Fonte primariaProdottoArticolo··5 min di lettura

Sign in with ChatGPT: OpenAI vuole diventare la tua identità sul web

Dopo Google e Apple, OpenAI lancia il proprio pulsante di accesso, con in più la possibilità di condividere il tuo abbonamento ChatGPT con strumenti terzi.

Sign in with ChatGPT: OpenAI vuole diventare la tua identità sul web
Fonte : OpenAI · OpenAI Help CenterVedi l'originale ↗

In breve

OpenAI lancia "Sign in with ChatGPT", un'opzione di accesso che permette di usare il proprio account ChatGPT per accedere ad applicazioni esterne, con Airtable, GitLab, HubSpot, Notion, Supabase e Vercel come primi partner. Oltre all'identità, alcuni strumenti potranno attingere alla quota inclusa in un abbonamento ChatGPT. È un passo in più verso un ChatGPT che diventa uno strato di infrastruttura, e non più solo un'applicazione.

🍺 Versione da bancone

OpenAI vuole che il tuo account ChatGPT diventi la tua carta d'identità del web, come il pulsante "Continua con Google", ma gestito da qualcuno che conosce già le tue domande delle 2 del mattino. Tranquillo, Notion o GitLab ricevono solo il tuo nome, la tua mail e la tua foto, non le tue conversazioni esistenziali. Il vero punto è che questi strumenti potranno anche pescare dal tuo abbonamento ChatGPT per far girare la loro IA, un po' come prestare la tua tessera mensa a tutta l'azienda fissando un tetto massimo. E nel mondo tech, chi tiene in mano il pulsante di accesso raramente si accontenta solo di quello.

Da ricordare

  1. 1

    Sign in with ChatGPT è un fornitore di identità: permette di creare, collegare o accedere a un account su un'applicazione esterna tramite il proprio account ChatGPT.

  2. 2

    I primi partner sono Airtable, GitLab, HubSpot, Notion, Supabase e Vercel, oltre a OpenAI Academy e ChatGPT Sites.

  3. 3

    L'applicazione terza riceve solo il nome, l'indirizzo e-mail e la foto profilo: niente conversazioni, memoria, file o dati di fatturazione.

  4. 4

    Alcuni strumenti partner possono chiedere, separatamente, di usare la quota OpenAI inclusa in un abbonamento ChatGPT idoneo, con limiti fissati dall'utente.

  5. 5

    Ogni accesso delegato aggiuntivo (app connesse per ChatGPT Sites, account ChatGPT Ads per HubSpot) passa attraverso un flusso di autorizzazione distinto.

  6. 6

    Lato aziendale, la funzione è attivata di default per le organizzazioni senza una politica di identità esplicita; l'accesso delegato a Sites e Ads resta disattivato di default durante la preview admin.

  7. 7

    OpenAI raccoglie dal canto suo identificativi dell'account, permessi richiesti e concessi, indirizzo IP, posizione dedotta, identificativi del dispositivo e segnali di sicurezza.

Un pulsante di accesso firmato OpenAI

Sign in with ChatGPT funziona come i pulsanti "Continua con Google" o "Accedi con Apple": sulla pagina di login di un sito partner, l'utente sceglie "Sign in with ChatGPT" o "Continue with ChatGPT", verifica le informazioni condivise e conferma.

Il servizio è disponibile a livello globale per tutti gli utenti autenticati di ChatGPT, incluse le organizzazioni Enterprise. È già attivo su OpenAI Academy e ChatGPT Sites, e si sta diffondendo progressivamente su plugin e siti partner.

La lista iniziale è molto orientata a sviluppatori e produttività: Airtable, GitLab, HubSpot, Notion, Supabase e Vercel. Il login viene proposto anche quando si collega un'app dal "ChatGPT plugin directory".

Cosa vede l'applicazione terza

Per il solo login, l'applicazione riceve tre informazioni: il nome, l'e-mail e la foto profilo se presente. OpenAI insiste su cosa il pulsante non condivide: conversazioni, memoria, file, token, dati di fatturazione o altri dati dell'account.

Un'applicazione può comunque chiedere in seguito un accesso delegato a dati o azioni specifiche. OpenAI cita due esempi: un ChatGPT Site che chiede l'accesso alle app connesse, o HubSpot che chiede l'accesso all'account ChatGPT Ads dell'utente.

