуция и конкурентная динамика. При примерно 7 миллионах установок в Chrome Web Store и доступности на всех тарифах ChatGPT Computer Use впервые оказался у массовой аудитории, а не в демонстрациях, поэтому браузерный агент превращается из нишевой функции в стандартный интерфейс AI-автоматизации веб-задач. Простая веб-автоматизация коммодитизируется на потребительском уровне уже сегодня: ценность лёгких продуктов вокруг разового извлечения данных с вкладок вымывается и смещается к оркестрации более сложных агентских сценариев. Для команд, строящих продукты, это одновременно и возможность — прототипы агентских флоу собираются за часы без собственного бэкенда, а браузер становится готовым каналом дистрибуции агентных функций. Ещё одно прямое следствие касается веб-разработки: расширение с широкими разрешениями и индивидуальными runtime-промптами для каждого сайта создаёт класс рисков prompt injection, и разработчикам веб-приложений приходится учитывать AI-агентов как легитимных пользователей своих интерфейсов.

Почему это важно для пользователей

Пользователю пробовать можно немедленно: обновление уже раскатано на всех тарифах ChatGPT, и для первых шагов не требуется настройка. Разумный порядок — от чтения к действиям: задачи только на чтение выполняются в Chat mode, а Work mode, где агент действует самостоятельно, стоит опробовать лишь на некритичных сайтах, где ошибочное действие ничего не сломает. Отдельно о разрешениях: на каждый новый сайт расширение запрашивает согласие отдельно, предлагая варианты Allow once, Allow for this site и Allow for all sites, поэтому контроль остаётся у пользователя. Глобальный доступ сразу всем сайтам выдавать не стоит, а на время работы агента из открытых вкладок лучше убрать API-ключи и пароли: ассистент считывает содержимое вкладок целиком.

Что пока неизвестно / ограничения

Главная оговорка — отсутствие измерений. В источниках нет ни одного замера success rate, точности извлечения данных и латентности, никто не проверил, стабильно ли заполняются формы и как часто агент ошибается, поэтому заявления о возможностях Work mode остаются вендорскими, а не измеренными фактами. Доказательная база состоит из анонса OpenAI и вторичного освещения — статьи The Decoder и блога explainx.ai — без методологии, метрик и воспроизводимости. У расширения нет публичного API, цены за действие и лимитов, и без этих механизмов передавать агенту продакшен-доступ, оплату или отправку сообщений от имени компании пока нельзя. Риск prompt injection назван в источниках, однако данных об устойчивости агента к нему не опубликовано. Ожидания, что через полгода prompt injection станет активной зоной атак и исследований, а через два года браузерный агент может превратиться в стандартный интерфейс веб-автоматизации, — это интерпретации, а не установленные факты.

Источники

Автор

Look at AI, редакция