ChatGPT Work: разбираемся, что это такое и как работает

Здесь не хватает маркетинговой позиции. Claude _очень_ быстро завоевал популярность в бизнес/корпоративном пространстве в начале этого года, и главным драйвером этого был Claude Cowork. Это было настолько успешно, что Microsoft лицензировала IP Claude Cowork и выпустила его под своим брендом как Copilot Cowork (случалось ли такое раньше?!). ChatGPT Work, на мой взгляд, во многом был вызван паникой в OpenAI из-за того, что они теряли интерес рынка, дух времени LinkedIn и внимание к Anthropic. ChatGPT был де-факто почти обобщённым товарным знаком в бизнесе, и они расслабились. Claude Cowork отъедал их обед. То, как Anthropic нацеливалась на финансовые, юридические и отделы продаж с помощью своего позиционирования, было абсолютным гением продуктового маркетинга.

ChatGPT Work пытается вернуть ту магию, которую Claude Cowork даёт своим пользователям и которую так трудно кратко объяснить.

> Моя смертоносная тройственная модель предупреждает о рисках, присущих любой агентной системе, которая сочетает доступ к приватным данным с воздействием недоверенного контента и способом передачи украденной информации атакующему.

> ChatGPT Work сочетает все три!

Модель ChatGPT Work казалась бы мне безопаснее, если бы они создали границу приватности между агентом, управляющим контейнером (оператор браузера/менеджер ВМ/исполнитель кода и т.д.), и чат-ботом-агентом. Вместо того чтобы мне не вводить конфиденциальные данные в чат-бот, чтобы они не попадали в мою историю, чат-бот хранил бы мою историю в тайне от агента контейнера, кроме случаев, когда это необходимо для выполнения задачи. Это убрало бы «доступ к приватным данным» из тройственной модели контейнера.

Конечно, это не идеальная безопасность, просто безопаснее. Особенно если бы я мог просматривать логи между двумя агентами.

Я только что обновил статью, добавив ссылку на этот сайт: https://codex-tool-reference.simonw.chatgpt.site/

Который я создал с помощью этого промпта в новой сессии Work:

> Создай сайт, который перечисляет все твои инструменты — сгруппированные по категориям — и для каждого объясняет, что он делает. Постарайся точно скопировать аргументы и описания инструментов, где это возможно. Эстетика дизайна должна быть как у технической документации, с минимальным украшательством.

ОБНОВЛЕНИЕ: я попросил добавить также все доступные навыки. Это решило загадку: я не видел инструмента для управления headless-браузером. Оказалось, это обрабатывается навыком, который объясняет, как запускать браузер через его Node.js REPL-инструмент: https://codex-tool-reference.simonw.chatgpt.site/skills/cont...

Codex в ChatGPT Desktop + 5.6Sol — мой ежедневный инструмент для некодинговых задач, и он отличный. Кстати, я не исследовал, чем различаются режимы Codex и Work — Саймон отмечает, что Work «скорее похож на обычный Codex с новым интерфейсом». OpenAI, кажется, говорит, что они «оптимизированы» для разработки ПО и общей работы со знаниями соответственно, но, читая между строк, я подозреваю, что да, это сводится к перелицовке.

Последние 6 месяцев я придерживаюсь мнения, что эта категория продуктов* будет устойчивой. Я действительно думаю, что OpenAI и Anthropic полностью упустили возможность чисто представить свои десктопные приложения корпоративным бизнес-пользователям. Обе компании прыгнули рано и пытались задним числом исправить свой прыжок, объединив MVP (Work, Cowork) в свои существующие приложения.

К настоящему моменту я подозреваю, что бизнес-пользователь закрепил в своём сознании, что «эта штука Claude — просто чат-приложение, из которого я копирую и вставляю текст, оно было довольно раздражающим». OAI+Ant действительно нужно перезагрузиться и беззастенчиво перезапустить ChatGPT/Claude Desktop как новый продукт — и агрессивно маркетить его как какое-то блестящее новое решение для всего.

Я также скажу, что MCP был (учитывая, что сейчас он stateless) огромной ошибкой. Не то чтобы у MCP нет своей ниши, но он полностью доминировал в эфире ИИ для предприятий. Люди находили его запутанным, и он не был принят крупными лабораториями простым способом. Я отчётливо помню в конце прошлого года: ни у одного из них не было клиента, который поддерживал бы локальные MCP-серверы — даже несмотря на шумиху […]

Недавно я понял, что могу использовать ChatGPT Work на своём Pixel Phone для создания нативных Android-приложений. Он собирает приложение, и вы можете напрямую скачать/установить APK. Так что теперь я просто создаю небольшие утилиты на ходу, когда они мне нужны :)

Не-разработчики, запускающие что-то, могут не осознавать, что программы выполняются локально и затрагивают реальную машину. Разработчики знают, что нужно быть осторожными, но обычные пользователи даже не будут знать, что это касается их машины, файловой системы и может даже затронуть учётные данные (благодаря рассуждениям).

Правильное решение — установить реальные границы и ограничить доступ агентов. Мы никогда не должны доверять, что он не коснётся запретных мест.

В основном я нахожу это именование «работа локально» против «работа в облаке» запутанным: пользователи не будут знать, касается ли это их файлов в песочнице облака или локально.

> Эквивалентный контейнер Claude с момента запуска в прошлом сентябре имел ограниченный доступ в интернет. Claude может устанавливать пакеты из PYPI и NPM и клонировать репозитории с GitHub. Но на этом всё: список разрешённых доменов очень короткий.

Возможно, они обновили это с тех пор, как автор проверял в последний раз, но список разрешённых доменов в облачных средах Claude полностью настраиваемый, и есть также вариант без ограничений. Есть несколько ограничений, которые, похоже, нельзя обойти — например, весь трафик через http, нельзя подключаться к порту 5432.