هر تیم فروش، خرید و پشتیبانی فهرست کوتاهی از کارهایی دارد که هیچ‌کس دوست ندارد انجامشان دهد: باز کردن ده تب مرورگر، پر کردن فرمی تکراری با داده‌ای که در یک صفحهٔ گسترده موجود است، استعلام قیمت از چند سایت و کپی‌کردن نتیجه در جای چهارم. این کارها نه مهارت می‌خواهند و نه تصمیم؛ فقط وقت می‌گیرند.

در ۲۰۲۵ نخستین نسل عامل‌های واقعی مرورگر — از جمله Operator شرکت OpenAI که در ژانویهٔ همان سال به‌عنوان پیش‌نمایش پژوهشی عرضه شد — همین دسته از کارها را هدف گرفت. تفاوت مهم این‌جاست که این عامل‌ها به رابط برنامه‌نویسی نیاز ندارند: صفحه را می‌بینند، مانند یک کاربر کلیک و تایپ می‌کنند و کار را تا نتیجه پیش می‌برند. همین ویژگی، هم بزرگ‌ترین مزیت آن‌هاست و هم منشأ ریسکشان.

چه کارهایی را می‌توان با اطمینان سپرد

• گردآوری و مقایسهٔ قیمت و موجودی از چند سایت و ثبت آن در یک جدول.
• پر کردن فرم‌های تکراری و طولانی از روی یک فایل ورودی مشخص.
• بررسی وضعیت سفارش یا مرسوله در پرتال تأمین‌کننده و شرکت حمل.
• گزارش‌گیری دوره‌ای از پنل‌هایی که خروجی برنامه‌پذیر ندارند.
• گردآوری دادهٔ عمومی برای غنی‌سازی فهرست سرنخ فروش.

وجه مشترک همه روشن است: کار خواندنی یا برگشت‌پذیر است، خروجی پیش از استفاده بازبینی می‌شود و اشتباه احتمالی هزینهٔ سنگینی ندارد.

کجا خطا گران تمام می‌شود

• پرداخت، ثبت سفارش و هر تعهد مالی.
• ارسال پیام، ایمیل یا پیشنهاد قیمت به مشتری از طرف سازمان.
• تغییر تنظیمات حساب، دسترسی کاربران یا داده‌های اصلی.
• فرم‌های حقوقی، بیمه‌ای و مالیاتی که خطای یک فیلد در آن‌ها پیامد رسمی دارد.
• هر سایتی که خودکارسازی را در شرایط استفاده منع کرده است.

سه حصاری که پیش از نخستین اجرا لازم است

عامل مرورگر با همان دسترسی‌ای کار می‌کند که به او می‌دهید، و صفحه‌ای که می‌خواند می‌تواند حاوی دستور مخرب باشد:

• حساب اختصاصی با حداقل دسترسی: هرگز از حساب شخصی کارشناس استفاده نکنید؛ حسابی بسازید که فقط به همان چند سامانهٔ لازم دسترسی دارد.
• جداسازی محیط: عامل باید در مرورگر و نشستی جدا از سامانه‌های حساس اجرا شود، بدون دسترسی به رمزهای ذخیره‌شدهٔ دیگر.
• دفاع در برابر تزریق دستور: متن یک صفحهٔ وب می‌تواند به عامل فرمان بدهد، پس اقدام‌های مجاز باید فهرستی بسته باشد و هر درخواست بیرون از آن رد شود.

در کنار این سه، ثبت گام‌به‌گام و تأیید انسانی پیش از هر کار برگشت‌ناپذیر، اختیاری نیست.

عامل مرورگر یا یکپارچه‌سازی مستقیم؟

اگر سامانهٔ مقابل رابط برنامه‌نویسی دارد، یکپارچه‌سازی مستقیم تقریباً همیشه بهتر است: سریع‌تر، ارزان‌تر و پایدارتر. عامل مرورگر برای وضعیت‌های دیگری ساخته شده است — پرتال قدیمی تأمین‌کننده‌ای که رابط برنامه‌پذیر ندارد، یا فرآیندی که هر ماه چند بار اجرا می‌شود و ساختن اتصال برایش بی‌صرفه است.

