2026 年 10 月 15 日，OpenAI 给自家的 ChatGPT Chrome 扩展做了一次大版本更新，版本号 1.26.1005.11759。更新之后，ChatGPT 可以读取 Chrome 里已经打开的所有标签页；在 Work 模式下，还能直接控制这些标签页去点击、填表、发消息、下载文件。

OpenAI 在 X 上的说法是「把计算机使用能力带给任何使用 Chrome 的人」。这句话的分量取决于一个数字：据 Chrome 网上应用店页面，这个扩展约已有 700 万用户。

两种模式，边界划得很清楚

这次更新把能力拆成两半。Chat 模式只读：你 @ 一下浏览器，助手就能跨多个标签页收集并比对信息——比如同时开着三个商品的页面，让它比较尺寸、价格、配送周期和退货政策；或者把官方文档、代码仓库的 问题 和社区讨论合起来看。

Work 模式动手：基于 Computer Use 架构，在用户授权后可以真正操作标签页。官方给的示例都带着分寸感——按活动说明填好报名表但停在提交之前、把几个供应商页面的价格和功能整理进一张对比表、比较几份装修报价并起草一封邮件。

侧边栏同步补齐：Chrome 里拉开的侧边栏现在是完整版 ChatGPT，带全部对话历史，不用切走当前页面就能接着聊。底层模型据 The Decoder 报道是 GPT-6 Astra，OpenAI 将其定位为处理复杂多步浏览器工作流的最佳选择。

覆盖范围不止 Chrome。同一套扩展支持 Edge、Brave、Opera、Vivaldi 四家 Chromium 内核浏览器，其中 Opera 能调标签页、能控浏览器，但没有侧边栏。功能能否使用，还要看桌面端版本、工作区设置和灰度批次，装上不等于全都有。

权限怎么设计，这是最该看懂的部分

安装时扩展会申请比较宽泛的权限，包括读取和修改所有网站的数据。但 OpenAI 做了逐站确认：首次操作一个新网站前会征求许可，选项有四档——仅允许一次、对该网站始终允许、对所有网站始终允许、拒绝。其中「对所有网站始终允许」被官方打了较高风险标记。

浏览历史需要单独授权，且没有「始终允许」选项。官方向导明确提醒用户「把页面内容当作不可信上下文」——网页里可能藏着专门针对 AI 代理的隐藏指令。官方还写明：对需要登录的页面，助手可以复用浏览器里已有的登录状态，但页面内容、权限弹窗以及提交发送这类关键动作，仍需用户自己过一遍。

披露声明方面：用户数据不会出售给第三方，不会用于与扩展核心功能无关的目的，也不用于信用评估或贷款用途。

为什么是扩展，而不是自家浏览器

这条线要接上 Atlas：OpenAI 曾在 2025 年 10 月推出独立浏览器 Atlas，2026 年 7 月 9 日宣布退役，8 月 9 日正式关停。8 月 31 日扩展扩展到 Edge/Brave/Opera/Vivaldi，10 月这次更新把代理层加在上面。

逻辑是分发算术：劝人换浏览器很难，劝人点一下「添加到 Chrome」很容易。Chrome 约占全球网页流量三分之二，而扩展天然继承了用户已经登录的每一个会话——CRM、工单系统、供应商门户、内部管理后台，这些永远不会提供正经 API 的地方，恰恰是浏览器代理最能发挥价值的地方。同时，这也让 OpenAI 直接和浏览器所有者竞争：谷歌在 7 月已经给 Chrome 加了 auto browse 和 Gemini 侧边栏。

对从业者的影响

普通办公族：先别急着开到现在使用的邮箱和网银上。四档权限里「对所有网站始终允许」一定不要选；涉及一次性密码、支付转账的操作，不要让代理代劳。把个人浏览和企业后台分到不同 Chrome profile，是目前最省事的一道隔离。

做企业流程的人：真正的价值场景是那些「没有 API 的内部系统」。以前要打通它们只能做 RPA 或等厂商排期，现在装一个助手加上授权就能处理。但请先在小范围、低风险流程上跑，把「助手能看到的业务关键页面」清单审一遍再谈推广。

做竞品的开发者：Atlas 关停、扩展上位这条路径说明：AI 产品的胜负手往往在分发环节，不在产品形态。与其做一个新入口，不如挤进用户已经全天开着的那一个。

站长观点

我的判断是：这次更新的意义不在功能本身——跨标签页读取早有扩展能做——而在于 OpenAI 把 Computer Use 放进了 700 万装机量的日常入口，并且首次把它和 Work 这个面向长任务的产品线绑在一起。代理产品的竞争从「能力演示」转到了「默认可用」。

但我不建议现在就在生产环境铺开。理由有三：第一，官方自己承认「填报停在提交之前」这类停止点是由用户指定的，超出之外的发送、提交确认机制文档里没有说清；第二，「页面内容是不可信上下文」这条警告是 OpenAI 自己写的，说明提示注入仍是未解问题；第三，扩展到四家浏览器后行为一致性没有公开测试报告。

可行的做法是三层：先在工作用的独立 profile 里装，只用 Chat 模式跑两周；确认稳定后再对低风险站点开放 Work 模式；凡涉及资金、权限变更、对外发送的站点，永远留在阻止名单里。这不是保守，是把不确定性留在可控的一侧。

来源清单

• The Verge《ChatGPT can now read your open Chrome tabs and fill in forms for you》，2026-10-15
• PPC Land《ChatGPT gains control of Chrome tabs to fill forms and send messages》，2026-10-15
• The Decoder《ChatGPT becomes a full Chrome browser assistant that reads and acts on your open tabs》，2026-10-15
• Unite.AI《OpenAI Brings Computer Use to Chrome With ChatGPT Tab Controls》，2026-10-15
• A5 站长网《ChatGPT现在能读你开着的标签页，Work模式还替你填表发信》，2026-10-17
• Chrome 网上应用店 ChatGPT 扩展列表页（版本号、用户量、数据披露声明）

版本号、用户量、功能可用性等易变信息核查日期：2026-10-19，以 Chrome 网上应用店页面与 OpenAI 官方帮助文档为准。