Каталог плагинов в ChatGPT стал похож на магазин приложений: почта, календарь, таблицы, дизайн, CRM. Поставить плагин можно в два клика, но вместе с ним ChatGPT получает доступ к вашим письмам, файлам или рабочим чатам. В этой статье — не про создание своих плагинов, а про то, как пользователю выбрать готовый, понять, что он увидит, и настроить разрешения так, чтобы ИИ не сделал ничего без вашего ведома.
Плагин, приложение, навык: в чём разница
Эти три слова путают постоянно, а от них зависит, к чему вы даёте доступ.
| Что | Что делает | Нужен ли вход в сервис |
|---|---|---|
| Приложение | Подключает ChatGPT к сервису: Google Диск, Slack, Gmail | Обычно да |
| Навык | Инструкция для повторяющейся задачи, например формат отчёта | Нет |
| Плагин | Набор из приложений и навыков под задачу | Если внутри есть приложения |
Есть плагины только из навыков — они вообще никуда не подключаются и безопаснее всего. Если в плагине есть приложение, ему понадобится авторизация в вашем аккаунте сервиса.
Как найти плагин
- Откройте раздел Плагины в боковой панели ChatGPT (в браузере, настольном или мобильном приложении).
- Просмотрите категории «Популярное» и «Новое и интересное» или воспользуйтесь поиском.
- Нажмите на плагин и прочитайте описание: какие в нём навыки, какие приложения и что нужно для настройки.
Каталог доступен на всех тарифах, но установить конкретный плагин можно не везде: это зависит от тарифа, региона, рабочего пространства и самого плагина. Метка «Только на компьютере» означает, что плагин работает лишь в настольном приложении ChatGPT.
Что значит «Проверено OpenAI»
Значок ставится на плагины, которые OpenAI вместе с разработчиками проверила на качество, надёжность и полезность. Это хороший сигнал, но не гарантия безопасности ваших данных: OpenAI прямо пишет, что значок не заменяет проверку конфиденциальности и безопасности со стороны вашей организации.
Чек-лист перед установкой
- Какие приложения внутри? Если плагин для отчётов просит доступ к почте, а вы не понимаете зачем — повод задуматься.
- Чей аккаунт подключаете? Входите в тот аккаунт сервиса, где лежат нужные данные, и не больше. Для рабочих задач — рабочий, для личных — личный.
- Какие права запрашивает сервис? На экране авторизации у провайдера внимательно читайте список.
- Кто разработчик? Проверьте автора и описание в карточке.
- Нужен ли он вам постоянно? Для разовой задачи плагин можно установить, а потом отключить.
Как установить и подключить
- В карточке плагина нажмите «Установить плагин».
- Если появится запрос, нажмите «Подключить» у приложения, которому нужна авторизация.
- Войдите в аккаунт сервиса и подтвердите запрошенные права.
Установка не обходит ограничения: плагин видит только то, к чему есть доступ у подключённого аккаунта, и только то, что разрешает ваше рабочее пространство.
Использовать плагин можно двумя способами: ChatGPT сам подключает подходящий плагин, когда видит, что он нужен, или вы вызываете его явно — через @ или кнопку + в поле ввода.
Разрешения: когда ChatGPT спрашивает перед действием
Самая важная настройка, которую пропускают почти все. Для каждого приложения можно выбрать, когда ChatGPT должен спрашивать вас перед чтением данных или действием.
| Вариант | Что происходит |
|---|---|
| Always ask | Спрашивает перед каждым чтением и действием |
| Allow read actions | Читает без вопросов, перед изменениями спрашивает |
| Allow low-risk actions | Простые действия без вопросов, чувствительные — с подтверждением или запретом |
| Allow all actions | Поддерживаемые действия без подтверждения — повышенный риск |
Наш совет: для почты, календаря и всего, что умеет отправлять или удалять, оставьте Always ask или максимум Allow read actions. Вариант Allow all actions доступен не для всех приложений и не предлагается в общих настройках аккаунта — и это правильно.
