OpenAI 上線 ChatGPT 外掛：支援聯網與程式碼執行，打通外部服務

過去幾個月裡，ChatGPT 最常被挑刺的地方就是它像個「活在斷網世界裡的學霸」：知識停在訓練截止日期，不會聯網，更沒辦法替你點外賣或訂機票。

OpenAI 正式宣佈為 ChatGPT 引入外掛系統（Plugins）。這套機制就像給大語言模型裝上了眼睛、耳朵和雙手，讓它第一次能夠直接訪問即時網路、執行程式碼計算，並呼叫第三方服務。

目前外掛功能還處於 Alpha 測試階段。OpenAI 正在從小範圍候補名單裡邀請開發者和 ChatGPT Plus 訂閱使用者試用，後續才會逐步擴大規模，並計劃開放給 API 開發者。

官方帶頭聯網，首批夥伴拉來半個矽谷

為了給開發者打樣，OpenAI 自己先上線了兩個官方外掛：網頁瀏覽器（Web Browser）和程式碼直譯器（Code Interpreter），同時還開源了一個知識庫檢索外掛的程式碼。

其中最受關注的網頁瀏覽外掛，呼叫了微軟 Bing 搜尋 API。出於安全防線考慮，這套內建瀏覽器嚴格限制為只發起 GET 請求，不能在網頁上提交表單，並遵守站點的 robots.txt 協議，遇到限制抓取的頁面會直接顯示點選失敗。每次引用外部內容時，它還會附上具體的參考網頁連結。

首批接入的第三方應用名單也相當豪華。包括旅遊預訂的 Expedia 和 KAYAK、外賣生鮮的 Instacart、電商平臺 Shopify 和 Klarna、餐廳預訂的 OpenTable，以及辦公協作的 Slack、數學引擎 Wolfram 和自動化工具 Zapier。

這意味著你不再需要自己去各個 App 之間反覆切換比價或手動填表，直接在對話方塊裡發一句自然語言指令，ChatGPT 就能順著外掛去呼叫外部介面辦成這件事。

安全紅隊測出的那些「隱雷」

大模型一旦能呼叫工具，威力翻倍的同時，危險係數也成倍增加。OpenAI 在公告裡花了大篇幅談論安全風險。

他們在內部和外部紅隊測試中發現，如果不加任何限制，外掛很容易被利用來發起復雜的提示注入攻擊（Prompt Injection）、私自發送詐騙或垃圾郵件，甚至繞過既有的安全護欄洩露私密資料。

為此，OpenAI 給瀏覽外掛設定了獨立執行沙箱，將其活動與核心基礎設施完全隔離開。同時，所有第三方外掛的操作都需要在使用者明確指令下觸發，並限制高風險行為的許可權邊界。

OpenAI 最近釋出的一篇工作論文也指出，能夠接入工具的語言模型對整體經濟和就業市場的衝擊，會遠遠大於不能呼叫工具的模型。

為什麼重要

我們認為，這是 ChatGPT 誕生以來最接近「iPhone 時刻」的一次進化。如果說之前的 ChatGPT 只是一個極其聰明的單機文本生成器，那麼外掛系統的出現，就是在把它變成一個全新的作業系統和下一代應用商店生態。

對普通使用者和獨立開發者來說，這意味著人機互動的入口徹底變了。你不需要為了查航班、訂餐廳或買衣服而分別下載好幾個軟體並在十幾個輸入框裡打字，對話方塊成了唯一的萬能前臺。不過現在這套功能還在極早期的灰度測試中，普通使用者不必著急去加價收號，生態還處於非常原始的介面打通階段。

對行業而言，最緊張的無疑是 Google。過去二十年網際網路流量的起點是搜尋引擎加瀏覽器，使用者搜尋、點選網頁、在各個中介平臺完成交易。外掛生態如果跑通，很可能會直接架空瀏覽器和聚合類中介平臺，把傳統網際網路直接壓平成「使用者發指令、AI 接 API 辦業務」的直連網路。

但這裡的隱患也同樣明顯。讓一個不可預測的黑盒大模型去支配真金白銀的交易介面，許可權控制哪怕出現一絲紕漏，後果都會比單純生成假新聞嚴重得多。OpenAI 現在走得極為謹慎、一步步放開測試資格，看起來是完全正確的防守選擇。