Simon Willison ChatGPT Work'ü anlattı: tek isim, iki farklı ürün

OpenAI, ChatGPT Work'ü 9 Temmuz'da duyurdu ve o günden beri hızla geliştiriyor. Ürün hakkında ayrıntılı bir inceleme yayımlayan Simon Willison'a göre aynı anda hem son derece kafa karıştırıcı hem de çok güçlü.

Tek isim, iki ürün

Daha ilginç sürüm bulutta çalışıyor ve chatgpt.com ya da mobil uygulamalar üzerinden erişiliyor; Willison buna Work Cloud diyor. Eskiden Codex adını taşıyan ChatGPT masaüstü uygulamasını kurmak ise dosyalara erişebilen ve programları doğrudan kullanıcının bilgisayarında çalıştırabilen ikinci bir sürümü açıyor. Willison buna Work Local diyor ve yazılım geliştirici olmayanları ürkütmemek için yeniden giydirilmiş bildiğimiz Codex olarak tanımlıyor. İki sürüm de yalnızca ayda 20 dolar ve üzeri abonelere açık; ücretsiz kullanıcılar ve aylık 8 dolarlık Go aboneleri erişemiyor. OpenAI'nin resmi önerisi, yanıt, açıklama ve kısa taslak için Chat'i; net bir çıktısı olan görevler — brifing, sunum, analiz, düzenli güncelleme — için Work'ü kullanmak. Willison bu tavsiyeyi neredeyse işe yaramaz buluyor, çünkü yıllardır bunların hepsini Chat'te yapıyor.

Work'ün getirdikleri

Fark, belirli özelliklerden geliyor. Work'te GPT-5.6'nın Sol, Luna ve Terra sürümleri Ultra'ya kadar uzanan akıl yürütme seviyeleriyle, ayrıca daha düşük seviyelerde GPT-5.5 seçilebiliyor; Chat'in model listesi ayrı ve 5.6 Pro yalnızca Chat'e özel. Work; internete erişimi olan bir kod çalıştırma ortamı, arayüzsüz bir Chrome tarayıcı, oturumlar arasında kalıcı bir dosya sistemi, Cloudflare Workers üzerinde "ChatGPT Sites" yayımlama imkânı, alt-ajan oturumları ve zamanlanmış otomasyonlar ekliyor. Chat'in kapsayıcısı web sitelerine ve API'lere yapılan istekleri engellerken Work'ün ortamı GitHub depolarını klonlayıp bağımlılıklarını kurabiliyor ve bunları web ile birlikte kullanabiliyor; varsayılan olarak alan adı kısıtı listesi yok gibi görünüyor. Tarayıcı formları doldurabiliyor ve ekran görüntüsü alabiliyor; oturum açma gerektiğinde kontrolü kullanıcı devralıyor, böylece parolalar ve 2FA kodları modelden geçmiyor.

Güvenlik soruları ve belge eksikliği

Tüm bunların ne kadar güvenli olduğu açık bir soru. Willison'ın "öldürücü üçlü" modeli; özel verilere erişimi, güvenilmeyen içerikle teması ve çalınan bilgiyi saldırgana geri gönderme yolunu birleştiren ajan sistemlerinin risklerine dikkat çekiyor — Work üçünü de bir arada sunuyor ve Willison OpenAI'dan prompt injection savunmaları hakkında daha fazla açıklama bekliyor. Ayrıca ürünün daha az kafa karıştırıcı olabileceğini savunuyor: OpenAI Work'ü ne yaptığıyla değil ne için olduğuyla anlatıyor ve sistem promptları ile araç açıklamalarını hâlâ gizli tutuyor.

Araçları kendisi belgelemek için yeni bir Work oturumundan tüm araçlarını listeleyen bir site kurmasını istedi. Sonuç 223 kayıtlı aracı kapsadı; altısı Willison'ın kendi MCP sunucularından geliyor. Aynı oturumdan her skill'in tam kopyalarını eklemesini istediğinde ise Work'ün 44 skill kullandığı ortaya çıktı: .docx dosyaları oluşturmak, görsel üretmek, PDF okumak ve oluşturmak, elektronik tablolarla çalışmak ve tarayıcıyı yönetmek için olanlar dahil.