ChatGPT Work'ün içinde: internete bağlı kod yürütme, Chrome tarayıcı ve yayınlanabilir siteler

Simon Willison, OpenAI'nin 9 Temmuz 2026'da duyurduğu ve o günden beri hızla revize ettiği ChatGPT Work ürününe dair uygulamalı bir rehber yayımladı. Hacker News'in ön sayfasına çıkan blog yazısında, ürünün gerçekten güçlü ama kötü açıklandığını savunuyor ve şimdiye kadar çözebildiklerini ortaya koyuyor.

Bir ürün değil, iki ürün

Willison'a göre anlaşılması gereken ilk şey, ChatGPT Work'ün aslında iki ürün olduğudur. Work Cloud adını verdiği bulut sürümü chatgpt.com ve mobil uygulamalar üzerinden erişilebilir. Daha önce Codex adını taşıyan ChatGPT masaüstü uygulaması kurulduğunda, kullanıcının kendi makinesinde dosya okuyabilen ve program çalıştırabilen ikinci bir varyant açığa çıkar; Willison bu Work Local sürümünü, yazılım geliştirici olmayanlar için yeniden görünümlendirilmiş Codex olarak görüyor.

Erişim şu anda ayda 20 dolar veya daha fazla ödeyen abonelerle sınırlı. Ücretsiz kullanıcılar ve 8 dolarlık Go katmanı dışarıda bırakılmış durumda.

Work'te olup Chat'te olmayanlar

OpenAI'nin resmi çerçevesi — sorular ve taslaklar için Chat, tanımlı bir sonuçla biten görevler için Work — Willison'a göre yararsız, çünkü Chat yıllardır tam olarak bu işleri yapıyor. Asıl sorunun hangi özelliklerin yalnızca Work'te olduğu olduğunu söylüyor. Onun listesi: GPT-5.6 Sol, Luna veya Terra'yı, ayrıca GPT-5.5'i çalıştırma seçeneği; internet erişimli bir kod yürütme ortamı; başsız (headless) bir Chrome tarayıcı; oturumlar arasında paylaşılan kalıcı bir dosya sistemi; ChatGPT Sites yayımlama yeteneği; sub-agent oturumları; ve zamanlanmış prompt otomasyonları — bunların Chat'te de çalıştığını sonradan fark etti.

Modeller konusunda Work, OpenAI API ile aynı kadroyu sunuyor; Light'tan Ultra'ya uzanan akıl yürütme düzeyleri var. Codex'teki deneyimi, Ultra'nın sub-agent'lara daha agresif görev devrettiğini düşündürüyor. Chat'in merdiveni farklı; yalnızca ona özgü bir Pro katmanı içeriyor ve 20 dolarlık aboneleri High düzeyinde sınırlıyor. Willison, Work oturumlarının Codex kotasından, Chat'in ise ayrı bir kotadan beslendiğini tahmin ediyor; bu da farkı açıklayabilir.

İnternete erişebilen korumalı kod

Willison için öne çıkan yetenek, ağ erişimli kod yürütme. Normal Chat, paket kurulumlarını ile web sitesi veya API çağrılarını container proxy'sinde engelliyor; Ocak'ta kısa süreliğine beliren bir kurulum yeteneği artık çalışmıyor — bu değişikliğin hiçbir changelog olmadan geldiğini belirtiyor. Anthropic'in Claude container'ı Eylül 2025'ten beri sınırlı internet erişimine izin veriyor, ama yalnızca PyPI, npm ve GitHub'ı kapsayan kısa bir allowlist üzerinden. Buna karşılık Work varsayılan olarak tüm internete açık görünüyor ve belirli alan adlarıyla kısıtlama seçeneği sunuyor. Bu, bir repository'yi klonlamak, bağımlılıklarını kurmak ve sonra sonucu daha geniş web ile etkileşimde bulunmak için kullanmak için yeterli.

Tarayıcı aracı hemen ardından geliyor. Work tam bir Chrome örneği başlatabiliyor, form doldurabiliyor, ekran görüntüsü alabiliyor ve yüklediği sayfaların DOM'una karşı JavaScript çalıştırabiliyor. Bir site oturum açma istediğinde, bu kimlik bilgilerini modelin kendisinden geçirmeden şifreler ve iki faktörlü kodlar için kontrolü kullanıcıya devredebiliyor.

Work ayrıca dosyaları saklıyor. Chat her oturumun sonunda dosya sistemini silerken, Work kalıcı scratch klasörleri atıyor; paylaşılan /workspace birimi eşzamanlı çalışan her oturuma bağlanıyor, böylece bir oturumdaki dosya değişiklikleri diğerinde anında görünüyor — yine de süreçler ve localhost sunucuları izole kalıyor. Willison kendi 171 scratch klasörünü saymış.

ChatGPT Sites ise Work'e Cloudflare Workers üzerinde tüm web siteleri kurma ve yayınlama imkanı veriyor; Cloudflare D1 ve R2 destekli sunucu tarafı kod dahil. Siteler varsayılan olarak özel, ama herkese açık hale getirilebiliyor ya da takım planlarında adı geçen kişilerle paylaşılabiliyor. Zamanlama ile birleştiğinde, diye not düşüyor, bir Site kendini saatlik olarak yenileyebilir.

Neden önemli

Yazıyı ürün turunun ötesinde okunmaya değer kılan iki şey var. Birincisi yetenek: Work, ChatGPT'yi sessizce genel amaçlı bir bulut agent'ına dönüştürüyor — geniş ağ çıkışı, gerçek bir tarayıcı, kalıcı depolama ve yayınlama ile; Chat ile arasındaki özellik farkı, OpenAI'nin konumlandırma dilinden çok asıl hikâye. İkincisi risk: Willison, Work'ün ölümcül üçlü (lethal trifecta) dediği şeyin üç bileşenini birden birleştirdiği uyarısında bulunuyor — yani özel verilere erişim, güvenilmeyen içeriğe maruziyet ve bilgiyi dışarı gönderme kanalı — ve OpenAI'nin kullanıcılara bu tehlikelerin nasıl yönetildiğine dair çok daha kapsamlı bir hesap borçlu olduğunu söylüyor.