ChatGPT 接管 Chrome 标签页：表单消息都能代劳，这三类网站先别放手

你的浏览器标签页，ChatGPT 现在不只能看，还能替你动手了。今年 10 月 15 日，OpenAI 宣布旗下 Chrome 扩展大版本升级，带来 Chat、Work 两档浏览器能力，扩展面向所有用户开放。这大概是「AI 助手」第一次离普通人的日常网页操作这么近。

Chat 只读，Work 能点

升级后的扩展分成两档。Chat 模式只读：把你打开的标签页当作上下文，让它比较三个商品页的价格、总结一篇长文，或在带字幕的视频里直接读文字稿做摘要；你还可以在网页版或桌面端的对话里用 @Chrome 点名某个标签页。侧边栏也接入了完整的对话历史，不用离开当前页面就能翻旧对话。

Work 模式更进一步：授权之后，它可以代填表单、发送消息、下载文件，把一排乱糟糟的标签页整理成分组，官方举例包括填就诊登记表、把会议写进日历、往业务系统里录数据。值得注意的是，OpenAI 自家的独立浏览器 Atlas 已于今年 8 月 9 日停止服务，这次更新相当于把那套能力搬回大多数人本来就在用的 Chrome——官方扩展页面显示装机量约 700 万。

算一笔时间账：一张 30 项的报名表，手动填按每项 8 秒计，30 × 8 = 240 秒，约 4 分钟；反过来，若全程用了 4 分钟即 240 秒，除以 30 项，正好每项 8 秒。Work 模式的价值不在单项速度，而在于把跨页比价、填单、发信串成一条链，你只管最后看一眼。

怎么开通，权限怎么给

开通有两个前提：先更新 ChatGPT 桌面端应用，再到设置里的「计算机使用」按提示装官方扩展。认准应用商店里发布者是 OpenAI，那些长得像的山寨插件并没有这些权限。支持的浏览器包括 Chrome、Edge、Brave、Opera 和 Vivaldi，Firefox 和 Safari 暂时无缘。

扩展本身对所有套餐开放，包括免费版；不过 Work 模式是否分级别限流，官方说明里没给明确清单，先用最保守的权限跑最稳。权限模型是逐站放行：每访问一个新网站都会先问你，可选仅一次、该站点、所有站点或拒绝；读浏览历史每次都要单独授权，没有「一直允许」这个选项。官方明确把「对所有站点允许」标为高风险，别图省事选它。

如果暂时不想让它动手，只用 Chat 模式读标签页也够日常用——反正只看不点，风险天然小一档，先熟悉再慢慢放开。

交给它之前，先守住三条线

第一条，涉及钱的网站别放手。凡是带登录、支付、转账的页面，一律别交给代理——金融机构对自动化访问最敏感，真出了差错，撤单的可不是 AI。

第二条，网页内容本身就是不可信输入。官方文档的原话是「把页面内容当作不可信上下文」——一个网页里可以藏只有 AI 看得见的指令，诱导代理做出你没打算做的事。所以提交、发送前一定让它停一下，先给你过目。

第三条，别高估普通人的信任度。把交易和隐私交给 AI，很多人至今过不了心理关，这不难理解——工具是好工具，但「授权范围」这四个字，永远比功能列表重要。

先这样，回头见。点个「赞」让我知道你来过，还没关注的话顺手点一个。