ChatGPT 進 Chrome：AI 開始替你讀分頁與填表單

Photo by Franck V. on Unsplash

2026 年 10 月 15 日，OpenAI 在 X 上公布 ChatGPT 的 Chrome 擴充功能更新：ChatGPT 不只能讀取使用者當下打開的分頁，還能在分頁裡直接動手——填表單、送訊息、下載檔案、把分頁分組。隔天各家科技媒體跟進報導，討論度集中在同一個問題上：當助理可以在你登入的瀏覽器裡按按鈕，網路的使用方式會變成什麼樣子。

這則消息值得拆開來看，不是因為功能有多新奇——Perplexity 的 Comet、Google 放進 Chrome 的 Gemini 都做過類似的事——而是因為它發生在 OpenAI 收掉自家瀏覽器三個月之後。路線轉彎的本身，比功能清單更有訊息量。

這次更新實際做了什麼

更新後的擴充功能分成兩種模式。

Chat 模式偏向讀取與彙整：使用者在對話中以 @chrome 指向瀏覽器，ChatGPT 就能同時讀取多個開啟中的分頁，跨分頁比較內容。OpenAI 舉的例子包括比對不同賣家的價格頁、整理幾個商品分頁的尺寸、材質、運送時間與退貨條件，或是把一篇長文摘要在側邊欄。側邊欄本身也改版了，完整的對話紀錄會和網頁並排顯示。

Work 模式則是真的動手。它透過 OpenAI 的 Computer Use 能力操作分頁，官方示範的情境包括：從某個分頁的資料把活動報名表填好（示範提示詞裡特別寫了「送出前先停下來」）、彙整多家供應商的報價與來源連結成一張比較表、比較承包商並草擬一封信、填寫牙醫預約表並寫進行事曆。Work 是 OpenAI 在 2026 年 7 月推出的代理產品，當時被視為對應 Anthropic Claude Cowork 的一步。

擴充功能可從 Chrome Web Store 免費安裝，OpenAI 的說明寫著「所有 ChatGPT 方案皆可使用」。不過公開資訊並沒有講清楚，免費方案能不能用到完整的分頁操作，或是用量上限如何計算。有報導指出，該擴充功能在商店頁面顯示的使用者數已達七百萬左右。

為什麼 OpenAI 回頭做擴充功能

要理解這步棋，得先看 Atlas。OpenAI 在 2025 年 10 月 21 日推出 ChatGPT Atlas，一款內建助理的獨立瀏覽器，初期只開放 Plus 與 Pro 訂戶。不到九個月後，2026 年 7 月 9 日，OpenAI 宣布停止 Atlas，把瀏覽相關能力併進 ChatGPT Work。

獨立瀏覽器的困難不在技術，而在搬家成本。使用者的密碼、擴充功能、書籤、分頁習慣、公司 IT 政策全都長在現有瀏覽器裡。依 Cloudflare 2025 年第三季的報告，Chrome 佔全球網頁流量約 66.282%，要人為了一個助理整組換掉，門檻遠高於多裝一個擴充功能。

Google 走的則是另一條路：2025 年 9 月先把 Gemini 放進 Chrome（美國桌面版），2026 年 7 月再加上 auto browse，開放給 AI Pro 與 Ultra 訂戶，並且在執行購買或社群發文前會暫停下來要求確認。當 Google 把助理直接長在瀏覽器裡，OpenAI 繼續維持一個需要整組遷移的產品，確實不划算。

代理流量的分布也值得一提。資安公司 HUMAN Security 在 2026 年 5 月的量測中，Comet 約佔代理式網頁流量的 47%，Atlas 約 20.3%。市場還沒有定型，但已經大到會被量測工具看見。

Photo by Nauris Ranga on Unsplash

權限設計是這次真正的重點

功能清單看起來很方便，但決定風險高低的是權限怎麼給。依目前的報導，預設情況下 ChatGPT 每遇到一個新網站都會先詢問一次，使用者可以選擇本次允許、對這個網站永遠允許、對所有網站允許，或是拒絕。一旦選了「所有網站」，之後就不會再問。瀏覽紀錄的存取是另外一道請求，而且不能設成永遠允許。

