验证码拦不住个人Agent了,OpenAI Dot已可读取邮箱验证码登录
验证码拦不住个人Agent了
- 1OpenAI个人Agent产品Dot更新,可读取已连接邮箱里的登录验证码,替用户完成网站登录
- 2Grok Bot可读取Gmail、Outlook登录码并拥有专属邮箱,Meta Muse则经授权由1Password代填密码
- 3有用户用Grok Bot注册三个AI服务,ChatGPT注册成功但账号不到半小时被停用,原因不明
- 4First Page Sage调查显示Muse日均使用人数占比从上市首周43.8%降至10月25日当周的24.5%
各家正在补齐个人Agent登录验证码这一执行卡点,竞争重心转向授权边界、隐私尺度与完整任务的稳定交付。
- 影响:采购录入、财务对账等固定流程交由Agent代办的门槛在降低,适合先做小范围评估;邮箱授权给AI意味着账单、工作邮件等敏感内容可能被接触,账号授权和数据边界需要重新划定;网站对自动化访问的风控仍可能让任务中断。
- 参考:可考虑先盘点员工把公司账号或邮箱接给个人Agent的情况,划出必须本人确认的敏感操作清单;值得选一条不含敏感数据的固定流程做试点,记录AI完成率和人工接管次数。
- 依据:OpenAI在社媒官方宣布Dot更新,能力描述为官方口径,暂无独立验证;Muse使用下滑来自First Page Sage调查及另一份第三方报告;Grok Bot注册测试为用户个人分享。
个人Agent集体往前迈了一步。
11月8日,OpenAI产品团队成员James Sun在社媒上发布一项产品更新,个人Agent产品Dot现在可以使用发到已连接邮箱的登录验证码,替用户完成登录。
收到提示后,用户可以选择只允许这一次,也可以允许它以后自动填写。James Sun还说,后续会继续改进登录体验。
消息发出后,用户也开始关心给Dot的授权边界。有用户追问:“始终允许”能否只针对某个网站和账号,而不是一次放开所有登录。还有用户希望Dot进一步接入密码管理工具,让AI在需要时使用保存的密码登录网站。James Sun也回复称,团队正在做。
也有一部分人关心隐私问题。毕竟邮箱里除了验证码,还有账单、工作邮件和其他个人信息。把邮箱连接给AI后,这些内容它也可以接触和处理了。
不只是OpenAI。此前,马斯克旗下的Grok Bot已经支持读取用户连接的Gmail、Outlook邮箱里的登录码,还可以拥有专属邮箱,用于接收邮件和注册服务。
Meta也在解决登录问题。用户授权Muse使用密码管理工具1Password后,可以由后者填写保存的用户名、密码和动态验证码,Muse不需要直接看到这些信息。
对个人Agent来说,读取验证码在技术上已经不是最难的地方。主要是验证码关系到账号登录,还有平台风控以及隐私问题,中间的尺度不好把握。
验证码真不用自己填了吗?
先说这次Dot更新的范围。它能处理的是发到用户已连接邮箱里的登录验证码。
用户授权后,Dot可以使用这类验证码完成登录,减少每次登录都由用户亲自操作的情况。
不过,这不意味着它现在就能处理所有验证码。遇到复杂图形、文字或短信验证时,AI仍可能需要用户接管。它也不能保证在所有网站上自行完成新账号注册。
Dot刚上线时,登录验证码就曾卡住AI的操作。
9月底,有用户分享体验称,自己让Dot帮忙处理出行安排,但登录触发邮箱验证码后,即使已经给了邮箱访问权限,Dot也没有读取和填写,需要他自己操作。
到11月初,一名用户在Reddit分享,Codex使用的Sol模型主动提出帮他完成一道网页人机验证。用户同意后,它完成了操作。
如今,OpenAI终于官宣了个人Agent邮箱取码流程,用户可以选择单次或持续授权,让Dot自己完成这一环节。
各家公司已经在尝试解决验证码问题,但实际体验还不够稳定。
Grok Bot可以读取用户连接的Gmail、Outlook,或自己专属邮箱里的登录码。10月,有用户让Grok Bot用专属邮箱注册三个AI服务:Perplexity注册成功;Claude发来的邮件里只有登录按钮,Bot没拿到按钮后的链接;ChatGPT注册成功,但账号不到半小时就被停用,原因不明。
Meta此前则采取了更谨慎的做法。Muse上线时,Meta表示,其邮箱连接器会过滤一次性验证码、密码重置链接和登录链接,防止AI借此登录用户的其他账号。
现在,邮件的验证码交给AI后,哪些敏感操作仍需要本人确认,这个边界还是得划分清楚。
个人Agent想替人操作电脑,,得先跑得够快
验证码只是卡住个人Agent的其中一步。厂商真正要解决的问题是:怎么让AI完成一整件事,而不是每做几步,就需要用户回来接管。
与此同时,AI需要使用账号和个人信息,网站对自动化访问也可能有限制。速度、隐私和网站能否正常使用,都会影响个人Agent的体验。
在近日的一场对谈中,OpenAI负责Computer Use的Ari Weinstein和James Sun谈过他们的目标:让AI像人一样操作电脑,打开软件、点击、输入,完成一整套任务。
Weinstein认为,目前Computer Use的操作速度已经超过普通人,正在接近熟练用户。他提出了一个现实问题:如果AI在屏幕上慢慢操作,用户等了半天,发现自己做还更快,那让AI代劳的意义就要打折扣。
James Sun分享过自己的使用经历:他让Dot帮忙发现邮箱里未进入日历的外部会议邀请,再询问是否接受;工作中,也让Dot留意产品反馈,登录相关工具提取、分析日志,再给他反馈。
OpenAI的个人Agent,瞄上的就是这些听起来没那么酷的工作:采购录入、财务对账、市场调研,以及操作那些已经用了十几二十年、没有专门接口的老软件。
面向个人用户,其他厂商也在给Agent增加能处理的事情。
Grok Bot近期也宣布,它可以替用户拨打电话。马斯克介绍,Bot可以打给个人或商家,提出需求、记录回复,再把通话摘要发给用户。
Meta也在扩展Muse的功能。11月6日Muse推出Spaces,此前需要在聊天记录里查找的信息,现在可以放在一个长期使用的面板上。用户可以描述需求,让Muse生成购物清单、旅行计划等界面,保存下来反复使用。
不过个人Agent最大的挑战,还是个人Agent的这股热潮,似乎有点后劲不足的趋势。
研究机构First Page Sage对美国和加拿大Muse用户的调查显示,上市首周,平均每天使用Muse的人数占累计账户的43.8%;到10月25日当周,这一比例降至24.5%。
另一份第三方报告显示,Muse日活用户的日均净增量,从9月底约19.8万人降至10月初约7.4万人。
随着使用人群扩大,如何把尝鲜用户转化为持续使用的用户,仍是个人Agent需要面对的问题。
代填验证码这一步,只是个人Agent体验变化中的一个细节。但它确实卡住了很多真实任务。
如今,这一步开始逐渐交给AI,也让个人Agent离独立完成任务更近了一些。
本文来自微信公众号“字母AI”,作者:思博,36氪经授权发布。
来源:36氪·AI · 36kr.com