ChatGPT plugins(材料)

按 2023-03-23 公告转述:插件、浏览与安全边界。

本页转述 插件发布当时公开说了什么,不以 2024 停用插件、GPTs Actions 回填。

主要出处:OpenAI,2023-03-23,ChatGPT plugins。本页不复制公告全文。


产品主张

ChatGPT 默认只根据训练数据说话,无法取最新信息、不能代表用户做外部动作。插件让模型访问最新信息、运行计算、使用第三方服务。公告把这写成扩展 ChatGPT 能力的途径。

当时公开的形态包括:

  • 浏览: 让模型访问互联网。
  • 代码解释器(alpha): 在沙箱里跑 Python,处理上传文件。完整对 Plus 用户放开是几个月后。
  • 第三方插件: 用清单文件描述 API,模型在对话里选择调用。早期示例包括旅行、购物、餐饮等。
  • 检索插件: 把开发者自己的文档接到对话。

使用方式是:用户在 ChatGPT 里启用插件,模型在需要时调用,结果回到对话。人仍在环路里确认下一步说什么;不是把一个开放目标交给系统自己转完。

安全(公告自己写的)

把模型接到外部工具会放大风险:插件返回的不可信内容可能诱导模型做非预期动作。公告要求谨慎启用、限制可调用的工具,并对有真实世界后果的动作保持人确认。这与三个月后 Function Calling 公告里的那条 proof-of-concept 同一类问题。

当时不是什么

私有协议,锁在 ChatGPT 产品里,不是开放的跨厂商工具标准。也不是 Assistants API:那是 11 月 DevDay 才把类似能力收给开发者。