監修：岩田 侑城（株式会社LeapAI 代表取締役CEO）
ChatGPT Workがログイン必須サイトに対応、任せられる業務と制約を解説
ChatGPT Workのクラウドブラウザが、ログインを必要とするWebサイトに対応しました。OpenAIの説明では、利用者が認証情報をクラウドブラウザへ直接入力し、モデルへ見せずに作業を再開する設計です。管理画面の巡回を効率化したい企業担当者向けに、仕組みと業務の選び方、ハンズオンで判明した制約を整理します。
ChatGPT Workのクラウドブラウザがログイン必須サイトに対応
ChatGPT Workのクラウドブラウザが、アカウントへのログインを必要とするWebサイトでの作業に対応しました。ただし、AIがユーザー名やパスワードを受け取り、認証まで無人で完了させる機能ではありません。
両出典が伝える基本的な流れは、次の4段階です。
1. ChatGPT Workがクラウドブラウザで対象サイトを開く
2. ログインが必要になるとタスクを一時停止する
3. 利用者が用意されたサインイン画面で認証する
4. 認証後、ChatGPT Workが同じクラウドブラウザで作業を再開する
この仕組みにより、公開ページの閲覧だけでなく、認証後のダッシュボード、アカウントポータル、Webアプリケーションも作業対象になり得ます。人が本人確認を担当し、その後の画面巡回、情報の抽出、整理や分析をAIへ引き継ぐ形です。
MacStoriesによれば、処理は手元の端末ではなくクラウド上で動くため、ChatGPTアプリを閉じたり、コンピューターの電源を切ったりしても作業を継続できます。長い画面巡回を端末上で見守り続ける必要がないことは、従来のローカルなブラウザ操作との大きな違いです。
一方、利用できる範囲には条件があります。MacStoriesは、対象プラン、展開状況、ワークスペース設定によって提供状況が変わるとしています。Scaleviseも、有料プラン、対応地域、ワークスペースごとの差に言及しています。自社で利用できるかは、実際のChatGPT Workの画面と管理設定で確認する必要があります。
認証情報をモデルへ渡さない設計とセッション管理
今回の中心となるのは、認証情報を入力する場所と、モデルが扱う情報を分離する設計です。MacStoriesとScaleviseは、いずれもOpenAIの説明として、利用者が入力した認証情報はリモートのクラウドブラウザへ直接送られ、ChatGPTのモデルには表示されず、認証情報そのものも保存されないと伝えています。
ここは事実の帰属を区別する必要があります。認証情報がモデルから分離されることや、保存されないことはOpenAIが公表している設計であり、両媒体が独立したセキュリティ検証によって確認した結果ではありません。MacStoriesのハンズオンが確認したのは、ログイン画面の動作や、認証後にタスクを進められたかどうかです。
MacStoriesによると、サインイン要求を利用者へ示す前に、追加のレビューモデルが要求内容と認証情報の送信先を調べ、フィッシングや欺瞞の兆候を確認します。Scaleviseは、続行前にサインインページとライブフォームを確認できると説明しています。
クラウドブラウザは、利用者が普段使うローカルブラウザとは別の環境です。MacStoriesは、手元で開いているタブ、Cookie、閲覧履歴、パスワードなどから分離されると伝えています。普段のブラウザにあるログイン状態を、そのままChatGPT Workへ移す仕組みではありません。
ログイン後は、クラウドブラウザ側のCookieによって認証済みセッションが維持される場合があります。パスワードを保存するのではなく、ログイン状態へ戻るためのCookieを保持する設計です。セッションが有効な間は、後続のタスクで再認証を省ける可能性があります。MacStoriesの筆者は、iPhoneから二つのサイトへログインした後、そのログイン状態をMacからも利用できたと報告しています。
ログイン状態を残したくない場合は、MacStoriesによると、クラウドブラウザの設定から個別サイトまたは全サイトのブラウザデータを消去できます。業務利用では、誰が認証するかだけでなく、どのアカウントでセッション保持を認め、いつ削除するかも決める必要があります。
サイトへのアクセス許可と、認証後に実行する操作も別です。MacStoriesによれば、初期設定はサイトを使う前に毎回確認する「Always ask」です。関連性とリスクの確認後に自動承認する設定や、常に許可する設定もありますが、同記事はOpenAIが常時許可を推奨していないと伝えています。また、サイトへのアクセスが許可されていても、重大な結果を伴う操作には別の確認が必要です。
最初に任せる業務を選ぶ7つの確認項目
