一、十月十五日，扩展学会了看标签页
OpenAI 在十月十五日把 ChatGPT 的 Chrome 扩展推到 1.26.1005.11759 版，能力分成两层。第一层是读：在网页端或桌面端的对话里点名 Chrome，ChatGPT 就能把你已经打开的标签页当作上下文，跨页面比对参数、提取字段、汇总材料。官方放的演示是让它在三个沙发商品页之间比尺寸、面料、配送与退货条款。
第二层是做。在面向长任务的 ChatGPT Work 里，授权之后它可以接管标签页：填表单、发消息、下载文件，还能把堆着的标签页分门别类收成组。侧边栏也一并改了，打开就是完整的 ChatGPT，连同历史对话一起待在你正在看的那页旁边，不用切窗口。
覆盖范围不只 Chrome。按 OpenAI 的扩展文档，Edge、Brave、Opera、Vivaldi 一样支持提及标签页与浏览器控制，其中 Opera 没有侧边栏。能不能用，取决于桌面端版本、工作区设置和灰度节奏；官方称扩展面向所有 ChatGPT 套餐开放，但 Work 在不同套餐上的边界没有在同一份说明里写清。
安装环节的权限清单值得单独看一眼。Chrome 给出的提示可能包括读取和修改所有网站的数据、读取已登录设备上的浏览历史、管理下载与书签、访问页面调试工具、管理标签页分组，以及与本机应用通信。OpenAI 的说法是这些权限是让 ChatGPT 操作浏览器所必需的，同时把限制放在另一层：默认按域名逐个询问，给出仅允许一次、对该网站始终允许、对所有网站始终允许、拒绝四个选项；允许名单与阻止名单跨浏览器共用。其中「对所有网站始终允许」和读取浏览历史被标为较高风险，历史访问按单次请求授权，没有永久允许这一档。
二、为什么是现在：Atlas 停运后的第二条路
这次升级的位置要从 Atlas 讲起。Atlas 是 OpenAI 二〇二五年十月二十一日发布的 Chromium 浏览器，先给 macOS 用户，内置 ChatGPT，主打代理模式，能接管浏览器去导航、点击、填表。它在二〇二六年七月九日被宣布停用，八月九日正式停止工作。官方迁移说明写明的去向有两条：要跑更深的浏览器代理任务，去新版 ChatGPT 桌面应用；要在 Chrome 里顺手获得帮助，用 ChatGPT Chrome 扩展或侧边栏。同一份说明还写明，书签、打开的标签页和浏览历史都不会自动迁移。
八月三十一日，扩展延伸到 Edge、Brave、Opera 与 Vivaldi。把这条线和十月十五日的升级连起来看，OpenAI 的路径就清楚了：不再要求用户换浏览器，而是把代理能力拆开装进用户已经在用的浏览器，重度部分收进桌面应用，轻量部分放进扩展。对一个只出过 macOS 版本、Windows 与移动端都没落地的浏览器来说，这条路的到达率明显更高。
对手早已在同一个位置等着。谷歌今年一月二十八日在 Chrome 里上了 Gemini，侧边栏常驻，能跨标签页回答，另有 auto browse 代用户跑多步骤任务，这个功能只对付费档开放，先在美国，后来扩到印度等市场，限定英文，无痕模式与学校账号不可用，遇到付款、转账、发邮件这类动作会停下等人确认。微软把 Copilot 模式放进 Edge for Business，企业侧由管理员指定它能操作哪些站点，并沿用既有的数据防泄漏策略。Anthropic 的 Claude in Chrome 也已对所有付费计划开放。
三、影响：入口还在浏览器手上，动作权开始往外挪
对用户，变化是省掉搬运。以前要让模型比较几个网页，得逐个发链接、复制段落或者截屏上传，还可能因为登录态、动态加载和地区限制，看不到你实际看到的内容。扩展跑在你自己的浏览器配置里，能直接用已经登录的状态，Gmail、LinkedIn、Salesforce、企业内部系统这类过去只能手动操作的页面，可以变成任务的一环。
对企业，真正要审的是安装时那一份权限，而不是对话里的确认弹窗。产品层给的确认、允许名单和拒绝按钮，管的是这一次任务里实际调用哪些能力；浏览器层给的授权，划的是这个扩展能碰到什么的边界。安全团队要按后者来评估：一个带着已登录会话、又能读页面内容的扩展，能看到的不只是公开网页。
