Extensie van ChatGPT leest je Chrome-tabbladen: wat hij ziet en wat je instelt

Wat er verandert

The Verge beschrijft twee standen. In de gewone chat kan ChatGPT informatie uit je open tabbladen bij elkaar halen, zodat je niet meer elke link of tekst hoeft te plakken. In Work, de stand voor langere taken, kan hij Chrome ook echt besturen. Volgens Unite.AI gaat het dan om berichten versturen, formulieren invullen, bestanden downloaden en tabbladen ordenen en groeperen.

Daarnaast is het zijpaneel vernieuwd. Je hele ChatGPT-geschiedenis staat erin, en je kunt chatten of een taak laten uitvoeren naast de site waar je bent. De extensie werkt behalve in Chrome ook in Edge, Brave, Opera en Vivaldi, al ontbreekt het zijpaneel in Opera. OpenAI zegt dat hij voor alle ChatGPT-abonnementen beschikbaar is. Bij eerdere versies verschilde de uitrol per land en per account, dus zie je de nieuwe functies nog niet, dan is dat geen fout van jouw kant.

Wat de extensie ziet

Het belangrijkste om te snappen is dat de extensie werkt in tabbladen waar je al bent ingelogd. Als je Gmail, je werkomgeving of LinkedIn open hebt staan, ziet ChatGPT die pagina zoals jij hem ziet. Daar zit de kracht, want hij kan een mail voor je opstellen in de mail die al openstaat. Daar zit ook het risico, want alles wat in dat tabblad staat, kan als context naar OpenAI gaan.

Volgens Unite.AI bewaart ChatGPT browseractiviteit alleen als die context wordt in een gesprek, zoals schermafbeeldingen, tekst of samenvattingen, en volgt dat je instelling voor geheugen. Staat geheugen aan, dan kan iets uit een tabblad dus in latere gesprekken terugkomen. Dat is een goede reden om eens te kijken wat ChatGPT al van je heeft onthouden, en om het lijstje met wat je nooit aan een chatbot vertelt erbij te pakken.

Welke knop je kiest

Wil ChatGPT iets doen op een site waar hij nog niet eerder was, dan vraagt hij toestemming. Je krijgt vier keuzes:

• Eén keer toestaan, voor alleen deze actie.
• Toestaan voor deze site.
• Toestaan voor alle sites.
• Weigeren.

Mijn advies is simpel. Kies bij twijfel voor één keer toestaan, gebruik toestaan voor deze site alleen voor sites waar weinig mis kan gaan, zoals een webwinkel waar je producten vergelijkt, en kies nooit voor alle sites. Die laatste knop is de snelste weg naar een agent die ook in je internetbankieren rondkijkt omdat dat toevallig open stond.

OpenAI laat je ook een lijst bijhouden van sites die altijd mogen en sites die nooit mogen. Zet daar je bank, je mail en je werkomgeving op de blokkeerlijst. Dat kost een minuut en scheelt een hoop gedoe.

Het risico van een agent die klikt

Lezen is één ding, klikken is iets anders. Een agent die formulieren invult en berichten verstuurt, kan ook dingen doen die je niet bedoelde. En webpagina’s kunnen verborgen instructies bevatten die een AI-agent probeert op te volgen, een aanval die promptinjectie heet. Hoe dat in de praktijk uitpakt, zag je toen agents van OpenAI Wikipedia platlegden.

De eenvoudigste bescherming is een apart Chrome-profiel voor taken die je aan ChatGPT overlaat. Daarin ben je nergens ingelogd waar het pijn doet, en je gewone profiel blijft van jou. Laat Work daarnaast geen berichten versturen of aankopen afronden zonder dat je het eindresultaat zelf ziet. Voor het vergelijken van een paar tabbladen is deze extensie echt een verbetering. Voor alles wat met geld, wachtwoorden of andermans gegevens te maken heeft, houd ik zelf de muis in de hand.