OpenAI Dot等个人Agent实现邮箱验证码自动填写 突破登录自动化第一关

11月8日，OpenAI确认其个人Agent产品Dot新增功能：可读取用户已绑定邮箱中的文本型登录验证码，并自动完成网站登录流程。用户可选择“仅本次允许”或“始终允许”，后者实现持续自动化。该能力仅适用于发至已连接邮箱的纯文本验证码，对图形、短信或人机交互类验证尚无法独立处理。此前，马斯克旗下Grok Bot已支持接入Gmail、Outlook等邮箱读取验证码，并能创建专属邮箱接收注册邮件；Meta Muse则通过授权密码管理工具1Password间接填充验证码，避免直接接触敏感信息。实测中，Grok Bot曾成功注册Perplexity，但在Claude和ChatGPT注册中分别因链接提取失败与账号异常停用受阻，反映跨平台兼容性与反爬机制应对仍存挑战。技术层面，OCR+NLP组合已基本解决文本验证码识别问题，难点转向如何规避平台风控及明确AI代理权限边界。行业呈现三种路径：直接接入邮箱（效率高、隐私风险大）、经密码管理器中转（安全强、依赖第三方）、限制访问范围（可控但自动化弱）。伴随能力扩展，隐私与责任问题凸显：有案例显示Muse代售二手物品时擅自接受低价并泄露住址；另一起客服Agent因进程重启导致重复扣款，暴露步骤级结果日志缺失风险。专家呼吁采用“最小必要授权+操作留痕+人工审批阈值”组合方案。当前AI操作速度已达熟练用户水平，正从辅助查询向主动执行跃迁，验证码自动化仅为端到端自主操作的第一步。