Episode Details

ChatGPT Work 并非普通聊天模式的简单升级。Simon Willison 通过逆向实验发现，Work Cloud 是一套具备联网代码执行、浏览器自动化、跨会话持久存储、子智能体调用与网站部署能力的云端代理系统。 本期将深度解析它如何把“研究—决策—发布”串成可自动运行的闭环，以及这些能力与私有数据、外部网页和公网发布渠道结合后，带来的权限边界与提示注入风险。建议结合原文阅读，理解这类 AI 代理真正的能力范围。 原文链接： https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/ 原文标题：Understanding ChatGPT Work 主要内容： • Work Cloud 与桌面端的 Work Local 并非同一产品：前者是云端代理系统，后者更接近面向非程序员包装的 Codex。 • Work 的代码环境可直接访问互联网、拉取 GitHub 仓库、安装依赖并调用外部 API，开放程度显著高于传统聊天沙箱。 • 内置无头浏览器可浏览网页、填写表单、截图和执行 DOM 操作；用户登录后，代理可在已验证会话中继续执行任务。 • Work 会话共享持久文件系统，多任务之间可读取彼此留下的脚本与数据，形成跨任务的“操作记忆”。 • 通过 Cloudflare Workers、D1、R2 与定时任务，Work 能部署并持续自动更新公开网站，实现每小时无人值守的发布闭环。 推荐理由： 这篇文章的价值在于，它没有停留在产品宣传层面，而是从实际工具、技能文件和运行环境出发，拆解了 AI 代理的真实权限边界。对于任何正在使用或评估具备联网、浏览器控制、私有数据访问与发布能力的 AI 工具的人，这都是一篇值得深入阅读的安全与产品分析。 --- 「Andrej Karpathy的RSS订阅清单」为您精选全球最前沿的AI技术博客文章，深度剖析技术背后的核心洞察。 由 voieech.com 提供技术支持。