ChatGPT 接管 Chrome 标签页：能读、能点、能填表，免费用户也能用

浏览器正在成为 AI 的新入口。OpenAI 更新 ChatGPT for Chrome 扩展后，ChatGPT 不仅能读取你打开的多个标签页，还能在获得授权后直接操作页面：填表单、发消息、下载文件、整理标签页。更关键的是，读取与问答能力面向所有用户开放，不订阅也能用。

一分钟速览

• ChatGPT for Chrome 扩展更新至 1.26.1005.11759，可读取多个已打开标签页。
• 基于标签页内容，可回答问题、整理信息、完成跨页面任务，全部用户可用。
• Work 模式下，经授权可控制标签页：填表、发消息、下载文件、分组标签。
• 扩展复用浏览器已登录状态，可直接在 Gmail、LinkedIn、Salesforce 等场景协作。
• 每个新网站默认逐站询问授权，可选择仅一次、始终允许或拒绝。

一、这次更新到底变了什么

过去的浏览器助手，大多只能处理“当前这一页”。你要比较三款商品，就得来回复制链接、粘贴参数、手动整理。新版本把“标签页”变成了上下文：ChatGPT 可以同时读取多个已打开页面，理解它们之间的关系，再基于这些内容回答问题或执行任务。

举个具体场景：你打开五个供应商的报价页，问“哪家的交期最短、总价最低”，ChatGPT 会跨页面抽取参数、统一口径、给出对比。再比如，你打开三份 PDF 和两个后台系统，让它“把本周的项目进度汇总成一页”，它可以把分散的信息拼起来。

更实用的是“操作”能力。在 Work 模式下，ChatGPT 不再只是读，而是能在授权后控制标签页：填写表单、发送消息、下载文件、整理和分组标签页。这意味着它可以从“顾问”变成“执行者”。

二、为什么“复用登录态”是双刃剑

扩展运行在用户常用的浏览器配置里，天然复用了已登录的网站会话。这带来了巨大的便利：不用重新配置账号，就能在 Gmail 里起草邮件、在 LinkedIn 里整理线索、在 Salesforce 里更新记录、在企业内部工具里走流程。

但便利的背后是权限的扩大。启用相关能力后，Chrome 可能要求扩展读取和修改网站数据、访问页面调试工具、管理标签页和下载内容，甚至读取书签、浏览历史或显示通知。简单说，它拿到的是“接近浏览器本身”的权限。

这也是所有浏览器 Agent 的共同难题：能力越强，攻击面越大。一个被污染的网页、一段恶意提示，都可能诱导 Agent 做出用户没授权的操作。OpenAI 的应对是权限分层，而不是一次性全开。

三、授权设计：默认逐站询问

按照官方说明，ChatGPT 在接触每个新网站前都会请求确认，用户可以选择“仅允许一次”“对该网站始终允许”“对所有网站始终允许”或拒绝。其中“对所有网站始终允许”被标记为较高风险选项；浏览历史、文件上传和下载也需要单独授权。

这套设计的方向是对的：默认最小权限，把选择权交给用户。但实际使用中，频繁弹窗会让人疲劳，很多人会顺手点“始终允许”，等于把防线交出去。建议的做法是：只对高频、低风险的站点开“始终允许”，涉及邮箱、网银、后台管理的页面坚持“仅一次”，并定期检查扩展的站点权限列表。

四、浏览器 Agent 的竞争，正式进入“执行”阶段

过去一年，浏览器 Agent 大致分为两类：一类是独立浏览器，自带账号体系和沙箱；另一类是插件，依附于用户现有浏览器。ChatGPT 这次走的是第二条路，优势是“零迁移成本”——用户不用换浏览器，也不用重新登录，直接在自己熟悉的环境里获得能力。

这对同行是压力。独立浏览器 Agent 需要说服用户搬家，插件路线则要解决权限与安全的信任问题。接下来比拼的不会是“能不能点按钮”，而是三件事：任务成功率、异常处理能力，以及权限透明度。谁能把“出错时怎么退回、怎么让用户确认”设计得更清楚，谁更容易被长期使用。

五、普通用户该怎么用

第一，从低风险任务开始：整理标签页、汇总资料、比价、填重复表单。第二，涉及支付、合同、账号设置的页面，尽量手动确认关键步骤，不要让 Agent 一路点到底。第三，给工作账号和个人账号分开浏览器配置，避免 Agent 在错误的环境里操作。第四，定期清理不再需要的站点授权。

浏览器是大多数人数字生活的主界面，也是 AI 从“对话”走向“行动”的必经之路。ChatGPT 这次更新不是终点，而是一个明确的信号：下一阶段的竞争，不在聊天框里，而在你能不能放心把鼠标交给它。