ChatGPT Work 底層架構全解密!開源專家拆解雲端 Agent 核心:內建 223 種工具、自動架站與沙盒安全隱憂深度剖析
OpenAI 於 2026 年 7 月正式推出的「ChatGPT Work」已經成為旗下工具推動生產力變革的關鍵里程碑,而知名開源開發者與技術研究者 西蒙·威利森(Simon Willison)針對 ChatGPT Work 展開了一系列深度逆向工程與實測,並發表詳盡的技術調查報告。
Willison 指出,ChatGPT Work 本質上由兩種截然不同的產品形態組成:其一是運行於本機端、可直接存取本機檔案與執行指令的「ChatGPT Work Local」;其二則是功能更強大且架構更具前瞻性的「ChatGPT Work Cloud」雲端工作區。
這項專為月費 20 美元(約新台幣 640 元)以上訂閱用戶打造的旗艦工作環境,正徹底改寫開發者與企業自動化工作流的運作模式。
儘管 OpenAI 官方將標準版 ChatGPT 定義為「構思、問答與短文草擬」,並將 ChatGPT Work 定位在「產出商業企劃書、簡報、複雜數據分析與專案交付物」,但 Willison 強調,這兩者的核心差異絕非僅止於行銷話術,而是底層系統架構與工具生態的全面升級。
在深入探測後,ChatGPT Work Cloud 展現出六大專屬技術優勢:支援 GPT-5.6 Sol、Luna、Terra(涵蓋 Light 至可積極調度子代理的 Ultra 模式)等多層次模型切換;搭載具備聯網能力、可隨時安裝外部套件與串接 API 的次世代程式碼執行環境;整合全功能無頭 Chrome 瀏覽器(Headless Chrome),具備自動表單填寫、截圖與 JavaScript 渲染能力;提供跨 Session 共享的 /workspace/scratch/ 持久化檔案系統;支援結合 Cloudflare Workers、D1 資料庫與 R2 儲存空間的一鍵動態網站建置與部署;以及強大的多層級子代理(Sub-agents)協同排程自動化系統。
逆向破解 223 種內建工具與 44 項技能
為了驗證 ChatGPT Work Cloud 驚人的端到端自動化開發實力,Willison 進行了極具代表性的實作測試。
他僅向系統輸入一道自然語言提示詞:「找出倫敦所有帶有『自傷以血哺雛的鵜鶘(Pelican in her piety)』雕飾與象徵的地點,整理成 JSON 檔案並在 ChatGPT Sites 上構建一個主題網站」,ChatGPT Work 便在無人工干預的情況下,自主完成聯網檢索、資料清洗、資料庫結構化,並透過 Cloudflare Workers 快速發布了名為《Pelicans in Her Piety: London》的完整動態網站。
這項實證展現了 AI 代理已具備從模糊需求拆解、全端程式撰寫到雲端基礎設施部署的完整交付閉環。

更令人震撼的是,Willison 進一步利用「自省式 Prompt」對系統底層進行探測,要求 ChatGPT Work 自行檢索並架設一個詳細列出其所有可用工具、技能描述與調用參數的極簡技術文檔網站。
這項測試直接揭露了 ChatGPT Work 底層竟封裝了高達 44 項專屬技能(Skills)與 223 種微型工具(Tools)。這項發現不僅解釋了 ChatGPT Work 為何能展現遠超傳統對話模型的靈活度,也揭示了 OpenAI 是如何透過模組化「工具束(Tool Harness)」將大語言模型打造成無所不能的超級數位勞動力。
提示詞注入攻擊與資料外洩的資安大考驗
然而,在強大能力的光環背後,ChatGPT Work Cloud 前所未有的權限開放也引發了頂尖資安社群的高度警戒。
Willison 在技術報告中特別發出預警,指出 ChatGPT Work 恰好同時觸碰了 AI Agent 領域中最危險的「致命三要素(Lethal Triad)」:
其一,擁有對企業或個人「私有敏感資料的存取權限」;
其二,頻繁「暴露於不可信的外部網頁與第三方內容」;
其三,具備「不受限對外發送網路通訊與 API 請求的能力」。
當這三項條件在同一個智慧體環境中交會時,惡意第三方極易透過間接提示詞注入(Indirect Prompt Injection)等隱蔽手段劫持 Agent 決策,誘騙 AI 竊取工作區機密並暗中傳輸至外部伺服器。
雖然外界推測 OpenAI 在後台應導入了類似 Codex 的自動化代碼審查與執行沙盒隔離機制,但由於 OpenAI 至今仍將系統底層提示詞(System Prompts)與工具安全規範列為商業機密,開發者社群對於其防禦機制如何抵禦複雜攻擊仍抱持審慎觀望態度。
Willison 直言,OpenAI 長期以來習慣以「用戶能拿它做什麼」而非「系統具體如何運作」來宣傳產品,這種黑盒子策略無疑加劇了企業部署 AI 代理時的安全評估難度。隨著 AI Agent 深入核心業務流程,如何在賦予自主性與確保防禦邊界之間取得平衡,將是所有企業與開發者無法迴避的嚴峻課題。
- 延伸閱讀:OpenAI ChatGPT Work 與 Codex 用戶數翻倍破千萬,全面對決 Anthropic 智慧代理人
- 延伸閱讀:ChatGPT Work 登場!整合 GPT-5.6、Codex 與桌面操作,支援跨平台自動化工作
加入T客邦Facebook粉絲團