Ogni permesso aggiuntivo richiede un consenso separato. Il principio dichiarato è chiaro: l'identità da un lato, l'accesso ai dati dall'altro.

La condivisione dell'abbonamento, vera novità

Il punto più strategico è quasi menzionato di sfuggita: alcuni strumenti partner possono usare le tariffe, i limiti e i crediti dell'abbonamento ChatGPT per far funzionare le proprie funzioni IA.

Dopo il login, lo strumento può chiedere separatamente il permesso di consumare l'uso OpenAI incluso in un piano ChatGPT idoneo. L'utente controlla e limita questo consumo, e può tranquillamente effettuare il login senza accettare questa condivisione.

OpenAI precisa che questo "token sharing" non dà alcun accesso alle conversazioni né alla memoria. In pratica, l'abbonamento ChatGPT diventa una sorta di portafoglio di calcolo utilizzabile altrove.

Cosa raccoglie OpenAI dal canto suo

La pagina distingue accuratamente ciò che riceve l'applicazione da ciò che elabora OpenAI. Per autenticare e proteggere il login, OpenAI raccoglie gli identificativi dell'account, l'e-mail, il fornitore di autenticazione e lo spazio di lavoro selezionato.

Si aggiungono i dettagli dell'autorizzazione (identificativo dell'applicazione, permessi richiesti e concessi, decisione, risultato) nonché dati tecnici: identificativi di sessione, indirizzo IP, posizione dedotta dalla richiesta, versione del browser, user agent, identificativi del dispositivo e segnali di sicurezza.

In altre parole, OpenAI saprà su quali applicazioni i suoi utenti effettuano il login e con quali permessi.

Il controllo lato azienda

Di default, Sign in with ChatGPT è attivato per le organizzazioni che non hanno definito una politica di identità esplicita. Le liste di autorizzazione o divieto esistenti restano in vigore.

La gestione avviene nella sezione External access della OpenAI Admin Console, riservata ai global admin: un proprietario o admin di workspace non ha automaticamente questo diritto.

Durante la preview admin per i clienti ChatGPT Business ed Enterprise, l'accesso delegato per ChatGPT Sites e Ads è disattivato di default e richiede un'approvazione esplicita, che non sostituisce l'autorizzazione di ogni singolo membro. Gli sviluppatori interessati all'integrazione sono invitati a compilare un modulo.

“Subscription sharing does not give the tool access to your ChatGPT conversations or memory.”
“For identity sign-in, the external application receives only your name, email address, and profile picture, if you have one.”
“By default, Sign in with ChatGPT is enabled for organizations that have not set an explicit identity policy.”

Perché conta

Sotto le vesti di una pagina di supporto tecnico, questo documento descrive un'ambizione da piattaforma. Il pulsante di accesso è uno degli asset più potenti del web: Google, Apple e Facebook lo hanno capito da tempo, perché posiziona chi lo emette al centro dei percorsi utente e gli dà una visione sull'ecosistema. OpenAI, con centinaia di milioni di account, si inserisce in questo club puntando prima su strumenti per sviluppatori e produttività. Ma la vera particolarità è altrove: la condivisione dell'abbonamento trasforma ChatGPT in un mezzo di pagamento del calcolo IA. Per un Notion o un Vercel, è la possibilità di offrire IA senza sostenerne il costo; per OpenAI, è rendere l'abbonamento più difficile da disdire e diventare il fornitore predefinito delle funzioni IA presso terzi. Due punti meritano attenzione: l'attivazione di default nelle organizzazioni senza politica esplicita, che ribalta la solita logica di prudenza aziendale, e l'elenco dei dati che OpenAI raccoglie a ogni login, che le offre una mappatura dettagliata degli strumenti usati dai suoi clienti. La separazione dichiarata tra identità e accesso delegato è rigorosa sulla carta; resta da vedere se gli utenti leggeranno davvero ogni schermata di consenso.

#openai#chatgpt#autenticazione#piattaforma#privacy#azienda
Fonte originale
Sign in with ChatGPT
OpenAI
Apri l'articolo ↗

Per te

Falla lavorare sulle tue fonti.

Gratis: un mese di articoli e tre fonti tue. Pro: tutto l'archivio e le tue fonti, da 8 €/mese.

Per il tuo team

La stessa macchina, sui vostri temi.

Uno spazio con i vostri colori, i vostri angoli di monitoraggio, i vostri curatori. Pilota aperto a tre aziende.

Da leggere anche