WebMCP в браузере ChatGPT: сайты сами дают агенту инструменты

Сайт теперь может сам сказать агенту, что на нём можно делать. OpenAI включила поддержку WebMCP во встроенный браузер ChatGPT: страница регистрирует свои JavaScript-функции как инструменты — с названием, описанием и схемой входных данных, — и модель вызывает их напрямую, вместо того чтобы угадывать путь по интерфейсу. Когда на странице есть такие инструменты, в адресной строке появляется стрелка; закрыли вкладку — инструменты исчезли вместе с ней.

WebMCP — экспериментальный открытый стандарт, не продукт OpenAI. Поддержка пока доступна в ChatGPT Work и Codex с включённым WebMCP и требует моделей GPT-5.6 Sol или Terra; у Luna она отключена, у Enterprise- и Edu-воркспейсов доступа нет. Сценарии — поиск по документам, правки файлов, работа с дашбордами, сравнение вариантов, обновление корзины. Детали разбирает Search Engine Journal.

Что важно для владельцев сайтов:

• перед действием на сайте ChatGPT спрашивает разрешение у пользователя;
• покупки, удаление данных, изменения аккаунта, отправка сообщений и передача личных данных требуют отдельного подтверждения;
• OpenAI прямо предупреждает о рисках prompt injection и утечки данных через такие инструменты;
• на ранжирование, цитирование и видимость в ответах WebMCP сейчас не влияет — это слой действий, а не выдачи.

Дальше линия видна довольно чётко. Сначала агенты читали сайты, потом начали кликать за пользователя, теперь сайты сами выкладывают им список действий. Год-два — и «работает ли у нас checkout из агента» станет таким же обычным вопросом, как «есть ли мобильная версия». Выиграют те, кто заранее опишет свои ключевые сценарии машиночитаемо и проверит их на подмену промптом. Проиграют те, у кого действие живёт только внутри капризного фронтенда: агент его просто не найдёт и уведёт клиента туда, где найдёт.