Учтите: если вы ничего не меняли в настройках плагинов, по умолчанию стоит Allow low-risk actions — то есть простые действия ChatGPT выполняет без вопросов. Поэтому стоит заглянуть в настройки сразу после подключения.
Важная деталь: разрешения меняют только то, когда ChatGPT спрашивает. Они не дают приложению нового доступа. Чтобы действительно забрать доступ, приложение нужно отключить.
Пример: безопасная настройка почты
Допустим, вы хотите, чтобы ChatGPT каждое утро разбирал входящие. Порядок такой:
- Установите плагин с приложением Gmail и подключите только рабочий ящик.
- В разрешениях выберите Allow read actions: читать письма ChatGPT сможет, а отправлять, удалять и архивировать — только после вашего подтверждения.
- Попросите: «Каждое утро в 9:00 присылай список писем, на которые нужно ответить сегодня, с одной строкой о сути каждого».
- Через неделю проверьте, не просил ли ChatGPT подтверждений на что-то неожиданное.
Если вы пользуетесь ИИ-ассистентами в мессенджерах, похожие правила осторожности действуют и там — об этом в статье о том, как распознать бота-подделку.
Что приложения узнают о вас
Об этом мало кто задумывается. Подключённое приложение может:
- получить контекст из текущего разговора, чтобы выполнить запрос (например, названия, которые вы обсуждали, — для дизайна в Canva);
- использовать сведения из памяти ChatGPT, если она включена;
- видеть базовые данные как при посещении сайта: IP-адрес, тип устройства и браузера, язык и примерное местоположение до уровня города.
Данные обрабатываются по правилам самого приложения, их вы видите перед подключением. На личных тарифах информация из приложений может использоваться для обучения моделей, если включён пункт «Улучшать модель для всех». В Business, Enterprise и Edu по умолчанию — нет. Как управлять памятью, разобрано в статье о памяти ChatGPT.
Автоматизации по событиям
Новая возможность: задача в режиме Work может запускаться сама, когда в подключённом приложении что-то происходит. Поддерживаются, например, новые письма в Gmail, сообщения в канале Slack и активность в pull request на GitHub.
Пример: «Когда в канал #заявки приходит новое сообщение, составь краткую сводку и добавь её в таблицу». Задача видит только то, что разрешено подключённому аккаунту, а если действие требует подтверждения, она встаёт на паузу и ждёт вас. Не все плагины поддерживают события, список будет расти.
О самом режиме Work подробнее — в инструкции по ChatGPT Work.
Как отключить плагин или приложение
- Личный аккаунт: Настройки → Плагины → выберите приложение или аккаунт → отключите.
- У провайдера: во многих сервисах (Google, Slack) есть свой список подключённых приложений — там тоже можно отозвать доступ.
- Рабочее пространство: администратор отключает плагин в Workspace settings → Plugins. Осторожно с общими приложениями: одно приложение может использоваться несколькими плагинами.
Если у вас остались старые GPT, учтите, что их выводят из обращения, — как перенести их в плагины, мы писали в материале о закрытии Custom GPT.
Вопросы и ответы
Плагины платные?
Каталог бесплатен и доступен на всех тарифах. Но использование приложений может расходовать лимиты тарифа и лимиты самого сервиса.
Почему я не нахожу плагин, который видел коллега?
Доступность зависит от тарифа, региона, рабочего пространства и версии ChatGPT. В компании попросите администратора проверить политику установки.
Плагин виден, но ничего не находит. Что не так?
Проверьте, что подключён нужный аккаунт, у него есть доступ к данным, приложение поддерживает это действие и рабочее пространство его разрешает.
Можно ли пользоваться плагинами в голосовом режиме?
Да, режим Live работает с плагинами, доступными вашему аккаунту. Запросы на подтверждение действий появляются на экране.
Безопасно ли давать доступ к почте?
Риск есть всегда, поэтому держите для почты режим Always ask, подключайте только нужный аккаунт и отключайте приложение, когда оно больше не нужно.
