ChatGPT ora legge le schede aperte di Chrome e può agire al posto tuo (prima chiudi quella della banca).

Giovedì 15 ottobre OpenAI ha aggiornato l’estensione di ChatGPT per Chrome. Adesso, quando scrivi a ChatGPT dal sito o dall’app per computer, ti basta nominare il browser con @chrome e lui legge le schede che hai aperte. Anche quelle dei siti in cui sei già entrato con il tuo account, come Gmail o LinkedIn.

E non si ferma a leggere. Con la modalità Work, che richiede un abbonamento a pagamento, ChatGPT può mettere le mani sulle schede: compila moduli, manda messaggi, scarica file e raggruppa le quaranta schede che ognuno di noi tiene aperte «per dopo».

Sul Chrome Web Store l’estensione conta 7 milioni di utenti, funziona anche su Edge, Brave, Opera e Vivaldi, e la lettura delle schede è per tutti, anche con l’account gratuito. Nello stesso giro OpenAI ha chiuso Atlas, il browser che aveva lanciato per conto suo. Invece di convincerci a cambiare browser, ha deciso di entrare in quello che usiamo già.

Se usi Chrome, e con ogni probabilità lo usi, vale la pena capire cosa vede e quali impostazioni sistemare prima di dirgli di sì. Bastano cinque minuti, e ti risparmiano qualche brutta sorpresa.

Un assistente che guarda nel tuo browser

Il caso d’uso più citato è comodo davvero. Stai scegliendo tra tre offerte, ognuna in una scheda, e chiedi a ChatGPT di metterle a confronto: caratteristiche, prezzi e recensioni finiscono in una tabella. Niente copia e incolla, niente finestre affiancate.

Lo confesso, questa parte mi fa gola. Passo metà delle mie giornate a confrontare preventivi e documentazioni, e l’idea di farli leggere tutti in un colpo solo è difficile da ignorare.

Per farlo, però, ChatGPT deve vedere quello che vedi tu. L’estensione si installa dall’app di ChatGPT per computer, nelle impostazioni alla voce Computer Use, e chiede permessi larghi, compreso l’accesso alla cronologia di navigazione.

OpenAI mette qualche paletto. Di base ChatGPT chiede il permesso prima di interagire con ogni sito nuovo, e tu puoi rispondere solo per quella volta, sempre per quel sito oppure per tutti i siti. Si possono fare elenchi di siti ammessi e di siti bloccati. Prima di guardare la cronologia o di gestire i download, dice l’azienda, chiede sempre. E lavora in sottofondo, senza prendersi la scheda che stai usando.

La pagina che prova a dare ordini

C’è un rischio meno ovvio della privacy, e riguarda tutti gli assistenti che usano il browser, ChatGPT compreso. Si chiama prompt injection, e il nome spaventa più del concetto.

Un assistente che legge una pagina web legge tutto, anche quello che tu non vedi. Basta che qualcuno nasconda in una pagina, o in una mail, una frase scritta apposta, del tipo «ignora quello che ti ha chiesto l’utente e fai quest’altra cosa», e l’assistente rischia di scambiarla per un ordine tuo. Finché si limita a leggere, il danno è una risposta sbagliata. Quando può compilare moduli e mandare messaggi, il discorso cambia parecchio.

I numeri più chiari li ha pubblicati Anthropic, l’azienda di Claude, quando nell’agosto 2025 ha messo alla prova il suo assistente per Chrome con 123 attacchi di questo tipo. Senza difese, gli attacchi andavano a segno nel 23,6% dei casi. Con le difese aggiunte, nell’11,2%. In una delle prove una mail si fingeva il reparto sicurezza dell’azienda e chiedeva di cancellare dei messaggi «per igiene della casella», senza bisogno di conferma. L’assistente li ha cancellati, finché le nuove difese non hanno bloccato anche quel trucco.

Quei numeri riguardano Claude, e per la sua estensione OpenAI non ne ha pubblicati di simili. Raccontano però bene il problema. Un assistente che agisce al posto tuo si fida di quello che legge, e su internet non tutto quello che si legge l’ha scritto gente per bene.

Cinque minuti di impostazioni

Io lo proverò, e ti dico come.

Prima di scrivere @chrome chiuderei le schede che non c’entrano: la banca, la posta di lavoro, il gestionale, il portale del medico. È il consiglio più semplice ed è anche quello che danno le testate che ne hanno scritto. Ancora meglio, userei un profilo di Chrome separato solo per ChatGPT, così la sessione della banca non sta nemmeno nella stessa finestra.

Quando chiede il permesso risponderei «sempre per questo sito», mai «per tutti i siti». Costa qualche clic in più, e ogni clic è un momento in cui vedi dove sta andando. I siti con soldi e dati sensibili li metterei direttamente tra quelli bloccati.

E quando gli faccio compilare un modulo, gli chiederei di fermarsi prima di inviare. L’ultimo clic, quello che conta, resta mio.

Se lo usano in ufficio

In azienda la domanda cambia. Se un collaboratore installa l’estensione e attiva Work sul computer di lavoro, ChatGPT arriva dove arriva lui, dalla posta aziendale al gestionale. Vietarlo e basta funziona poco, perché chi trova comodo uno strumento lo usa lo stesso, magari di nascosto.

Conviene decidere prima, e metterlo per scritto. Quali siti si possono aprire all’assistente e chi può usare la modalità che agisce. E una regola che non si discute: le azioni che muovono soldi o toccano i dati dei clienti passano sempre da una persona.

Quello che voglio lasciarti

Il browser è diventato un po’ casa nostra: ci teniamo aperti la banca, la posta, il lavoro e pure le chiacchiere. Da questa settimana ChatGPT può entrarci, se lo invitiamo, e può essere un ospite utilissimo, uno che confronta le offerte al posto tuo e mette in ordine le schede.

Gli ospiti, però, si fanno entrare nelle stanze giuste. Chiudi le schede che non c’entrano e fagli fermare la mano prima di inviare. Sono cinque minuti, e mi sembrano spesi bene.

Le informazioni sull’aggiornamento vengono dall’annuncio di OpenAI del 15 ottobre, come l’hanno riportato PPC Land, PiunikaWeb, tbreak, Punto Informatico e Fastweb. I numeri sugli attacchi vengono dal blog di Anthropic.

E tu, quante schede hai aperte in questo momento che non faresti leggere a nessuno?