OpenAI 在 ChatGPT 中推出由 GPT-6 Astra 驱动的 Dots 代理

OpenAI 于 2026年9月29日宣布了 dots，这些始终在线的个人 AI 代理由其 GPT-6 Astra 模型驱动，在各自的云计算机上运行，开始在符合条件的市场中向 ChatGPT 的专业版和商务高级版用户逐步推出，并提供管理员启用的企业测试版。

在其发布公告中，OpenAI 将 dots 描述为能够了解用户重要事项、替用户持续工作并承担重要任务的代理。公司表示，dots 会随时间从反馈中学习，能够全天候朝用户目标努力，并通过其插件生态系统连接到超过 4,000 个应用。用户首先拥有一个可以命名的主要 dot，OpenAI 设想未来 dot 团队将协同为用户工作。

云计算机、已连接的应用和渠道

每个 dot 在其独立的云计算机上运行，配备专属浏览器，并与用户已连接的应用并行，用户可以随时打开该 dot 的计算机以检查其工作。用户也可以授权 dot 连接并使用自己的笔记本电脑；入门指南指出，本地计算机访问默认关闭，可通过 ChatGPT 桌面应用并确认“允许访问”后启用。

OpenAI 表示，dot 即使在处理多个项目的同时，也可以专注于单个项目。其示例包括将重复的客户反馈转化为已测试的 pull request 的 dot、在范围变更时修改发布材料的 dot、在新数据到达时重新运行科学家分析的 dot、在需求变化时更新企业销售提案的 dot，以及从访谈记录中准备剪辑和节目说明的 dot。OpenAI 叙述了一位早期测试者的 dot 发现他忘记为一家出版物开具发票，随后准备了发票并在获得其批准后发送。

用户可以在桌面、网页和移动端的 ChatGPT 中向 dots 发送消息或拨打电话，也可以在 Slack 和 Teams 中联系它们，OpenAI 表示它们能够在所有渠道之间保持上下文。发布帖子中列出了短信功能即将推出；帮助中心将其描述为通过第三方提供商的有限测试版，仅限美国的专业版用户使用，在商务或企业工作区不可用。Dots 在发布时无法主动拨打电话给用户。

控制、保障措施和数据政策

OpenAI 在配套的安全、安保和隐私帖子中详细阐述了防护措施。公司称 GPT-6 Astra 为其最强大且对齐的模型，并表示该模型已接受训练以拒绝有害请求，包括生物或网络安全方面的滥用。当用户未主动与 dot 交互时，dot 会通过后台任务（OpenAI 称之为主动研究）寻找帮助方式；这些任务使用受代码限制的只读工具，因而无法发送消息、修改已连接应用中的内容，或控制浏览器或计算机，任何后续操作都必须通过常规规则和检查。

在 dot 执行发送电子邮件或更改文件等操作之前，一个名为 Auto-review 的独立系统会将计划步骤与用户指令、自定义规则以及安全要求进行核对。如果 Auto-review 阻止某一步骤，它会将原因返回给 dot，dot 可请求信息或批准、尝试可允许的替代方案、将步骤交回，或停止。OpenAI 表示，执行 Auto-review 的控制位于 dot 可更改的环境之外，且沙箱机制限制了每个 dot 工作区内的代码和工具。

自定义规则允许用户授权特定操作、要求批准或阻止它们，但不能取消强制确认、交接或核心安全要求。更改密码或在金融账户之间转账必须交回给用户；永久删除数据或安装未知软件每次都需要确认；在商家网站上使用已保存的卡片进行购买也需要批准。安全登录会在用户在直接发送到浏览器环境的表单中输入凭据时暂停模型，而已保存密码的流程使用加密凭据服务；OpenAI 指出，粘贴到消息或文档中的机密仍可能被模型看到。

安全监控可以暂停 dot 的工作并显示警告。公司在隐私、安全和安保常见问题中指出，提示注入防护可以降低但无法消除恶意指令导致不良行为的风险，且 dot 仍可能出错。FAQ 还说明 dot 尚未向未满 18 岁的用户开放，dot 的上下文只能通过删除该 dot 来清除，且目前无法查看或编辑dot 的单条记忆。桌面应用中的活动视图显示正在进行和委派的任务，用户可以重新定向 dot 或要求其停止。

dot 从 ChatGPT 接收记忆和近期对话上下文，与 dot 的对话可能会贡献给 ChatGPT 的记忆；关闭“记忆”设置会停止此类共享，但不会删除 dot 已收到的内容。即使模型改进已关闭，安全相关案例仍可能进行有限的人类审查。

关于数据使用，OpenAI 表示默认情况下不会使用 ChatGPT Business、Enterprise 或 Edu 工作区的内容来训练模型，并且在个人订阅方案中，“为所有人改进模型”设置决定是否可以使用 dot 的对话和工作。模型不会直接在主动研究或其笔记上进行训练，尽管从该研究带入符合条件的对话或任务的信息可能会根据设置被使用。

可用性、订阅条款和专用 dots

此次逐步推出于 2026 年 9 月 29 日开始，面向 Pro 用户，在不包括欧洲经济区、瑞士和英国的市场，以及面向所有受支持的 ChatGPT 区域的 Business Premium 用户。企业用户，包括 Edu 和 Healthcare，可在工作区管理员启用后尝试 beta，且默认最初关闭。 推出过程是渐进式的，账户可能需要数天才能获得访问权限。

首个 dot 已包含在 Pro 和 Business Premium 计划中，且无需额外费用，并提供更深入工作的配额。发布后首月，dot 的使用量不会计入符合条件的计划配额；OpenAI 表示随后将公布每个计划的使用条款。与 dot 的对话不计入 ChatGPT 使用限制，而 dot 在 Codex 或 ChatGPT Work 中启动或管理的任务则照常计入。OpenAI 表示，用户以后将能够添加更多 dots，并通过提升速度或月度工作量来扩展每个 dot 的产出。

dots 是在 ChatGPT 桌面应用或桌面网页中创建的，当前无法在移动端或移动网页上创建。新 dot 的默认句柄为 @yourname-dot，命名后会变为 @yourname-agentname。用户可以安排提醒和周期性检查，从 dot 的个人资料页暂停其运行，或重置 dot，这将删除该 dot 及其对话、已保存的记忆和已安排的任务。

OpenAI 还在预览专用 dots，这些 dots 在组织内部承担特定职责。公司表示，每个专用 dot 都配备独立的身份、凭证和系统访问权限，并配有 IT 提供的硬件以及与公司记录系统的深度集成。OpenAI 表示，它正基于早期内部测试，涉及采购、发票处理、电子邮件营销、客户支持和商业合同等领域，并从聚焦企业试点开始，其工程师直接与组织合作，定义每个 dot 的职责、工具和审批流程。它还表示正与 Microsoft 合作，将专用 dots 与 Agent 365 中的企业治理和安全控制集成。

OpenAI 表示，计划很快向更多用户开放 dots，并将分享日常使用中获得的经验，以指导下一步的构建方向。