在 2026年9月29日举行的 DevDay 开发者大会上，OpenAI 发布了 dots：由 GPT-6 Astra 驱动的全天候 AI 智能体。每个 dot 都有自己的云端电脑和浏览器，通过 OpenAI 的插件生态连接超过 4,000 个应用，并可以在 ChatGPT、Slack 或 Teams 中通过消息或语音通话联系。逐步推出首先面向 Pro 和 Business Premium 订阅用户，第一个 dot 包含在这些套餐中，无需额外费用。与你熟悉的 ChatGPT 相比，核心区别在于 dot 不会等你提问：它会在对话之间持续推进项目，在后台开展研究，然后带着结果以及需要你做的决定回来找你。因此，对企业主来说，最重要的问题不是这个智能体能做什么，而是它会在不询问的情况下做什么。

与以往的助手相比，真正的新变化是什么？

根据 OpenAI 的公告及其官方帮助页面，dots 有四个与众不同之处：

  • 独立的电脑：dot 在自己的云端电脑上工作，你可以随时打开它的屏幕查看它在做什么。将它连接到你自己的电脑是可选的，默认关闭。
  • 同时持续推进多个项目：在它处理其他工作时，你可以交给它新的任务，无需为每个项目单独开一个对话，也无需指挥每一步。
  • 主动研究：当你不和它对话时，它会阅读你连接的应用，寻找可以帮忙的地方，并从中形成记忆。OpenAI 表示，用于这类研究的工具是只读的，而且这一点在代码层面强制执行：它们无法向任何人发送消息，无法更改已连接应用中的内容，也无法控制浏览器或电脑。
  • 定时任务：例如每天早上查看你的日历，并告诉你接下来有什么安排。

OpenAI 自己举的一个例子：一位早期测试者的 dot 发现他忘了给一家出版物开发票，于是准备好发票，并在他批准后发送。这个例子概括了整个理念：智能体会发现被遗忘的工作，但发送仍然要经过主人的批准。

它会在不询问的情况下做什么，哪些需要你批准？

Dots 一开始就带有内置规则，你可以在此基础上添加 Custom Rules。对于每项操作，你可以从四种行为中选择一种：不询问直接执行、预先批准后执行（即你在提示中明确提出了要求）、执行前先询问，或交给你处理。有些限制是固定的，你的规则无法取消：

  • 每次都需要你确认：永久删除数据、安装或运行来源不明的软件，以及授予新的安全敏感访问权限。
  • 始终交还给你：修改密码和在金融账户之间转账。dot 会协助处理相关的周边任务，但这一步由你亲自完成。
  • 购买：它可以使用已保存在商家网站上的银行卡购物，但每次购买都需要你批准。
  • 共享数据：信息越敏感，你就必须越精确地指定接收方。例如，健康数据始终需要指明具体的接收方。

在发送电子邮件或修改文件等操作之前，一个名为 Auto-review 的独立系统会根据你的指令、Custom Rules 和安全要求检查计划中的步骤，例如电子邮件的收件人和内容。OpenAI 表示，执行这项检查的控制机制位于 dot 能够更改的环境之外，因此 dot 无法将其关闭。即便如此，该公司明确表示 dots 仍可能出错，并建议审查任何会产生重要后果的工作。

很多人会忽略的细节：断开应用连接并不会抹去 dot 学到的内容

OpenAI 的帮助页面说明，断开某个应用的连接会阻止新信息到达 dot，但不会删除它已经从该应用获取的信息。要删除这些信息，你必须重置 dot，这会将它连同对话、已保存的记忆和定时任务一起彻底删除。实际情况是：如果你在试用的第一天就连接了公司邮箱或客户系统，dot 读过的一切都会留在它的记忆中，直到你删除整个 dot。由于你的客户数据受《个人数据保护法》约束，连接哪些内容的决定必须在试用之前做出，而不是之后。我们在你的客户对话与 PDPL一文中介绍了相关义务。

公司数据：个人套餐不等于企业工作区

OpenAI 表示，默认情况下不会使用 ChatGPT Business、Enterprise 或 Edu 工作区中的内容来训练其模型。在 Pro 等个人套餐中，你可以通过"为所有人改进模型"设置来控制这一点；开启后，在公司努力移除个人标识信息之后，训练可能包含 dots 执行的操作。因此，如果你的员工要用公司数据试用 dots，请在公司统一管理的工作区中进行，而不是通过你看不到其设置的零散个人订阅。

在沙特阿拉伯可以使用吗？费用是多少？

对于 Pro 订阅用户，推出仅排除欧洲经济区、瑞士和英国，沙特阿拉伯不在其中。对于 Business Premium，它在所有支持 ChatGPT 的地区均可使用。Enterprise 工作区（包括 Edu 和 Healthcare）在工作区管理员启用后即可试用测试版；默认处于关闭状态。推出是逐步进行的，可能需要几天才能到达你的账户。你需要在 ChatGPT 桌面应用或桌面网页版 ChatGPT 中创建 dot，然后通过移动应用与它对话。短信功能是有限测试版，目前仅面向美国的 Pro 用户。

在费用方面，第一个 dot 包含在 Pro 和 Business Premium 中，无需额外付费，并附带用于更深入工作的额度，以及发布后第一个月的扩展限制。与你的 dot 的对话不计入 ChatGPT 使用限制，但它在 Codex 或 ChatGPT Work 中启动的任务照常计算。OpenAI 表示，之后你将可以添加更多 dots，并提高每个 dot 的速度或每月承担的工作量，但尚未公布相关价格。

专业 dots：企业内部的下一步

除了个人 dot 之外，OpenAI 还在预览专业 dots：企业为其配置独立身份、凭据以及承担特定职责所需系统的访问权限。OpenAI 表示，这建立在采购、发票处理、电子邮件营销、客户支持和商业合同等领域的内部测试基础上，正从有针对性的企业试点开始，并与 Microsoft 合作，通过 Agent 365 管理专业 dots。这为每家企业提出了真正的问题：你的内部系统是否已经准备好迎接一个拥有独立身份的智能体？我们在AI 智能体身份及其如何安全登录你的系统一文中讨论过这个问题。

在开启公司的第一个 dot 之前

  • 从低敏感度的应用开始：先连接一两个，例如日历和一个普通文档文件夹，再连接邮箱和客户系统。
  • 先写规则，再派任务：明确写下：未经我同意，绝不给客户发邮件；绝不把文件分享到公司以外。
  • 指定一名审查人：Activity View 会显示进行中和已委派的任务，因此要把查看它变成某个人日常工作的一部分。
  • 在你自己的系统中保留记录：智能体在你的开票或库存系统中所做的任何操作，都应以它自己的名义出现在审计日志中，而不是以员工的名义。
  • 先衡量，再扩展：让它在一项重复性任务（例如周报）上运行两周，然后评估它的准确性和节省的时间。我们在如何在把运营交给 AI 智能体之前对其进行测试一文中介绍了具体方法。

我们在 Origami 如何为此构建

无论智能体多么强大，它的表现都取决于你的系统允许它做到什么程度。当它从共享电子表格或开放的邮箱中读取数据时，很难控制它看到什么、更改什么。因此，我们为客户构建的 API 为每个用户和每个智能体设置特定权限，配有显示谁在何时做了什么的审计日志，以及外部工具无法绕过的审批流程；我们在通过 API 连接你的业务系统一文中解释了这一基础。这样，你今天可以使用 dots，明天也可以使用任何其他智能体，而你的数据和决策始终掌握在自己手中。如需更全面的了解，请参阅AI 智能体的安全与治理。

参考来源