ChatGPT 語音能讀信、看行事曆了：公司信箱別接上去
9 月 23 日 OpenAI 宣布 ChatGPT Voice 可以使用已經接上的外掛，公開點名郵件、行事曆、Slack，並用 GPT-6 那組模型在 Work 裡做文件、簡報、試算表。入口從打字改成說話，權限並沒有另外開一扇門：外掛能讀信、能寄信，還是能在 Slack 發文，仍取決於這個帳號當初授權了哪些範圍、方案允不允許。
公開報導也寫了限制：寄信、在 Slack 發文這類需要同意的動作，還是要由登入該帳號的人在螢幕上按；講出來的「好」本身不當同意。聽起來像有閘門。真正差在接的是誰的信箱。一條是公司付費的工作區，由管理員決定 Gmail 能不能寄、Slack 能不能發文。另一條是員工用私人消費版帳號，把公司 Gmail 授權成「讀取與寄送」：公司沒有跟 OpenAI 簽這份約，公司管理員在後台也看不到員工在個人帳號上勾了哪些權限。
連上之後，模型能讀到的範圍通常跟那個外掛當初勾的一樣大。若勾的是「讀取與寄送」，語音只是改成用講的下指令。螢幕上那一下確認，也許擋得住這封信寄出，擋不住信的內文已經被這個個人 ChatGPT 帳號讀走。行事曆和 Slack 頻道也一樣：只要當初勾了讀取，會議標題、與會者和頻道裡的訊息，在你按確認之前就已經進了這個帳號。私人帳號一旦接上公司信，公司管理員沒有一個遠端開關可以拔掉這條授權。人離職，管理員可以停用公司信箱，但打不開那個個人 ChatGPT 把已經讀過的信刪掉。人換手機，連線留在 ChatGPT 帳號上，不留在舊手機上。人把同一個 ChatGPT 登入開給家人，家人也能用語音問公司信。
這跟官網或 LINE 上的客服不是同一套。客服機器人若只查你們核准過的價目、改期前先給客人一段摘要、等客人按了才把留單寫進後台，能讀什麼、什麼時候能寫，是你們寫下來的範圍。私人 ChatGPT 接上公司收件匣，沒有那張範圍：沒有人規定它能讀哪個信箱、能寫哪些欄位、寫之前要不要等人按。Voice 只是把輸入從鍵盤換成說話，不會自動補上這張範圍。
實務上可以先做這幾步。負責人問業務和客服：有沒有把公司 Gmail、公司的 Google 行事曆、公司 Slack 接到個人 ChatGPT。有的話，請那位員工自己到 ChatGPT 的連線設定裡，把這幾個連線解開，不是請公司去改 DNS。若要用說話的方式處理公務信，開公司付費的工作區，由管理員決定哪些外掛可以開、這個外掛能不能寄信。報價單、客戶名冊、還沒對外的價格，不要貼進個人帳號，也不要用語音把這些內容念給個人帳號。問自己的私人行事曆「三點有沒有空」可以，因為那本日曆不是公司的。
公司還沒有工作區，也不必為了這則發表會去開一堆外掛。把「公司信箱不得授權給個人 AI 帳號」寫進既有的資安或員工守則就夠。已經接上、又不確定當時勾的是只讀還是讀取加寄送的，請那位員工打開自己 ChatGPT 的連線設定，移除使用公司網域的那個 Google 帳號，以及公司 Slack。移除的是個人帳號上的授權，不是去改公司網域的 DNS。先拆掉，比事後靠記憶猜這個帳號讀過哪些信省事。拆掉是停掉之後再讀，不是公司管理員有一個鍵可以把已經讀過的內容收回來。客服自動化見AI 客服與代理；後台不要交給會點畫面的模型，見帳密那篇。
兩個對得上的場面
停車場、手機架著，對語音說：「待會三點有沒有空、把那封報價轉給我。」若被問的是私人行事曆，最糟是漏一場會議。若被讀的 Gmail 是公司信箱，而且外掛能寄信，那封報價裡的客戶名、價格和附件文字會進這個個人 ChatGPT 的紀錄。公司管理員看不到那段紀錄，也不能從公司後台把外掛關掉。講完再在螢幕上按確認，還可能把報價從公司信箱寄出去。
另一種是上下班路上聽摘要：用的是私人 ChatGPT，公司信箱已經授權讀取。信還沒回給客戶，客戶姓名和價格已經被這個個人帳號看過。登入同一個帳號的其他人也能再問一次。這跟開車用語音問天氣不是同一件事，天氣沒有客戶報價。
常見問題
用講的請它寄信，是不是就直接出去了？
公開報導寫：寄信、發文這類要同意的動作，仍要由登入那個 ChatGPT 的人在螢幕上按確認，講出來的「好」不算同意。外掛能讀信還是能寄信，仍看這個帳號當初勾了哪些權限、方案允不允許。
公司客服用 LINE，跟這件事有關嗎？
無關。客服機器人只查你們核准過的知識，留單要等客人按了才寫進後台。員工把公司 Gmail 接到自己的 ChatGPT，是另一條，而且常常沒有人在公司裡管這個連線。
那業務開車時用語音整理行程可以嗎？
問自己的私人行事曆可以。公司信、報價、客戶名冊，不要接進個人消費版帳號。若真的要用語音處理公司信，走公司付費的工作區，由管理員決定哪些外掛可以開、能不能寄信。
來源：@OpenAI 2026-09-23。權限與方案以 ChatGPT 當日設定為準。