OpenAI lanza un runtime de control de navegador con acceso restringido dentro de su nueva extensión de ChatGPT
La inspección de la Chrome extension versión 1.26.1005.11759 encontró un entorno JavaScript local y una conexión directa al servidor que eventualmente podría eliminar el requisito de la desktop-app. El código también incluye una entrega basada en aprobación para códigos de verificación por correo electrónico; ninguno de los dos flujos de trabajo fue verificado en una sesión sin desktop-app.
By Ryan Merket · Published · Updated
RUNTIMEWIRE INVESTIGATION — Original analysis
Original reporting by RuntimeWire, based on reverse engineering, documents.
Por qué importa
OpenAI está acercando a ChatGPT a las sesiones del navegador donde el trabajo ya se realiza. Eso crea una ventaja de distribución, a la vez que convierte los permisos del sitio, el acceso a cuentas privadas y la ejecución segura en cuestiones centrales del producto.
Reporting record
Finding
Inspection of the installed ChatGPT Chrome extension found gated browser-control infrastructure that can register sessions with OpenAI’s server and poll for browser commands, but did not establish a working desktop-free session.
How we verified
Methods: reverse engineering, documents.
The inspected extension was version 1.26.1005.11759 and included the 'chrome-standalone-js-kernel' feature flag, a sandboxed JavaScript runtime, an MCP server named 'node-repl-work', and session registration and tunnel polling endpoints. OpenAI’s setup instructions still direct users to connect through the desktop app.
Inspected the installed extension’s bundled code, including its browser-control and OTP-handling paths, and compared the implementation with OpenAI’s published setup instructions and release notes. No desktop-free session was verified.
Reproduction
RuntimeWire was not able to independently reproduce the finding.
Company response
The company was not contacted before publication.
Una inspección de la extensión de Chrome de ChatGPT instalada, versión 1.26.1005.11759, encontró un entorno de ejecución (runtime) de control del navegador detrás del feature flag 'chrome-standalone-js-kernel'. El código apunta a una configuración en la que los servidores de OpenAI envían tareas de navegador a un entorno JavaScript que se ejecuta dentro de la extensión, usando la sesión del navegador con la que el usuario ha iniciado sesión. La implementación está presente en la extensión; no se ha verificado una sesión funcional sin la app de escritorio.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.