验证码拦不住个人Agent了-钛媒体官方网站

个人Agent集体往前迈了一步。

11月8日，OpenAI助力小组成员James Sun在社媒上发布一项助力更新，个人Agent助力Dot现在可以使用发到已连接邮箱的登录验证码，替使用者完成登录。

收到提示后，使用者可以选择只允许这一次，也可以允许它以后自动填写。James Sun还说，后续会继续改进登录体验。

消息发出后，使用者也开始关心给Dot的授权边界。有使用者追问：“始终允许”能否只针对某个网站和账号，而不是一次放开所有登录。还有使用者希望Dot进一步接入密码管控工具，让AI在需要时使用保存的密码登录网站。James Sun也回复称，小组正在做。

也有一部分人关心隐私问题。毕竟邮箱里除了验证码，还有账单、工作邮件和其他个人消息。把邮箱连接给AI后，这些内容它也可以接触和处理了。

不只是OpenAI。此前，马斯克旗下的Grok Bot已经助力读取使用者连接的Gmail、Outlook邮箱里的登录码，还可以拥有专属邮箱，用于接收邮件和注册助力。

Meta也在解决登录问题。使用者授权Muse使用密码管控工具1Password后，可以由后者填写保存的使用者名、密码和动态验证码，Muse不需要直接看到这些消息。

对个人Agent来说，读取验证码在工艺上已经不是最难的地方。主要是验证码关系到账号登录，还有系统风控以及隐私问题，中间的尺度不好把握。

先说这次Dot更新的范围。它能处理的是发到使用者已连接邮箱里的登录验证码。

使用者授权后，Dot可以使用这类验证码完成登录，减少每次登录都由使用者亲自操作的情况。

不过，这不意味着它现在就能处理所有验证码。遇到复杂图形、文字或短信验证时，AI仍可能需要使用者接管。它也不能保证在所有网站上自行完成新账号注册。

Dot刚上线时，登录验证码就曾卡住AI的操作。

9月底，有使用者分享体验称，自己让Dot帮忙处理出行安排，但登录触发邮箱验证码后，即使已经给了邮箱访问权限，Dot也没有读取和填写，需要他自己操作。

到11月初，一名使用者在Reddit分享，Codex使用的Sol模型主动提出帮他完成一道网页人机验证。使用者同意后，它完成了操作。

如今，OpenAI终于官宣了个人Agent邮箱取码流程，使用者可以选择单次或持续授权，让Dot自己完成这一环节。

各家单位已经在尝试解决验证码问题，但实际体验还不够稳定。

Grok Bot可以读取使用者连接的Gmail、Outlook，或自己专属邮箱里的登录码。10月，有使用者让Grok Bot用专属邮箱注册三个AI助力：Perplexity注册成功；Claude发来的邮件里只有登录按钮，Bot没拿到按钮后的链接；ChatGPT注册成功，但账号不到半小时就被停用，原因不明。

Meta此前则采取了更谨慎的做法。Muse上线时，Meta表示，其邮箱连接器会过滤一次性验证码、密码重置链接和登录链接，防止AI借此登录使用者的其他账号。

现在，邮件的验证码交给AI后，哪些敏感操作仍需要本人确认，这个边界还是得划分清楚。

验证码只是卡住个人Agent的其中一步。厂商真正要解决的问题是：怎么让AI完成一整件事，而不是每做几步，就需要使用者回来接管。