OpenAI выкатила ChatGPT Work, и Саймон Уиллисон, как всегда, разобрал его по косточкам. Это не ChatGPT с другим названием, а полноценная платформа для агентов с очень интересными возможностями, которые надо знать, если вы строите решения на базе LLM.
Что отличает Work от обычного Chat?
- Открытый интернет и полноценный Chrome. Самое важное для меня: Work может ходить в интернет, клонировать репозитории, ставить зависимости. И да, запускать полноценный headless Chrome, заполнять формы и делать скриншоты. Это открывает дорогу к автоматизации задач, где нужен реальный браузер, а не эмуляция.
- Доступ к файловой системе. Work имеет персистентную файловую систему, которая сохраняется между сессиями и даже шарится между запущенными агентами. Это означает, что агенты могут сохранять состояние, обмениваться данными и работать над общими проектами, что критично для сложных пайплайнов.
- Sub-agents. Work позволяет запускать субагентов, и это снимает много головной боли при сборке сложных агентных систем. Промпты по расписанию, как выяснил Виллисон, работают и в обычном ChatGPT.
- ChatGPT Sites. Можно прямо из Work собирать и деплоить целые веб-сайты на Cloudflare Workers с базами данных и хранилищами.
Мой первый вопрос, когда я вижу такие решения: а что с безопасностью? Саймон Уиллисон справедливо отмечает, что Work сочетает в себе доступ к приватным данным, взаимодействие с недоверенным контентом и возможность сливать информацию. Это та самая «летальная триада», о которой я постоянно говорю. Нужно быть предельно аккуратными при работе с такой мощной платформой. Для меня это не отменяет возможностей, но вводит еще один жесткий гейт контроля.
Для тех, кто строит реальные агентные пайплайны и нуждается в глубокой автоматизации, ChatGPT Work - это серьезный шаг вперед. Для тех, кто ищет просто более умный чат-бот, он, возможно, избыточен. Первое, что я проверю: как он справляется с аутентификацией и не течет ли в логике доступа к внешним сервисам. Проверьте свои пайплайны на возможность внедрения таких агентов, но продумайте гейт подтверждений перед любым действием агента во внешнем мире, особенно с доступом к данным или выполнением транзакций.
Кому это полезно:
- Практикам и инженерам, строящим сложные агентные системы и нуждающимся в реальной автоматизации с доступом в интернет и файловой системе.
- Архитекторам, чтобы оценить новые возможности и риски безопасности при интеграции LLM-решений.
Кому это не так актуально:
- Пользователям, которые ищут просто более продвинутый чат-бот без глубокой автоматизации.
Источники: https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/