30 августа 2026 года Саймон Уиллисон опубликовал подробный разбор ChatGPT Work — продукта, анонсированного OpenAI 9 июля и с тех пор активно дорабатываемого. По его словам, это «чрезвычайно запутанный и очень мощный продукт». Уиллисон выделил две версии: облачную (Work Cloud), доступную через chatgpt.com и мобильные приложения, и локальную (Work Local), работающую через десктопное приложение (ранее Codex). Материал сфокусирован на облачной версии.
Ключевые факты
| Параметр | Значение |
|---|---|
| Дата анонса | 9 июля 2026 |
| Доступность | Подписчики от $20/мес (недоступен бесплатным пользователям и тарифу Go за $8/мес) |
| Модели | GPT-5.6 Sol, Luna, Terra (уровни рассуждений от Light до Ultra); GPT-5.5 |
| Основные отличия от Chat | Выполнение кода с доступом в интернет, headless Chrome, постоянная файловая система, под-агенты, публикация сайтов |
Что Work умеет такого, чего нет в Chat
Уиллисон провёл серию экспериментов и выделил шесть ключевых возможностей, отсутствующих в обычном ChatGPT Chat.
Выполнение кода с полным доступом в интернет. ChatGPT Work может клонировать GitHub-репозитории, устанавливать зависимости и взаимодействовать с любыми веб-сайтами и API. В отличие от ChatGPT Chat, где доступ к сети для контейнера заблокирован, Work позволяет настраивать список разрешённых доменов — по умолчанию он открыт для всех. Уиллисон отмечает, что у Claude аналогичная возможность появилась в сентябре 2025 года, но с очень коротким белым списком (PYPI, NPM, GitHub).
Headless Chrome-браузер. Work может запускать полноценный экземпляр Chrome, загружать сайты, заполнять формы, делать скриншоты и выполнять JavaScript против DOM загруженных страниц. Если сайт требует авторизации, браузер может запросить у пользователя пароль и 2FA-код, не передавая их модели. Уиллисон продемонстрировал извлечение заголовков со своего сайта через Playwright.
Постоянная файловая система. В отличие от ChatGPT Chat, где каждая сессия получает свежую файловую систему, Work сохраняет папки между сессиями. Все активные сессии видят изменения в общей папке /workspace, хотя локальные серверы на localhost из одной сессии недоступны из другой.
ChatGPT Sites. Work позволяет создавать и развёртывать полноценные сайты на Cloudflare Workers с поддержкой HTML, JavaScript, D1 и R2. Сайты по умолчанию приватные, но могут быть опубликованы или расшарены в рамках командных тарифов. Уиллисон привёл пример сайта о средневековой геральдической символике в Лондоне.
Под-агенты Sol, Luna и Terra. Work может запускать параллельные под-сессии с разными моделями для решения сложных задач. В Chat такой возможности нет.
Запланированные автоматизации. Пользователь может задать промпт, который будет выполняться по расписанию (например, «каждый день в 8 утра проверять, объявил ли Waymo дату запуска в Half Moon Bay»). Уиллисон уточняет, что эта функция, вероятно, доступна и в ChatGPT Chat, но в Work она сочетается с остальными эксклюзивными возможностями — например, можно настроить автоматическое обновление ChatGPT Site каждый час.
Модели и биллинг
В Work доступны GPT-5.6 Sol, Luna и Terra с уровнями рассуждений от Light до Ultra, а также GPT-5.5. В Chat — 5.6 Instant, Medium, High, Extra High и Pro (Pro, Extra High — только для подписчиков от $100/мес). Уиллисон предполагает, что сессии Work тарифицируются из квоты Codex, а сессии Chat — из отдельной квоты, что объясняет разницу в доступных моделях.
Вопросы безопасности
Уиллисон обращает внимание на риски: ChatGPT Work сочетает доступ к приватным данным, взаимодействие с непроверенным контентом и возможность передавать украденную информацию атакующему — то, что он называет «летальной триадой». Он ожидает от OpenAI разъяснений по защите от prompt injection, предполагая, что используется тот же механизм авторевью, что и в Codex.
Главная претензия автора — недостаток документации. Уиллисон считает, что OpenAI могла бы устранить путаницу, опубликовав системный промпт и описание инструментов Work, вместо того чтобы описывать продукт через сценарии использования.