OpenAI 在企业版文档里给了对应的控制：管理员可以关掉通过扩展进行的浏览器使用，也可以按站点规则设默认是允许还是阻止，例外用 origin 形式的规则补；审批可以设自动复核与有效期，跨站点的通盘批准可以单独禁掉；调试通道也能整体关闭。这些是文档里写了的开关，不等于默认就开着。
对做网站和做产品的人，还有一层更实际的影响。智能体在页面上的失败点集中在几处：标签不清楚的表单、自绘的交互控件、靠视觉提示推进的多步流程。这些地方正好也是无障碍做得不好的地方，两边可以一起补。另一处是统计：代理在普通 Chrome 窗口里跑出来的访问，看起来和正常的 Chrome 流量没有区别，AI 带来的访问会更难从直接流量里分辨出来。
也有另一种读法，而且同样说得通。住进 Chrome 解决了分发问题，代价是把入口让给了谷歌，自己拿到手的只是上下文。模型层再强，入口位置仍由对方决定，OpenAI 能拿来交换的是跨浏览器的中立位置和已经装上的那批用户。两种解释哪个更接近事实，看下面第一项就能验证。
四、观察点：三件可以验的事
第一件看覆盖。OpenAI 没说 Work 的操作能力什么时候到 Edge、Brave、Opera、Vivaldi。如果半年后仍只有 Chrome 能「做」而其他浏览器只能「读」，那跨浏览器中立就更接近一句说法，这条路也更像是借 Chrome 的装机量续命。
第二件看企业开关的实际摆放。管理员是把扩展浏览器使用整个关掉，还是按站点规则开着。前者说明风险被当成一次性的开关处理，后者才有真实的治理动作。这一项可以从公开的部署说明、管理员文档更新和事故通报里看出来，不必等到下一轮财务数字。
第三件看提示注入这一层有没有数字。谷歌与 Anthropic 都公开讲过自己在浏览器代理上的防护设计与评测结果，OpenAI 这次给的是权限模型与确认流程，没有给对应的评测口径。等它把这类数字放出来，或者出现第一起经由扩展确认流程生效的注入事件，这件事的实际水位才算有参照。
检索截止：2026-10-17 20:50（Asia/Shanghai）。以上时间除注明外均为各来源标注的发布日期，按 Asia/Shanghai 折算。
来源与说明
[1] Evolving Atlas into ChatGPT for browser-based agentic work｜OpenAI 帮助中心｜2026-07-09 [2] ChatGPT can peek at your Chrome tabs now｜The Verge｜2026-10-15 [3] ChatGPT Can Now Access Chrome Tabs and Automate Browser Tasks｜Windows Report｜2026-10-16 [4] ChatGPT for Chrome｜Chrome 网上应用店（发布者 OpenAI）｜2026-10-15 [5] OpenAI Brings Computer Use to Chrome With ChatGPT Tab Controls｜Unite.AI｜2026-10-16 [6] OpenAI 把浏览器变成了 ChatGPT 的遥控器｜钛媒体｜2026-10-16 [7] ChatGPT 能替你操作 Chrome 了：读网页、填表单、发消息一步到位｜IT之家｜2026-10-17 [8] Manage browser and computer use in your Enterprise workspace｜OpenAI 帮助中心｜2026-10-17 检索 [9] The latest AI news we announced in January｜Google｜2026-01-29 [10] Get started with Claude in Chrome｜Anthropic 帮助中心｜2026-08-26 [11] Safe AI at work｜Microsoft Edge for Business｜2026-10-17 检索
说明：官方对功能边界的表述来自 OpenAI 帮助中心的扩展文档与企业版管理文档，媒体对发布内容的转述已单独编号；各类数字（扩展用户数、支持浏览器数量）均按其标注口径引用。本文未采用聚合站对本次更新的二次加工版本作为证据；按选题红线，涉跨境管制与地缘对抗的当日条目未进入本文，仅留在扫描报告备查。