Kan ChatGPT inloggen op websites? Zo werkt de cloud browser

AI Nieuws
· zondag 26 juli 2026

Ja, ChatGPT kan sinds 24 juli 2026 werken op websites waarvoor je moet inloggen. Je neemt de cloud browser zelf even over, logt in, geeft de besturing terug en de agent gaat verder met de taak. Je login blijft bewaard, dus inloggen hoeft maar één keer.

OpenAI kondigde dit aan via het ontwikkelaarsaccount op X. Het nieuws zit hem vooral in wat er verdwíjnt: tot deze update kwam de cloud browser niet verder dan openbare pagina’s. Alles achter een login — je advertentieaccount, je CMS, je webwinkel, je boekhouding — was verboden terrein. Die grens is weg. Hieronder lees je wat er precies veranderde, hoe je het gebruikt, wat het nog niet kan en waar je op moet letten.

Wat is de cloud browser in ChatGPT Work?

De cloud browser is een browser die op afstand draait, bij OpenAI zelf, en die ChatGPT gebruikt om taken op internet voor je uit te voeren. Hij hoort bij ChatGPT Work: het onderdeel dat op 9 juli 2026 werd geïntroduceerd voor langere klussen waarbij ChatGPT onderzoek doet, met je bestanden en gekoppelde apps werkt en afgeronde documenten, spreadsheets, presentaties en rapporten oplevert. De agent ’ziet’ de pagina via schermafbeeldingen van dat browservenster en werkt daarmee zoals jij zou doen: klikken op knoppen, formulieren invullen, doorklikken. Je kunt de voortgang volgen, tussentijds bijsturen en belangrijke acties goedkeuren.

Wat is er op 24 juli 2026 veranderd?

Bij de lancering gold een harde beperking. In de eigen documentatie van OpenAI stond dat de cloud browser alleen op openbare pagina’s werkte: hij nam geen inloggegevens aan, gebruikte geen autofill of wachtwoordmanager, logde niet in op websites en rondde geen betalingen af. Vroeg een site daarom, dan stopte de taak simpelweg. Opgeslagen cookies gaven daarbij geen toegang tot afgeschermde pagina’s.

Op het moment van schrijven beschreef het helpartikel over de cloud browser nog de oude situatie. Dat is bij OpenAI gebruikelijk: aankondiging eerst, documentatie daarna. Controleer de pagina dus opnieuw voordat je erop bouwt.

Hoe laat je ChatGPT inloggen op een website?

De agent krijgt je wachtwoord niet te zien. Jij typt het zelf, in een moment waarop de agent letterlijk niet meekijkt. Zo verloopt het:

1. Geef je opdracht in ChatGPT Work. Noem de website, wat er moet gebeuren en wat het resultaat moet zijn.
2. De agent pauzeert bij de inlogpagina en vraagt je de virtuele browser over te nemen.
3. Jij logt in. Zolang jij de besturing hebt worden er geen schermafbeeldingen gemaakt — zo blijven je wachtwoord en andere gevoelige gegevens buiten beeld.
4. Geef de besturing terug. De agent pakt de taak op vanaf de stap waar hij was gebleven. Lukt dat niet, dan vraagt hij je opnieuw of start hij de sessie opnieuw op.
5. Volgende keer sla je stap 2 en 3 over. De cookies blijven bewaard, net als in een gewone browser.

Wil je die opgeslagen sessies weer kwijt? Log uit bij de betreffende sites en verwijder de cookies via je data-instellingen in ChatGPT.

Wie kan dit gebruiken?

De cloud browser draait op de betaalde ChatGPT-abonnementen, met uitzondering van Free en Go, in de ondersteunde regio’s. Ook ChatGPT Work zelf is voorbehouden aan betaalde plannen buiten Free en Go. Werk je in een zakelijke werkruimte, dan kunnen de instellingen van je organisatie bepalen of de functie beschikbaar is. Voor gekoppelde jongerenaccounts kunnen ouders of verzorgers de cloud browser aan- of uitzetten in het ouderlijk toezicht. En zoals altijd geldt: de uitrol verloopt gefaseerd, dus beschikbaarheid kan per account verschillen.

Hoe veilig is het om ChatGPT te laten inloggen?

Er zitten duidelijke waarborgen in. Je wachtwoord typ jij, niet de agent, en tijdens dat moment worden er geen schermafbeeldingen gemaakt. Belangrijke acties legt de agent aan je voor. En je kunt opgeslagen logins en cookies zelf verwijderen.

Toch verandert er iets wezenlijks: vanaf nu handelt er software in jouw naam, binnen systemen waar jij verantwoordelijk voor bent. Het bekendste risico daarbij heet prompt injection — verborgen instructies op een webpagina die de agent proberen te sturen. Niet toevallig introduceerde OpenAI op 4 juni 2026 Lockdown Mode, een optionele instelling die toegang tot het web en externe diensten beperkt om precies dat risico op het weglekken van gegevens te verkleinen.

Drie praktische vuistregels:

• Begin met systemen waar weinig misgaat. Een contentplanning is een prima proef; je bank of salarisadministratie niet.
• Gebruik waar mogelijk een apart account met beperkte rechten in plaats van je hoofdaccount.
• Controleer het resultaat en de bron voordat je erop vertrouwt — ook OpenAI adviseert dat nadrukkelijk.

