Подключили почту к ChatGPT? Проверьте, какой из 4 режимов доступа у вас включён

Представьте, что новому стажёру в первый же день выдали пароль от вашей почты, Google Диска и CRM. И разрешили отправлять письма клиентам без согласования. Звучит дико. А с нейросетями мы делаем это постоянно, одной кнопкой «Подключить».

Весь сентябрь OpenAI докручивала в ChatGPT разрешения для подключённых приложений. Полезла разбираться и заодно проверила у себя. Плагинов у меня не установлено ни одного, а режим по умолчанию уже стоит «Разрешить инструменты с низким уровнем риска». То есть подключи я завтра почту, ChatGPT сразу получил бы право кое-что делать без вопросов.

Начну с хорошего. Подключить Gmail не значит дать доступ ко всему. ChatGPT видит только то, что видит ваш аккаунт. А дальше решает отдельная настройка: когда он должен спросить вас перед действием.

Где смотреть: Настройки → Плагины → «Разрешение по умолчанию». У части пользователей раздел пока называется «Приложения».

Режимов четыре (справка OpenAI):

1️⃣ Всегда запрашивать подтверждение (Always ask). Спрашивает даже перед тем, как прочитать письмо.

2️⃣ Разрешить инструменты только для чтения (Allow read actions). Читает сам, перед любым изменением спрашивает.

3️⃣ Разрешить инструменты с низким уровнем риска (Allow low-risk actions). Сам делает то, что система сочтёт низким риском, а рискованное спросит или заблокирует. Полного списка «низкого риска» OpenAI не публикует. Зато называет, что считает чувствительным: отправку писем и сообщений, создание и удаление файлов, изменение доступа и настроек, покупки и передачу личных данных.

4️⃣ Разрешить все действия (Allow all actions). Выполняет без повторных вопросов. В общей настройке его нет: он появляется только у отдельного приложения или аккаунта. OpenAI сама помечает этот режим как повышенный риск.

Почему это не формальность Промпт-инъекция, вчера разбирали с вами эту тему, это когда в текст, который читает нейросеть, прячут команду для неё. Это может быть письмо, документ или страница сайта. Нейросеть не всегда отличает чужой текст от вашей просьбы и может выполнить спрятанную команду.

Чем это грозит, по словам самой OpenAI (руководство для разработчиков): 🖊 утечкой данных: нейросеть может переслать то, что нашла в почте или на Диске; 🖊 действиями, о которых вы не просили: отправить, изменить или удалить что-то через подключённое приложение.

OpenAI прямо пишет, что защитные меры не делают агентов безошибочными. Даже про Lockdown Mode, который ограничивает выход в сеть, сказано честно: все промпт-инъекции он не предотвращает (справка). Так что режимы доступа не защита от обмана. Это ограничение ущерба, если обман сработает. Чем больше ChatGPT может сделать без вашего «да», тем дороже ошибка.

Что поменялось в сентябре 🖊 Можно подключить несколько аккаунтов одного сервиса, например личную и рабочую почту. Удобно, но появляется вопрос: из какого ящика ChatGPT сейчас работает. Для каждого аккаунта режим можно настроить отдельно: Плагины → приложение → подключённые аккаунты → ••• → настройки.

🖊 Подключённые приложения заработали в голосовом режиме. Новых прав голос не даёт: подтверждение всё равно появится на экране.

🖊 Для медицинских данных в разделе Health умолчанием тоже стал низкий уровень риска. По данным самой OpenAI, больше 70% пользователей и так разрешали доступ без вопросов. Меня здесь смущает сам сигнал: мягкий режим становится нормой даже для самого чувствительного.

Что я бы сделала сегодня, если вы все-таки планируете дать доступ gpt к почте (Я НЕТ). Сохраните

🖇 Зайти в Настройки → Плагины и посмотреть, что стоит в «Разрешении по умолчанию». 🖇 До подключения почты переключить на «только для чтения» или «всегда запрашивать». 🖇 Не включать «Разрешить все действия» там, где можно отправить, удалить или открыть кому-то доступ. 🖇 При нескольких аккаунтах писать прямо: «в рабочей почте найди…». 🖇 Перед тем как нажать «Подтвердить», читать, что именно ChatGPT собирается сделать и с какого аккаунта.

Проверьте что у ВАС стоит по умолчанию.

#аеслиподумать