OpenAIは2026年9月29日の開発者会議DevDayで、GPT-6 Astraを搭載した常時稼働のAIエージェント「dots」を発表しました。各dotは専用のクラウドコンピューターとブラウザーを持ち、OpenAIのプラグインエコシステムを通じて4,000以上のアプリと連携し、ChatGPT、Slack、Teamsからメッセージや音声通話で呼び出せます。段階的な提供はProとBusiness Premiumの契約者から始まり、最初のdotはこれらのプランに追加費用なしで含まれます。おなじみのChatGPTとの根本的な違いは、dotがあなたの質問を待たないことです。会話と会話の間もプロジェクトを進め、バックグラウンドで調査し、成果と、あなたが下すべき判断を持って戻ってきます。だからこそ、経営者にとって最も重要な問いは、エージェントに何ができるかではなく、確認せずに何をするかです。

これまでのアシスタントと比べて、本当に新しい点は何か?

OpenAIの発表と公式ヘルプページによると、dotsには四つの特徴があります:

  • 独立したコンピューター:dotは専用のクラウドコンピューター上で動作し、あなたはいつでもその画面を開いて何をしているかを確認できます。あなた自身のコンピューターとの接続は任意で、初期設定ではオフです。
  • 複数プロジェクトの継続的な作業:dotが別の作業を進めている間にも新しいタスクを任せられます。プロジェクトごとにスレッドを分ける必要も、一つひとつの手順を指示する必要もありません。
  • 能動的な調査:あなたが話しかけていない間、dotは連携済みのアプリを読み、手助けできることを探して、そこから記憶を作ります。OpenAIによれば、この調査に使うツールは読み取り専用で、それはコードで強制されています。誰かにメッセージを送ることも、連携アプリの内容を変更することも、ブラウザーやコンピューターを操作することもできません。
  • スケジュール済みタスク:たとえば毎朝カレンダーを確認し、今後の予定を伝えるといったものです。

OpenAI自身が挙げた例があります。初期テスターのdotが、ある出版物への請求書を出し忘れていることに気づき、請求書を作成して、本人の承認後に送信しました。この例が考え方のすべてを表しています。エージェントは忘れられた仕事を拾い上げますが、送信はやはり持ち主の承認を経ていました。

確認せずに何をして、何にあなたの承認が必要か?

dotsには最初から組み込みのルールがあり、その上にあなたがCustom Rulesを追加します。各操作について、四つの動作から一つを選びます。確認せずに実行する、事前承認があれば実行する(つまりプロンプトで明示的に依頼した場合)、実行前に確認する、あなたに引き渡す、の四つです。一部の制限は固定されており、あなたのルールで外すことはできません:

  • 毎回あなたの確認が必要:データの完全削除、出所不明のソフトウェアのインストールや実行、セキュリティ上重要な新しいアクセス権の付与。
  • 常にあなたに引き渡される:パスワードの変更と金融口座間の送金。dotは周辺の作業を手伝いますが、その手順はあなた自身が行います。
  • 購入:販売店のウェブサイトにすでに保存されているカードで購入できますが、すべての購入にあなたの承認が必要です。
  • データの共有:情報が機密であるほど、受取人をより正確に指定しなければなりません。たとえば健康データには、常に名前で特定された受取人が必要です。

メールの送信やファイルの変更といった操作の前には、Auto-reviewという別のシステムが、予定された手順をあなたの指示、Custom Rules、安全要件と照合します。たとえばメールの宛先や内容です。OpenAIによれば、このチェックを実行する制御はdotが変更できる環境の外にあるため、dotがそれを無効にすることはできません。それでも同社は、dotsが間違いを犯す可能性はあると明言しており、影響の大きい作業は必ず確認するよう勧めています。

多くの人が見落とす点:アプリの連携を解除しても、dotが学んだことは消えない

OpenAIのヘルプページには、アプリの連携を解除するとdotへの新しい情報の流入は止まるものの、そのアプリからすでに取得した情報は削除されないと記載されています。それを削除するにはdotをリセットする必要があり、会話、保存された記憶、スケジュール済みタスクとともにdot全体が削除されます。実際には、試用初日に会社のメールや顧客管理システムを連携すると、dotが読んだものはすべて、dot全体を削除するまでその記憶に残ります。顧客のデータは個人データ保護法の対象であるため、何を連携するかは試用の後ではなく前に決めなければなりません。義務については顧客との会話とPDPLで解説しています。

