ChatGPT Work 到底是啥：一次说清两个产品、四大新功能和一堆隐患Understanding ChatGPT Work

OpenAI 在 7 月 9 日发布了 ChatGPT Work，之后一直在快速迭代。这产品功能强大，却极其难懂。作者折腾了半天，总算搞明白了它到底是什么。

其实是两个产品

ChatGPT Work 有两个版本。云端版（Work Cloud）通过网页或手机 App 访问，本地版（Work Local）需要装桌面 App，可以操作你电脑上的文件。作者主要讲云端版。

Chat 和 Work 有啥不同？

OpenAI 说 Chat 用于问答和头脑风暴，Work 用于完成有明确结果的任务。但这解释没什么用——作者拿 Chat 干这些事好多年了。真正区别是 Work 独有一堆功能：能联网跑代码、打开完整版 Chrome 浏览器、跨会话保存文件、发布网站、跑子代理，还能定时执行任务。

新功能有多强？

最让作者兴奋的是联网代码执行：能克隆 GitHub 仓库、装依赖、直接和网页互动。还有无头浏览器，能打开网页、填表单、截图，甚至用 JavaScript 抓取页面内容。加上持久文件系统和可发布的 ChatGPT Sites，这组合相当能打。

安全问题不能忽视

作者警告，Work 把访问私有数据、接触不可信内容、外传信息的通道三者凑齐了，正是提示注入攻击的理想目标。OpenAI 没详细说明防御措施，只提到会用类似 Codex 的自动审查机制。

文档不给力，靠用户自己摸索

作者吐槽，OpenAI 只讲 Work 的用途，不讲具体机制，系统提示和工具说明也不公开。他只好用 Work 自己生成了一个列出全部 223 个工具和 44 个技能的网站，才算摸清底细。

一句话：ChatGPT Work 是个强大的瑞士军刀，但用之前得先自己弄明白它怎么使。