OpenAI 在 ChatGPT 中推出由 GPT-6 Astra 提供动力的 Dots 代理

OpenAI 于 2026 年 9 月 29 日宣布了 dots，这些始终在线的个人 AI 代理由其 GPT-6 Astra 模型提供动力，运行在各自的云计算机上，开始在 ChatGPT 中向符合条件市场的专业版和商务高级版用户逐步推出，并提供管理员启用的企业测试版。

在其 发布公告 中，OpenAI 将 dots 描述为能够了解用户重要需求、代表用户持续工作并分担重要任务的代理。公司表示，dots 会随着时间从反馈中学习，能够全天候朝着用户的目标努力，并通过其插件生态系统连接到超过 4,000 个应用。用户从一个可命名的主要 dot 开始，OpenAI 设想未来 dot 团队能够共同代表用户工作。

云计算机、已连接的应用与渠道

每个 dot 在其独立的云计算机上运行，拥有自己的浏览器，并与用户已连接的应用并行，用户可以随时打开该 dot 的计算机以检查其工作。用户也可以授权 dot 连接并使用自己的笔记本电脑；入门指南 表明，本地计算机访问默认关闭，可通过 ChatGPT 桌面应用并确认“允许访问”后启用。

OpenAI 表示，dot 即使在处理多个项目的同时，也可以专注于单一项目。其示例包括将重复的客户反馈转化为已测试的 pull request 的 dot、在范围变更时修订发布材料的 dot、在新数据到来时重新运行科学家分析的 dot、在需求变化时更新企业销售方案的 dot，以及从访谈记录中准备剪辑和节目说明的 dot。OpenAI 叙述了一位早期测试者的 dot 发现他忘记给某出版物开具发票，随后准备了发票并在获得其批准后发送。

Dots 可以通过桌面、网页和移动端的 ChatGPT 发送消息或呼叫，也可以在 Slack 和 Teams 中使用，OpenAI 表示它们能够在所有渠道之间保持上下文。发布帖列出短信功能即将推出；帮助中心将其描述为通过第三方提供商的有限 beta，仅对美国的专业版用户开放，在商务版或企业版工作区不可用。Dots 在发布时无法主动呼叫用户。

控制、保障措施与数据政策

OpenAI 在一篇配套的 安全、安保和隐私帖子 中详细说明了防护措施。公司称 GPT-6 Astra 为其最强大且对齐的模型，并表示该模型已接受训练以拒绝有害请求，包括生物或网络安全方面的滥用。当用户未主动与 dot 交互时，dot 会通过后台任务（OpenAI 称之为主动研究）寻找帮助方式；这些任务使用受代码限制的只读工具，因而无法发送消息、修改已连接应用中的内容或控制浏览器或计算机，任何后续操作都必须通过常规规则和检查。

在 dot 执行发送电子邮件或更改文件等操作之前，名为 Auto-review 的独立系统会将计划步骤与用户指令、自定义规则以及安全要求进行核对。如果 Auto-review 阻止某一步骤，它会将原因返回给 dot，dot 可请求信息或批准、尝试允许的替代方案、将步骤交回或停止。OpenAI 表示，执行 Auto-review 的控制位于 dot 可更改的环境之外，且沙箱机制限制了每个 dot 工作区内的代码和工具。

自定义规则允许用户授权特定操作、要求批准或阻止它们，但不能取消强制确认、交接或核心安全要求。更改密码或在金融账户之间转账必须交回给用户；永久删除数据或安装未知软件每次都需要确认；在商家网站上使用已保存的卡片进行购买也需获得批准。安全登录会在用户在直接发送至浏览器环境的表单中输入凭证时暂停模型，而已保存密码的流程使用加密凭证服务；OpenAI 备注，粘贴到消息或文档中的机密信息仍可能被模型看到。

安全监控可以暂停 dot 的工作并显示警告。公司在其 隐私、安全和安全常见问题 中指出，提示注入防护可以降低但无法消除恶意指令导致不良行为的风险，且 dot 仍可能出错。FAQ 还说明 dot 尚未向未满 18 岁的用户开放，dot 的上下文只能通过删除该 dot 来清除，且目前无法查看或编辑单个 dot 的记忆。桌面应用中的活动视图显示正在进行和委派的任务，用户可以重新指派 dot 或要求其停止。

dot 从 ChatGPT 获取记忆和最近的对话上下文，与 dot 的对话可能会贡献到 ChatGPT 的记忆中；关闭“记忆”设置会停止此类共享，但不会删除 dot 已接收的内容。即使模型改进功能关闭，在安全相关案例中仍可能进行有限的人类审查。

关于数据使用，OpenAI 表示默认不会使用 ChatGPT Business、Enterprise 或 Edu 工作区的内容来训练模型，并且在个人计划中，“为所有人改进模型”设置决定是否可以使用点的对话和工作。模型不会直接基于主动研究或其笔记进行训练，尽管从该研究带入符合条件的对话或任务的信息可能会根据设置被使用。

可用性、计划条款和专用点

推出于 2026 年 9 月 29 日开始，面向除欧洲经济区、瑞士和英国之外的市场的 Pro 用户，以及所有受支持的 ChatGPT 区域的 Business Premium 用户。包括 Edu 和 Healthcare 在内的 Enterprise 用户可在工作区管理员启用后试用测试版，默认情况下最初是关闭的。 rollout 采用渐进式，账户可能需要数天才能获得访问权限。

第一个点已包含在 Pro 和 Business Premium 计划中，免费提供，并允许进行更深入的工作。发布后首月，点的使用量不计入相应计划的配额；OpenAI 表示随后会公布各计划的使用条款。与点的对话不计入 ChatGPT 使用限制，而点在 Codex 或 ChatGPT 工作 中启动或管理的任务则照常计入。OpenAI 称用户以后可以添加更多点，并通过提升速度或月度工作量来扩展每个点的产出。

点只能在 ChatGPT 桌面应用或桌面网页上创建，当前无法在移动端或移动网页上创建。新点的默认句柄为 @yourname-dot，命名后会变为 @yourname-agentname。用户可以安排提醒和周期性检查，从其个人资料中暂停点，或重置点，重置将删除该点及其对话、已保存的记忆和已安排的任务。

OpenAI 还在预览专用点，这些点在组织内部承担特定职责。公司表示，每个专用点都配备独立的身份、凭证和系统访问权限，并配有 IT 提供的硬件以及与公司记录系统的深度集成。OpenAI 称其正在基于早期内部测试，覆盖采购、发票处理、电子邮件营销、客户支持和商业合同等领域，并从面向企业的重点试点项目开始，其工程师直接与组织合作，明确每个点的职责、工具和审批流程。公司还表示正与 Microsoft 单独合作，将专用点与 Agent 365 中的企业治理和安全控制集成。

OpenAI 表示计划很快将点推广至更多用户，并将分享日常使用中获得的经验，以指导下一步的产品构建。