OpenAI 上线 ChatGPT 插件：支持联网与代码执行，打通外部服务

过去几个月里，ChatGPT 最常被挑刺的地方就是它像个「活在断网世界里的学霸」：知识停在训练截止日期，不会联网，更没办法替你点外卖或订机票。

OpenAI 正式宣布为 ChatGPT 引入插件系统（Plugins）。这套机制就像给大语言模型装上了眼睛、耳朵和双手，让它第一次能够直接访问实时网络、执行代码计算，并调用第三方服务。

目前插件功能还处于 Alpha 测试阶段。OpenAI 正在从小范围候补名单里邀请开发者和 ChatGPT Plus 订阅用户试用，后续才会逐步扩大规模，并计划开放给 API 开发者。

官方带头联网，首批伙伴拉来半个硅谷

为了给开发者打样，OpenAI 自己先上线了两个官方插件：网页浏览器（Web Browser）和代码解释器（Code Interpreter），同时还开源了一个知识库检索插件的代码。

其中最受关注的网页浏览插件，调用了微软 Bing 搜索 API。出于安全防线考虑，这套内置浏览器严格限制为只发起 GET 请求，不能在网页上提交表单，并遵守站点的 robots.txt 协议，遇到限制抓取的页面会直接显示点击失败。每次引用外部内容时，它还会附上具体的参考网页链接。

首批接入的第三方应用名单也相当豪华。包括旅游预订的 Expedia 和 KAYAK、外卖生鲜的 Instacart、电商平台 Shopify 和 Klarna、餐厅预订的 OpenTable，以及办公协作的 Slack、数学引擎 Wolfram 和自动化工具 Zapier。

这意味着你不再需要自己去各个 App 之间反复切换比价或手动填表，直接在对话框里发一句自然语言指令，ChatGPT 就能顺着插件去调用外部接口办成这件事。

安全红队测出的那些「隐雷」

大模型一旦能调用工具，威力翻倍的同时，危险系数也成倍增加。OpenAI 在公告里花了大篇幅谈论安全风险。

他们在内部和外部红队测试中发现，如果不加任何限制，插件很容易被利用来发起复杂的提示注入攻击（Prompt Injection）、私自发送诈骗或垃圾邮件，甚至绕过既有的安全护栏泄露私密数据。

为此，OpenAI 给浏览插件设置了独立运行沙箱，将其活动与核心基础设施完全隔离开。同时，所有第三方插件的操作都需要在用户明确指令下触发，并限制高风险行为的权限边界。

OpenAI 最近发布的一篇工作论文也指出，能够接入工具的语言模型对整体经济和就业市场的冲击，会远远大于不能调用工具的模型。

为什么重要

我们认为，这是 ChatGPT 诞生以来最接近「iPhone 时刻」的一次进化。如果说之前的 ChatGPT 只是一个极其聪明的单机文本生成器，那么插件系统的出现，就是在把它变成一个全新的操作系统和下一代应用商店生态。

对普通用户和独立开发者来说，这意味着人机交互的入口彻底变了。你不需要为了查航班、订餐厅或买衣服而分别下载好几个软件并在十几个输入框里打字，对话框成了唯一的万能前台。不过现在这套功能还在极早期的灰度测试中，普通用户不必着急去加价收号，生态还处于非常原始的接口打通阶段。

对行业而言，最紧张的无疑是 Google。过去二十年互联网流量的起点是搜索引擎加浏览器，用户搜索、点击网页、在各个中介平台完成交易。插件生态如果跑通，很可能会直接架空浏览器和聚合类中介平台，把传统互联网直接压平成「用户发指令、AI 接 API 办业务」的直连网络。

但这里的隐患也同样明显。让一个不可预测的黑盒大模型去支配真金白银的交易接口，权限控制哪怕出现一丝纰漏，后果都会比单纯生成假新闻严重得多。OpenAI 现在走得极为谨慎、一步步放开测试资格，看起来是完全正确的防守选择。