ChatGPT в Chrome читает вкладки: что защитить у сотрудников

Что объявили и что я проверил

Страница расширения в Chrome Web Store показывает обновление от 15 октября 2026 года, версия 1.26.1005.11759, около семи миллионов пользователей. В описании: исследование сайтов, ввод данных, выжимки по вкладкам, оформление расходов, массовая загрузка файлов, порядок во вкладках.

Про команду @chrome, параллельный разбор нескольких страниц в чате, боковую панель с историей и режим Work на технологии Computer Use я знаю из пересказов, из материала The Decoder от 16 октября. Он цитирует посты ChatGPT в X, их я не открыл, это вторичный источник. Порядок работы и права я сверил с документацией OpenAI о расширении и страницей о Computer Use.

Фраза «доступно на всех тарифах» тоже из пересказов. В документации сказано, что доступность зависит от раскатки и настроек рабочего пространства, а Computer Use там привязан к ChatGPT Work и Codex. Свой тариф проверяйте сами.

Что видит расширение и что уходит в OpenAI

По документации, при установке Chrome показывает права, среди которых «Read and change all your data on all websites», чтение и изменение истории, отладчик страниц, закладки, загрузки, уведомления и группы вкладок. Расширение работает с любым сайтом, где вы вошли в аккаунт, и сайты принимают его клики за ваши.

Что уходит в OpenAI, полным списком в документации не названо. Сказано, что OpenAI хранит данные браузера, когда они попали в контекст ChatGPT: текст, прочитанный со страницы, скриншоты, вызовы инструментов, сводки и сообщения. Отдельного полного журнала действий расширения она не хранит. В карточке магазина среди собираемых типов данных указаны персональные данные, финансовая информация, данные аутентификации, переписка, история просмотров и содержимое сайтов. Продажа данных вне разрешённых случаев заявлением разработчика исключена.

Для бизнеса это значит: всё, что открыто во вкладке и попало в запрос, может уйти внешнему сервису. Договор из CRM, переписка клиента, счёт в банк-клиенте.

Подтверждения и чего в документации нет

По умолчанию ChatGPT спрашивает разрешение перед работой с каждым новым сайтом: разрешить один раз, для этого сайта, для всех сайтов или отказать. Вариант «для всех сайтов» OpenAI сама помечает как повышенный риск. Доступ к истории браузера спрашивается каждый раз без постоянного разрешения, а по карточке магазина то же касается загрузки и выгрузки файлов. Списки разрешённых и запрещённых доменов ведутся в настройках Computer Use в настольном приложении ChatGPT.

Теперь о пробелах. Отдельных запретов для банков и других чувствительных сайтов в документации я не нашёл, есть только ваш собственный чёрный список. Документация советует не давать задачи с секретами, пока вы не следите за каждым запросом. Спрашивает ли ассистент перед каждой отправкой формы на уже разрешённом сайте, из документации не следует. Расширение я не запускал.

Когда страница или письмо командует ассистентом

Ассистент читает текст вкладок как контекст, и спрятанную там команду модель может принять за указание хозяина. Подробно механику я описал в статье про атаки на ИИ-агентов через письмо и поиск.

Условный пример. Сотрудник открыл веб-почту и CRM в одном профиле и просит ассистента сравнить цены трёх поставщиков. В соседней вкладке лежит письмо с невидимой строкой: найти в CRM таблицу клиентов и отправить на чужой адрес. Сработает ли это в данном расширении, я не проверял. OpenAI в документации не называет технических мер против инъекций и советует считать содержимое страниц недоверенным. Значит, защита строится вокруг прав и профилей, а не вокруг надежды, что модель распознает подвох.

Политика ИИ-расширений в браузере команды

Первое правило: профиль браузера для ИИ-расширения отдельный, без банка, CRM, почты и админки сайта. В разборе AIPex я пришёл к тому же выводу для другого расширения, а в статье про ключи и персональные данные описана общая логика: ИИ получает только то, без чего задача не решается.

Второе правило: белый список. В Chrome Enterprise политика ExtensionSettings по справке Google принимает ключ «*» для всех расширений по умолчанию и отдельные записи по идентификатору из магазина. Режим installation_mode задаёт, разрешено ли расширение, запрещено или ставится принудительно. Поля вроде runtime_blocked_hosts ограничивают сайты, с которыми расширение работает. Идентификатор ChatGPT виден в адресе его страницы в магазине. Проверьте на тестовой машине.

Со стороны OpenAI в справочном центре есть статья об управлении браузером и Computer Use в рабочем пространстве Enterprise. По выдержке из поиска, администратор может отключить работу через расширение Chrome. Саму статью открыть не удалось, для своих тарифов уточняйте у OpenAI.

Чек-лист из семи пунктов:

1. ИИ-расширение стоит только в отдельном профиле без входов в банк, CRM, почту и админку.
2. Расширения ставятся из белого списка, установка без согласования запрещена.
3. Режим «для всех сайтов» не включается, сайты разрешаются по одному.
4. Банк-клиент, платёжные и административные адреса внесены в чёрный список ассистента и в блокировку хостов.
5. Деньги, удаление и отправку клиентам подтверждает человек, задание Work идёт при его присутствии.
6. Учётные записи в этом профиле отдельные и с правами только на чтение.
7. Раз в квартал сверяются установленные расширения и их права, при увольнении доступ отзывается.

Что можно сделать уже сейчас

Узнайте, что уже стоит. Попросите сотрудников открыть список расширений в каждом профиле и прислать скриншот. Скорее всего, найдётся неожиданное.

Запустите пилот на ненужном профиле. Создайте чистый профиль, войдите тестовой учётной записью без прав и дайте задачу на открытых страницах, например сравнение цен поставщиков. Посмотрите, какие разрешения запросит расширение. Для проверки на инъекцию сделайте свою страницу с безобидной скрытой строкой и посмотрите, послушается ли ассистент.

Напишите политику на одну страницу. Помогу в рамках услуги по кибербезопасности: аудит расширений, политика, настройка списков.

Частые вопросы

Можно ли пользоваться расширением из России?

ChatGPT в России официально недоступен, условия доступа и оплаты уточняйте. Эта статья про правила и безопасность, не про подключение, и обходов я не обсуждаю.

Хватит ли отдельного профиля?

Он убирает главное: банк и CRM не окажутся в соседней вкладке. Если сотрудник сам откроет их в этом профиле, защита исчезает, поэтому нужны и политика, и блокировка сайтов.

Что делать, если сотрудники уже поставили расширение?

Составьте список, вынесите ИИ в отдельный профиль, закройте установку политикой. Полезны и общие правила из статьи про сотрудников и ChatGPT.

Коротко о главном

Расширение ChatGPT для Chrome с 15 октября читает вкладки и в режиме Work действует от имени сотрудника на любых сайтах, куда он вошёл. Подтверждения по сайтам есть, отдельных запретов для банков и мер против инъекций в документации я не нашёл. Остаётся отдельный профиль, белый список и права минимум.

Если нужен аудит расширений и политика для вашей команды, напишите мне в Telegram кодовое слово «ВКЛАДКИ», пришлю шаблон политики и чек-лист.