ChatGPT получил WebMCP: теперь web-сайт сам решает, что ИИ-агент может делать

Новость опубликовал Search Engine Journal. До сих пор ChatGPT поддерживал серверный вариант протокола MCP (Model Context Protocol, стандарт связи между ИИ-приложением и сервером), который требовал отдельного коннектора. WebMCP работает иначе: веб-страница сама регистрирует JavaScript-функции как инструменты и передаёт их описание, входные параметры и уровень доступа прямо в браузер ChatGPT. Настраивать внешний сервер не нужно.

OpenAI в описании конкурса для разработчиков сформулировала цель так:

«Вместо того чтобы оставлять агентов угадывать путь через ваш интерфейс, вы явно определяете, как именно они могут использовать ваше приложение.» : OpenAI, описание конкурса WebMCP

Что поменялось для владельцев сайтов и пользователей?

• Сайт решает, а не агент. Разработчик описывает набор инструментов (site tools) через JavaScript: поиск по документам, редактирование файлов, сравнение товаров, обновление корзины. Агент видит только разрешённые действия.
• Инструменты привязаны к странице. Когда пользователь закрывает вкладку, набор инструментов исчезает. Инструменты с одной страницы не переносятся на другую автоматически.
• Визуальный индикатор. В адресной строке появляется стрелка, показывающая, может ли инструмент только читать данные или способен их менять.
• Подтверждение действий. Перед покупкой, удалением данных, сменой настроек аккаунта, отправкой сообщений или передачей личной информации ChatGPT запрашивает разрешение пользователя.
• Экспериментальный статус. OpenAI называет WebMCP экспериментальным открытым стандартом. Спецификация оформлена как черновик рабочей группы W3C Web Machine Learning Community Group и пока не входит в основной трек стандартов W3C.

Где функция работает, а где нет?

Ограничения стоит знать до того, как пробовать.

• Функция доступна только в браузере, встроенном в настольное приложение ChatGPT. В обычном Chrome через ChatGPT она не работает.
• Требуются модели GPT-5.6 Sol или GPT-5.6 Terra. На модели GPT-5.6 Luna поддержка WebMCP отключена.
• В корпоративных (Enterprise) и образовательных (Edu) рабочих пространствах функция недоступна.
• Встроенный контент (iframe и подобные вставки) может не поддерживать site tools.

Для разработчиков, которые хотят тестировать WebMCP вне приложения ChatGPT, есть два пути: включить экспериментальный флаг в Chrome или присоединиться к origin trial (программе раннего тестирования новых веб-стандартов в браузере).

Какие риски OpenAI признаёт сама?

OpenAI предупреждает о двух угрозах.

Первая: утечка данных (data exfiltration), когда вредоносный инструмент может попытаться «вытянуть» информацию со страницы.

Вторая: инъекция промпта (prompt injection, атака, при которой злоумышленник подсовывает ИИ скрытую инструкцию через описание инструмента или ответ сайта). Каждый вызов инструмента проходит проверку безопасности, но OpenAI прямо оговаривает: эти проверки не гарантируют, что сайт или его ответы заслуживают доверия.

Как попробовать?

1. Убедитесь, что у вас установлено настольное приложение ChatGPT (macOS или Windows) и подписка с доступом к моделям GPT-5.6 Sol или Terra.
2. Откройте встроенный браузер внутри приложения, перейдите на сайт, поддерживающий WebMCP. Если поддержка есть, в адресной строке появится стрелка-индикатор.
3. Задайте задачу в чате. ChatGPT автоматически обнаружит доступные инструменты и предложит действие. Подтвердите или отклоните.

Сравнение с российскими ИИ-ассистентами

Из доступных в России аналогов: YandexGPT и GigaChat. Ни один из них на момент публикации не поддерживает протокол WebMCP и не предлагает механизма, при котором сайт сам описывает разрешённые действия для ИИ-агента. О технической основе браузерных агентов у Яндекса и Сбера компании публично не сообщали.

Для российских разработчиков с нестандартной логикой (маркетплейсы, банковские кабинеты, CRM) WebMCP интересен как концепция: вместо того чтобы полагаться на угадывание агента, сайт явно определяет, какие действия разрешены. Если стандарт закрепится, аналогичный подход, вероятно, появится и в российских сервисах.

Частые вопросы

ChatGPT web теперь работает как полноценный браузер?

Нет. Встроенный браузер в настольном приложении ChatGPT не заменяет Chrome или другой браузер. Он нужен, чтобы агент мог зайти на страницу и воспользоваться инструментами, которые сайт разрешил через WebMCP. Обычный просмотр интернета по-прежнему идёт через ваш основной браузер.

Может ли ChatGPT сделать что-то на сайте без моего ведома?

По описанию OpenAI, перед действиями, которые меняют данные (покупка, удаление, отправка сообщений), ChatGPT обязан запросить подтверждение. Но OpenAI сама предупреждает, что проверки безопасности не гарантируют надёжность сайта. Будьте внимательны с незнакомыми ресурсами.

Повлияет ли WebMCP на позиции сайта в поиске?

В документации OpenAI ничего не сказано о влиянии WebMCP на ранжирование, цитирование или обнаруживаемость сайтов. На момент публикации это инструмент взаимодействия, а не фактор поисковой выдачи.