会社のデータ:個人プランはビジネス用ワークスペースではない

OpenAIは、ChatGPT Business、Enterprise、Eduのワークスペースのコンテンツを、初期設定ではモデルの学習に使用しないとしています。Proのような個人プランでは「すべての人のためにモデルを改善する」設定でこれを管理し、オンにしている場合、同社が個人識別情報の除去に取り組んだ後で、dotsが実行した操作も学習に含まれることがあります。したがって、社員が会社のデータでdotsを試すなら、設定を把握できない個人契約がばらばらにある状態ではなく、会社が管理するワークスペースから行ってください。

サウジアラビアで使えるのか、費用はいくらか?

Pro契約者の場合、提供対象から外れているのは欧州経済領域、スイス、英国のみで、サウジアラビアは含まれていません。Business PremiumではChatGPTの対応地域すべてで利用できます。EduとHealthcareを含むEnterpriseワークスペースでは、ワークスペース管理者が有効にすればベータ版を試せます。初期設定ではオフです。提供は段階的で、あなたのアカウントに届くまで数日かかる場合があります。dotはChatGPTのデスクトップアプリ、またはデスクトップのWeb版ChatGPTで作成し、その後はモバイルアプリから話しかけます。テキストメッセージは限定ベータで、現在は米国のProユーザーのみが対象です。

費用については、最初のdotはProとBusiness Premiumに追加料金なしで含まれ、より踏み込んだ作業のための利用枠と、提供開始後最初の一か月の拡張上限が付きます。dotとの会話はChatGPTの利用上限にカウントされませんが、dotがCodexやChatGPT Workで開始したタスクは通常どおりカウントされます。OpenAIは今後、dotを追加したり、各dotの速度や月あたりに引き受ける作業量を増やしたりできるようになるとしていますが、その価格はまだ公表していません。

専門dots:企業内での次のステップ

個人用dotに加えて、OpenAIは専門dotsをプレビューしています。これは企業が独自のID、認証情報、そして明確に定められた責任を担うために必要なシステムへのアクセス権を設定するものです。OpenAIによれば、調達、請求書処理、メールマーケティング、カスタマーサポート、商取引契約にわたる社内テストを土台にしており、対象を絞った企業向けパイロットから始め、Microsoftと協力してAgent 365を通じて専門dotsを管理できるようにしているとのことです。これはあらゆる企業に本質的な問いを突きつけます。あなたの社内システムは、独自のIDを持つエージェントを迎える準備ができているでしょうか?この点はAIエージェントのIDと、システムに安全にログインさせる方法で取り上げました。

会社で最初のdotを有効にする前に

  • 機密性の低いアプリから始める:メールや顧客管理システムの前に、カレンダーや一般的な書類フォルダーなど一つか二つを連携します。
  • タスクより先にルールを書く:「私に確認せずに顧客へメールを送らない」「社外にファイルを共有しない」と明示します。
  • 確認担当者を決める:Activity Viewには進行中のタスクと委任されたタスクが表示されるので、その確認を誰かの日々の業務に組み込みます。
  • 記録は自社システムに残す:エージェントが請求システムや在庫システムで行った操作は、社員の名前ではなくエージェント自身の名前で監査ログに残るべきです。
  • 拡大する前に測定する:週次レポートのような繰り返し発生するタスク一つで二週間運用し、その正確さと削減できた時間を評価します。方法は業務を任せる前にAIエージェントをテストする方法で解説しました。

Origamiでの構築方法

エージェントがどれほど高性能でも、あなたのシステムが許す範囲でしか力を発揮できません。共有スプレッドシートや誰でも見られるメールボックスから読み取る場合、何を見て何を変更するかを制御するのは困難です。そのため私たちはお客様のために、ユーザーごと・エージェントごとに個別の権限を持つAPI、誰がいつ何をしたかを示す監査ログ、外部ツールが回避できない承認フローを構築しています。その基盤についてはAPIでビジネスシステムをつなぐ方法で説明しました。これにより、今日はdotsを、明日は別のエージェントを使っても、データと意思決定はあなたの管理下に残ります。全体像についてはAIエージェントのセキュリティとガバナンスをご覧ください。

出典