Wat kun je er praktisch mee?

De winst zit in dagelijkse klusjes die net achter een login liggen en die je daarom altijd zelf bleef doen:

• Cijfers ophalen uit een dashboard en samenvatten in een rapport.
• Producten of prijzen bijwerken in een beheeromgeving.
• Gegevens uit een portaal overzetten naar een overzicht dat je wekelijks nodig hebt.
• Terugkerende controles uitvoeren en alleen melden wanneer er iets afwijkt.

Wat kan de cloud browser nog niet?

Genoeg. Een taak kan stoppen wanneer een site een CAPTCHA toont of geautomatiseerd bezoek blokkeert. Sommige websites zijn om veiligheids-, beveiligings- of nalevingsredenen helemaal niet beschikbaar. De agent pauzeert zodra hij aanvullende informatie of een bevestiging nodig heeft. En er zijn bekende haperingen: op iOS lijkt een taak soms te pauzeren nadat je een actie hebt goedgekeurd — open het gesprek opnieuw of ga verder op de webversie — en de laatste schermafbeelding kan leeg blijven terwijl de taak wél is afgerond. Beoordeel dus altijd het resultaat zelf.

Veelgestelde vragen over inloggen met ChatGPT

Krijgt ChatGPT mijn wachtwoord te zien?

Nee. Jij typt je wachtwoord zelf terwijl jij de browser bestuurt, en juist tijdens dat moment maakt ChatGPT geen schermafbeeldingen. De agent werkt daarna verder met de sessie die daaruit ontstaat, niet met je inloggegevens.

Blijft mijn login echt bewaard?

Ja. De cookies blijven bestaan tussen sessies, precies zoals in een gewone browser. Daardoor hoef je bij een volgende taak op dezelfde site niet opnieuw in te loggen. Wil je dat niet, dan verwijder je de opgeslagen browsergegevens via je instellingen.

Kan ChatGPT nu ook betalingen doen?

De aankondiging gaat uitsluitend over inloggen. Betalen viel bij de lancering expliciet buiten de mogelijkheden van de cloud browser en daarover is nu niets nieuws gemeld. Ga er dus vanuit dat een afrekenstap nog steeds strandt, tot OpenAI anders documenteert.

Werkt dit ook op mijn telefoon?

Taken lopen door in de achtergrond en je kunt ze op mobiel volgen, maar op iOS is een bekende hapering dat een taak na goedkeuring soms lijkt stil te vallen. Werkt het niet, open het gesprek dan opnieuw of ga verder in de webversie.

Ik zie deze mogelijkheid niet. Hoe kan dat?

Drie veelvoorkomende oorzaken: je zit op Free of Go, je werkruimte staat het niet toe, of de uitrol heeft je account nog niet bereikt. Controleer eerst je abonnement en daarna, bij zakelijk gebruik, de instellingen van je organisatie.

Meest gestelde vragen over AI-agents die websites gebruiken

Wat is een AI-agent precies?

Een AI-agent is software die zelfstandig meerdere stappen uitvoert om een doel te bereiken, in plaats van alleen antwoord te geven op een vraag. Een agent kan websites bezoeken, formulieren invullen, bestanden maken en tussentijds om bevestiging vragen.

Wat is ChatGPT Work?

ChatGPT Work is het onderdeel van ChatGPT voor langere, samengestelde taken. Het doet onderzoek, werkt met gekoppelde apps en bestanden en levert afgeronde documenten, spreadsheets, presentaties en rapporten op. Het is beschikbaar op betaalde abonnementen, met uitzondering van Free en Go.

Wat is een cloud browser?

Een cloud browser is een browser die niet op je eigen apparaat draait maar op een server op afstand. AI-agents gebruiken zo’n browser om webtaken uit te voeren zonder jouw computer te bezetten, waardoor een taak ook doorloopt als jij het venster sluit.

Is het veilig om een AI-agent in te laten loggen?

Het is veiliger dan een wachtwoord aan software geven, omdat jij zelf inlogt terwijl er niet wordt meegekeken. Het blijft wel iets anders dan zelf werken: er handelt software binnen jouw account. Begin daarom met systemen met een laag risico en controleer de uitkomst.

Wat is prompt injection?

Prompt injection is een aanval waarbij verborgen instructies in een webpagina of bestand een AI-model proberen te laten afwijken van de opdracht van de gebruiker. Bij agents met toegang tot ingelogde systemen is dat risico groter, omdat de gevolgen verder reiken dan een verkeerd antwoord.

Dit artikel verscheen in AI Nieuws — de rubriek van So-MC waarin we elke week de AI-ontwikkelingen duiden die er voor Nederlandse ondernemers en marketeers écht toe doen.

Betrouwbaarheidsnotitie: dit artikel is gebaseerd op de aankondiging van OpenAI van 24 juli 2026 en op de officiële helpdocumentatie over de cloud browser, ChatGPT Work en agentgedrag, geraadpleegd op 26 juli 2026. De documentatie liep op dat moment nog achter op de aankondiging. Functies worden gefaseerd uitgerold en kunnen per abonnement, land, apparaat en werkruimte verschillen. Controleer bij twijfel de bron van OpenAI.

Geschreven door de redactie van AI Nieuws — So-MC B.V. | Gepubliceerd op zondag 26 juli 2026 | Bron: OpenAI