شروع کوچک و کم‌ریسک

• ماه اول: یک کار وب‌محور پرتکرار و کاملاً خواندنی را انتخاب کنید و ساعت صرف‌شدهٔ فعلی آن را ثبت کنید.
• ماه دوم: عامل را با حساب اختصاصی و در محیط جدا راه بیندازید و خروجی هر اجرا را دستی بازبینی کنید.
• ماه سوم: اگر نرخ خطا پایین ماند، اقدام‌های نوشتنی کم‌ریسک را با تأیید انسانی اضافه کنید و اثر را با ساعت آزادشده بسنجید.

اشتباه‌های رایج

• دادن دسترسی حساب اصلی سازمان به عامل در نخستین آزمایش.
• سپردن فرآیندی طولانی و پرشاخه، در حالی که پایداری این عامل‌ها در زنجیره‌های کوتاه بیشتر است.
• نبود بازبینی خروجی در هفته‌های نخست، که خطای خاموش را تا زمان بروز خسارت پنهان می‌کند.
• بی‌توجهی به شرایط استفادهٔ سایت‌ها و الزامات حقوقی گردآوری داده.

پرسش‌های پرتکرار

• آیا عامل مرورگر می‌تواند رمز عبور ما را ببیند؟
  هر داده‌ای که در نشستش وارد شود در دسترس اوست؛ به همین دلیل حساب اختصاصی، دسترسی حداقلی و محیط جدا شرط اول استفاده است.
• در برابر تغییر ظاهر سایت‌ها چقدر پایدار است؟
  بهتر از اسکریپت سنتی، چون صفحه را در لحظه تفسیر می‌کند، اما کم‌پایدارتر از یک اتصال برنامه‌ای؛ برای فرآیندهای حیاتی اتصال مستقیم را ترجیح دهید.
• از کجا بدانیم کار درست انجام شده؟
  خروجی هر اجرا را همراه با ثبت گام‌ها بازبینی کنید و دامنهٔ اختیار را تنها بر پایهٔ نرخ خطای اندازه‌گیری‌شده بگسترانید.

جمع‌بندی

عامل مرورگر ساعت‌های اداری را آزاد می‌کند، به شرط آنکه در جای درست به کار رود: کارهای تکراری، خواندنی یا برگشت‌پذیر، با حساب محدود، محیط جدا و تأیید انسانی در نقاط حساس. با همین مرزبندی، یک فرآیند کوچک وب‌محور در چند هفته چند ساعت در هفته را به تیم برمی‌گرداند؛ بدون آن، همان عامل سریع‌ترین راه ساختن یک اشتباه پرهزینه است.

واژه‌نامه

• عامل مرورگر: نرم‌افزاری که در مرورگر و به‌جای کاربر، صفحه را می‌خواند و کلیک و تایپ می‌کند.
• تزریق دستور: حمله‌ای که در آن متن یک صفحه یا سند به مدل فرمان می‌دهد و رفتارش را منحرف می‌کند.
• حداقل دسترسی: محدود کردن مجوزهای عامل به کمترین سطح لازم برای همان کار.
• اقدام برگشت‌ناپذیر: کاری مانند پرداخت یا ارسال پیام که پس از انجام نمی‌توان اثرش را برگرداند.
• یکپارچه‌سازی برنامه‌پذیر: اتصال مستقیم دو سامانه از راه رابط برنامه‌نویسی، بدون عبور از رابط کاربری.

اقدام این هفته

برای این هفته، یک کار وب‌محور تکراری و کم‌ریسک از فهرست کارهای تیم خود انتخاب کنید — مانند گردآوری قیمت از دو یا سه سایت مشخص و ثبت آن در یک جدول. ابتدا زمان صرف‌شدهٔ فعلی برای این کار را در یک روز اندازه بگیرید. سپس یک حساب اختصاصی با حداقل دسترسی برای عامل بسازید و آن را در یک مرورگر جداگانه و محیط ایزوله راه‌اندازی کنید. در پایان هفته، خروجی اولین اجرای آزمایشی را گام‌به‌گام با دادهٔ اصلی مقایسه کنید و هرگونه خطا را مستند کنید. هدف این هفته صرفاً سنجش دقت و پایداری عامل در یک سناریوی واقعی و کوچک است، نه حذف کامل دخالت انسانی.

منابع

• معرفی عامل Operator توسط OpenAI (ژانویه ۲۰۲۵)
• دفاع در برابر تزریق دستور در مرورگر — مستندات MDN
• تزریق فرمان و راه‌های مقابله — راهنمای OWASP
• چارچوب مدیریت ریسک هوش مصنوعی — موسسه NIST
• پروژه Mariner گوگل — نمونه‌ای از عامل مرورگر