ChatGPT Work: два продукта под одним именем и запутанный набор возможностей

OpenAI представила ChatGPT Work 9 июля и с тех пор непрерывно его дорабатывает. Разработчик и исследователь Саймон Уиллисон называет продукт «чрезвычайно запутанным, но очень мощным» и делится тем, что успел выяснить.

На самом деле продуктов два

Под одним названием скрываются два разных инструмента. «Work Cloud» работает в облаке и доступен через chatgpt.com и мобильные приложения. «Work Local» появляется, если установить десктопное приложение (бывший Codex): оно получает доступ к файлам и может запускать программы прямо на компьютере пользователя и, по сути, представляет собой переоформленный Codex для тех, кто боится инструментов для программистов. Уиллисон сосредотачивается на облачной версии.

Work доступен только платным подписчикам от $20 в месяц; бесплатные пользователи и тариф Go за $8 доступа не имеют. Официальное разграничение между Chat и Work («Chat — для ответов и черновиков, Work — для задач с конкретным результатом») автор считает бесполезным, поскольку годами делал всё это в обычном Chat.

Что действительно умеет Work

Путём экспериментов Уиллисон составил список эксклюзивных возможностей. Главная из них — среда исполнения кода с доступом в интернет: в отличие от Chat, где обращения к внешним сайтам и установка пакетов блокируются, Work по умолчанию открыт для всех доменов. Можно клонировать репозитории с GitHub, ставить зависимости и работать с любыми сервисами. Для сравнения, аналог у Claude пускает лишь короткий список разрешённых доменов.

Ещё одна заметная функция — полноценный headless-браузер Chrome. Он загружает страницы, заполняет формы, делает скриншоты и исполняет JavaScript в DOM. Если сайт требует авторизации, браузер предлагает пользователю ввести пароль и код двухфакторной аутентификации напрямую, не пропуская их через модель.

Work также получает постоянную файловую систему, общую для всех сессий: у автора уже накопилось 171 папка в рабочем каталоге. Сюда добавляются публикация сайтов на Cloudflare Workers (с поддержкой D1 и R2), запуск суб-агентов и запланированные автоматические промпты.

По выбору моделей Work предлагает GPT-5.6 в вариантах Sol, Luna и Terra с уровнями рассуждений вплоть до Ultra. Автор полагает, что сессии Work списываются из лимита Codex, тогда как Chat имеет отдельный лимит.

Безопасность под вопросом

Уиллисон отмечает, что Work объединяет все три компонента его концепции «смертельной триады»: доступ к приватным данным, контакт с недоверенным контентом и канал для передачи украденной информации. Как OpenAI защищает сессии от prompt-инъекций, остаётся неясным.

Основная претензия автора — компания описывает Work через то, для чего он нужен, а не через то, что он делает, и по-прежнему скрывает системные промпты и описания инструментов. В качестве демонстрации Уиллисон попросил Work построить сайт-каталог собственных инструментов — их оказалось 223.

Источник: Simon Willison