Chrome 擴充功能走進 ChatGPT：OpenAI 把桌面應用變成真正的瀏覽器平台

9 月 18 日，OpenAI 產品負責人 James Sun 宣布了 ChatGPT 數個月來最具份量的產品變更：ChatGPT 桌面應用程式的內建瀏覽器，現在支援 Chrome 擴充功能。使用者可以安裝、釘選並使用日常依賴的擴充功能——1Password、密碼管理器、廣告封鎖器、開發者工具——完全不必離開 AI 助理。而且這不是一個孤立的 功能，而是一整套協同出擊的桌面與外掛更新的一部分：ChatGPT for Word 同步轉正、外掛支援多帳號連接、Windows 端迎來 Appshots。

單獨看，每一項都像例行性的功能迭代。放在一起看，它們勾勒出一個清晰的策略：OpenAI 正在把 ChatGPT 收斂成一個完整的工作環境——瀏覽、文件、憑證，如今再加上瀏覽器擴充功能，全部與模型本身比鄰而居。

9 月 18 日到底上線了什麼

內建瀏覽器支援 Chrome 擴充功能。 這是主角。ChatGPT 桌面應用內建一個以 Chromium 為基礎的瀏覽器，把任務留在應用程式裡，並維持自己獨立的瀏覽器狀態，與使用者的 Chrome 設定檔分開。這次更新後，這個瀏覽器可以接受標準 Chrome Web Store 擴充功能。Sun 舉的例子是 1Password——這個選擇很有意思，因為密碼管理器正是使用者離開 Chrome 時最想念的擴充功能類別。

但邊界是存在的。OpenAI 的文件在內建瀏覽器與 Codex Chrome 擴充功能之間畫出一條清楚的線：本機開發、公開頁面、想留在應用內的任務，用內建瀏覽器；當任務真正需要你現有的 Chrome 設定檔、已登入的工作階段、開啟的分頁或完整擴充功能集時，用 Chrome 擴充功能。內建瀏覽器是一個帶門的沙箱，不是 Chrome 的複製品。

ChatGPT for Word 正式版。 結束漫長的預覽期後，Microsoft Word 增益集正式廣泛提供。它在 Word 內部的側邊欄提供起草、摘要、改寫與格式化功能，由同一個 ChatGPT 帳號與用量限制管理。對於日常工作圍繞 Office 文件打轉的龐大知識工作者族群來說，ChatGPT 從此住在工作發生的地方，而不是一個分頁之外。

多帳號外掛。 ChatGPT 外掛現在可以連接多個帳號，支援範圍超越最早的 Gmail、Google 日曆與 Google 通訊錄三巨頭。同時打理個人與工作信箱、或跨多個組織行事曆行動的助理，不必再為每個外掛綁定單一連線。

Windows 版 Appshots。 Windows 使用者有了更快提供視覺上下文給模型的途徑：Appshots 會擷取最前方應用程式的截圖與可用文字，直接放進對話。這是個小功能，但複利效應可觀——多模態輸入的摩擦力，正是日常 AI 使用中尚未抹平的接縫之一。

企業管控比功能本身更重要

這次公告中最值得玩味的細節，是那些寫給管理員看的內容。OpenAI 明確把 ChatGPT 代理程式與擴充功能的 DOM 和資料隔開——擴充功能在瀏覽器環境中運行，但操作瀏覽器的代理程式不會自動取得擴充功能所能看到的內容。企業管理員可以完全停用內建瀏覽器、限制可造訪的網站、封鎖憑證匯入，並強制執行使用者無法覆寫的政策。

最後這一條特別有份量。企業級代理式 AI 的整個承諾，取決於 IT 部門相信自己在每一層都保留著緊急開關。透過把瀏覽器、擴充功能、憑證與代理存取分別納入獨立控制，OpenAI 等於在告訴各公司的 CIO：把 ChatGPT 當工作環境採用，不代表放棄治理權。

這也反映了整個產業在 2026 年學到的一課。就在這一週，研究人員披露了 Plugin4Shell——一個影響 Claude Code、Codex、GitHub Copilot 與 Gemini CLI 外掛系統的零點擊遠端程式碼執行漏洞，提醒世人：每一個新的擴充性介面，同時也是一個新的攻擊面。OpenAI 把代理程式圈在擴充功能資料之外、給管理員細粒度覆寫權的決定，可以視為對這種氛圍的直接回應。

為什麼這不只是更新日誌裡的一行

這條軌跡有兩種讀法。

窄的讀法：OpenAI 在消除摩擦。使用者告訴 OpenAI，他們討厭切換視窗、重新登入網站、在應用之間複製貼上。擴充功能、Word 整合、多帳號外掛與 Appshots，各自移除其中一種摩擦。

寬的讀法：OpenAI 在競爭辦公環境這一層的所有權。如果 ChatGPT 是你瀏覽的地方、你的密碼管理器所在的地方、你的 Word 文件誕生的地方、你的帳號連接的地方——那麼每多一個功能，離開 OpenAI 生態系的邊際成本就更高一分。這正是讓瀏覽器、繼而行動作業系統，成為先前平台時代戰略高地的同一套劇本：先擁有環境，應用程式——在這裡是模型——自然隨之而來。

競爭格局讓這個時間點更值得玩味。Anthropic 的 Claude Code 與 Cowork 持續鞏固企業市佔，本週更有報導指其年化營收步上突破千億美元的軌道。Google 的 Gemini 生態系横跨全球使用最廣的瀏覽器與辦公套件。微軟——既是 OpenAI 的夥伴、也是嵌入最深的對手——剛剛在 Word 裡迎來 ChatGPT，而它自家的 Copilot 就在旁邊的功能區上看著。每一家前沿實驗室如今都把桌面視為兵家必爭之地，而 OpenAI 一次把好幾枚棋子放上 了這張棋盤。

不該被忽視的安全權衡

擴充功能同時也是消費軟體中最大的攻擊面之一。Chrome 擴充功能生態系過去飽受惡意附加元件、供應鏈攻擊與過寬權限之苦。把這個生態系帶進一個能對所見內容採取行動的 AI 助理，等於把賭注加倍：一個被入侵的擴充功能不再只是外洩資料，它還可能影響一個握有你帳號存取權的代理程式。

OpenAI 的架構性回答——擴充功能留在瀏覽器環境、代理程式與擴充功能的 DOM 和資料隔離、管理員可強制執行政策——是個合理的起點，而且明顯比整個嵌入 Chrome 來得謹慎。但舉證責任如今轉移到持續執行上：提示注入防禦、擴充功能審查與稽核軌跡，將決定這份便利會不會變成負債。要部署這套功能的企業，應該用與今日瀏覽器管理相同的嚴格標準檢視它，而不是更寬鬆。

值得觀察的三個訊號

有三個訊號會告訴我們，這批更新是里程碑還是腳註。第一，內建瀏覽器能否成為日常主力而非新奇玩具——擴充功能支援是最有可能說服觀望者的功能。第二，第三方開發者是否開始把 ChatGPT 的瀏覽器當成目標平台，為 AI 相鄰的情境最佳化擴充功能。第三，企業管控能否在真實部署中存活，還是會以提升黏著度之名被悄悄削弱。

方向已經很清楚。ChatGPT 以對話視窗起家，而它在這個月底已經是一個環境——文件、瀏覽器、憑證、擴充功能，加上一個把它們串起來的代理程式。對話視窗從來不是產品本身；它只是交流道。