安裝時 Chrome 本身列出的權限範圍也不算小：讀取與變更所有網站上的資料、瀏覽紀錄、書籤、下載項目、分頁群組。這是擴充功能架構的常態，不是這款特別寬鬆，但使用者按下「新增」時，多半不會逐條看完。

比較需要留意的是「送出」這一步。OpenAI 自己的示範提示詞裡出現「送出前先停下來」，這句話的存在本身就說明：停不停，目前看起來要由使用者在指令裡講明，而不是系統一律會攔。截至本文整理時，公開資料並未說明寄出訊息、送出表單前是否一定會再確認一次。

還沒有人公布的數字：提示注入

瀏覽器代理人最被資安圈盯著的風險是提示注入（prompt injection）：網頁上藏著一段文字，使用者看不到，但代理人讀進去之後把它當成指令執行。2025 年 8 月到 10 月間，Brave 與 LayerX 先後揭露過 Perplexity Comet 上的相關問題。

目前業界少數公布過量化數據的是 Anthropic。它在 2025 年 8 月開放 Claude for Chrome 預覽（限 1,000 名 Max 訂戶）時公布，在 123 個測試案例中，未加入緩解措施的攻擊成功率為 23.6%，加入緩解措施後降到 11.2%。這個數字的意義不在於高低，而在於它被公開了——外界因此能討論、能比較。OpenAI 這次沒有提供對應的數字。

還有一層常被忽略的風險：代理人是在使用者已經登入的狀態下操作。它帶的是使用者自己的 cookie 與瀏覽器設定檔，對網站來說，那就是本人。權限一旦放寬到「所有網站」，被注入的指令能碰到的範圍，等於使用者當下所有登入中的服務。

Photo by Mike Petrucci on Unsplash

對網站經營者代表什麼

如果這類助理持續普及，網站面對的訪客組成會慢慢改變，有幾件事值得先想清楚。

第一，價格與規格頁會被拿去比較。Chat 模式最擅長的就是跨分頁對照。價格、規格、運送時間、退貨條件如果散在圖片裡、藏在 PDF 裡、或要點開好幾層才看得到，在這種比較中就會吃虧。把關鍵條件寫成可讀的文字，本來就是對人友善的做法，現在多了一個理由。

第二，表單可能不是人填的。Work 模式能代填報名表、預約表。這些送出的請求帶著使用者本人的 cookie 與瀏覽器環境，從伺服器端看未必分得出來。對靠表單收詢問單的網站來說，資料品質與後續聯繫方式都可能需要調整——例如在表單後補一個真人確認步驟，或在信件中保留回覆確認的環節。

第三，摘要會吃掉停留時間。助理在側邊欄摘要文章，讀者就不一定會往下捲。以廣告或閱讀深度為指標的內容網站，影響會比較直接；以詢問單為目標的網站，反而要想的是「摘要之後，讀者會不會還願意來找你」——也就是內容裡有沒有摘要帶不走的東西，例如具體報價邏輯、在地條件、可驗證的流程說明。

要強調的是，這些都還是趨勢層級的觀察。目前公開的數據不足以判斷代理人流量在一般中小企業網站上的實際佔比，貿然為此改版並不必要。

觀察與評論

這次更新最值得記下來的，其實不是「ChatGPT 會填表單了」，而是三件事同時發生：獨立 AI 瀏覽器的路線被自己收掉、競爭場地移回既有瀏覽器的擴充功能層、而權限模型成為各家唯一真正的差異點。

功能上，Chat 模式的跨分頁彙整是現在就能用、風險也相對低的部分。Work 模式則處在一個尷尬的位置：它要有用，就得被授權；授權越寬，提示注入的代價越高。目前沒有任何一家把這個取捨解乾淨，差別只在誰公布了多少數字、誰在送出前多問了一句。

對一般使用者，比較務實的做法是：先用 Chat 模式，把 Work 模式留給低風險的網站，不要一次開放所有網站的權限，涉及金流、訂單、公司後台的分頁盡量不要交出去。對網站經營者，現在要做的不是改版，而是觀察——看看自己的流量與表單裡，有沒有開始出現說不上來的樣態。等到那些樣態變得明顯，再談怎麼調整也不遲。