最初の候補に向くのは、ログイン後に必要な情報を探して整理する、反復可能で結果を確認しやすい業務です。両出典は、ダッシュボードやアカウントポータルからの情報取得を用途として挙げています。
たとえば、認証後の複数画面を巡回して指定項目を集める、定期的に確認するアカウント情報を整理する、既知のポータル内で必要なデータを探す、といった作業です。認証そのものは人が担当し、その後のクリックや情報収集をChatGPT Workへ任せます。
試行対象を選ぶ際は、次の7項目を確認すると整理しやすくなります。
目的が情報の閲覧、取得、整理を中心としているか
誤操作が重大または取り消しにくい結果につながらないか
実行結果を人が画面や記録で確認できるか
CAPTCHAや二要素認証が出た際に担当者が介入できるか
ログイン画面がリモート環境で正しく表示されるか
セッションをクラウドブラウザに保持してよいアカウントか
サイト側がクラウドブラウザからのアクセスを許容しているか
Scaleviseは、初期用途として、結果が明確な反復的・低リスクのタスクが適していると整理しています。反対に、取り消しにくい金融、法務、顧客、管理上の操作では、慎重な扱いと人による確認が必要だと指摘しています。
また、サイトの方針によってクラウドブラウザがブロックされる場合があります。Scaleviseは、その場合に利用者自身のブラウザで手動ログインが必要になる可能性を挙げています。そのため、クラウドブラウザでの実行を唯一の業務経路にせず、失敗した場合の手動手順を残しておく必要があります。
判断の中心は、単にログインできるかではなく、ログイン後に何をさせるかです。まずは読み取り中心の業務へ範囲を限定し、更新、送信、購入など結果を伴う操作を切り分けることが、この機能を試す現実的な出発点です。
MacStoriesのハンズオンで分かった動作条件と限界
本記事ではLeapAIによる実機検証を行っていないため、ここではMacStoriesが実際に試して報告した範囲に限って紹介します。別の端末やサイトで同じ結果になるとは限りません。
MacStoriesの筆者は、MacのSafariからChatGPT Workを利用した際、機能を正常に動かせなかったと報告しています。サイト側のセキュリティ対策によってログインできないケースがあり、クラウドブラウザから手動操作を求められても、画面が固まったりログインパネルが表示されなかったりしました。
一方、iPhoneでは比較的よい結果が得られています。単純なユーザー名とパスワードによるログイン方式のサイトでは、サインイン用のシートが表示されました。筆者が認証情報を入力した後、エージェントはサイト内を移動し、質問へ回答できました。
CAPTCHAがある場合は、人の介入が必要でした。Appleのアフィリエイトリンク用ダッシュボードでは、筆者がブラウザ操作を引き継ぎ、複数のCAPTCHAを通過しています。その後、エージェントは依頼されたデータを取得し、分析できました。認証後の情報収集をAIへ引き継げる一方、本人確認の工程まで完全に自動化できるわけではないことを示す事例です。
Scaleviseも、サイト側によるクラウドブラウザの拒否、二要素認証への利用者の参加、セッション期限切れによる再認証を制約として挙げています。したがって、単純なログイン方式で動作した事例を、すべてのサイトに共通する仕様として広げることはできません。
MacStoriesは現時点の実装について、ログイン後に分析データなどを収集できる発想には大きな可能性がある一方、初回ログイン画面を通過する工程は依然として煩雑だと総括しています。現段階では、あらゆる認証済みサイトを無人で扱える機能ではなく、端末、ログイン画面、サイト側の制限によって成否が変わる機能として評価する必要があります。
企業で試すなら、まずは機密性と操作リスクが比較的低い情報取得業務を一つ選び、対象端末、ログイン画面の表示、追加認証、セッション維持、サイト側の制限を確認するのが現実的です。パスワードをチャットへ貼り付ける運用は作らず、認証と重要操作には人を残したうえで、ログイン後の反復的な閲覧にどこまで効果があるかを見極めることが重要です。
弊社では、AI社員の導入支援や企業のAX推進支援を行っています。人員を増やさず、今の体制のまま生産性と売上を伸ばしたい法人のご担当者様は、下記のボタンからお気軽にお問い合わせください。
出典
この記事の監修者
新卒で株式会社リクルートに入社し、HR領域のマーケティング業務に従事。2024年9月に株式会社LeapAIを創業し、生成AIによる業務の自動化とAI動画制作で企業の事業成長を支援している。事業売却の経験を持ち、戦略の設計から実行までを一貫して担う。
※本記事は生成AIを活用して制作しています。内容はLeapAI編集部がファクトチェックおよび編集を行い、 図解・画像は生成AIで作成したもの、または実際のサービス画面を掲載しています。
AI顧問のサービス紹介資料を無料で受け取る
