OpenAI推出常驻Dots代理，对标Meta的Muse

OpenAI 在 DevDay 2026 开发者大会上推出名为“Dots”的常驻型 AI 代理。每个 Dot 拥有自己的云电脑并配备浏览器，因此可以全天候工作，进行研究、数据分析、撰写文档或通过 Codex 构建软件。这与此前 ChatGPT Work 中 Computer Use 的形态不同：后者由用户逐个启动任务、代理操作用户自己的屏幕，而 Dot 默认在自己的电脑上工作，需要时把任务交给 Codex，只有在获得许可时才能访问用户的笔记本电脑。

用户可以通过 ChatGPT、Slack 和 Microsoft Teams 接触自己的 Dot，Dot 在这些渠道间保持上下文。OpenAI 称，Dot 会从反馈中学习用户的工作方式以及用户认为什么是好结果。每个 Dot 有名字和卡通头像；在演示中，桌面应用左侧显示聊天，右侧显示代理正在处理的内容，无论是 Google Slides 演示文稿还是带有浏览器、终端和文件存储的云电脑。如果 Dot 正在控制，用户可以点击“Take over”介入。

当无人主动使用时，Dot 会在后台以只读工具寻找帮忙的方式，OpenAI 称之为“主动研究”。该模式无法发送消息、更改内容或控制浏览器与电脑。这是 Dots 与“自主执行”之间的一道明确边界：后台可以看、可以找，但不能动手改。

对于主动任务，一套基本规则决定 Dot 何时独自行动、何时先确认。Custom Rules 允许用户允许、要求批准或禁止个别操作，涉及账户或分享信息的操作会先经过自动检查。更改密码等敏感任务始终由人类完成。Dot 可以使用已保存的密码而模型本身看不到它们，防护措施旨在阻止恶意指令，监控系统可在出现安全问题时暂停或停止工作。

OpenAI 同时承认 Dots 可能出错，并建议对任何有实际后果的结果进行复核。来源没有量化出错风险的具体范围与频率，因此“出错”目前是一个被官方承认但未被量化的风险，而不是可评估的概率。

欧洲地区受限发布：目前 Pro 订阅者只能在欧洲经济区、瑞士和英国以外使用 Dots。这是一条明确的地域约束，意味着同一产品在欧洲 Pro 用户与其它地区 Pro 用户之间形成了可用性落差。

Business Premium 客户可在所有支持地区使用 Dots，Enterprise、Edu 和 Healthcare 客户可在管理员开启后试用测试版。用户先在桌面应用或浏览器中设置自己的 Dot，之后也可在移动端使用。

订阅自带一个 Dot，与它聊天不计入使用限额，它在 Codex 或 ChatGPT Work 中启动的任务照常计费，首月限额有所扩大。更多 Dot、更高速度或更大工作量日后将额外收费。OpenAI 的长期计划是让成队的 Dot 协同工作，但发布时每个用户只有一个。

Dots 运行在 GPT-6 Astra 上。与此同时，OpenAI 发布更便宜的模型 GPT-6.1 Sol，而顶配的 GPT-6.1 Astra 因安全问题被暂缓。来源没有说明被暂缓的具体安全问题，因此暂缓的原因目前只能停留在“安全问题”这一表述上，无法进一步推断。

把这两件事放在一起看：一边是让代理全天候在云电脑上自主工作的产品，一边是顶配模型因安全原因不发布。这至少说明，OpenAI 在同一场发布中同时推进了能力边界与安全闸门，而不是把两者分开处理。

Dots 在技术上与三周前推出的 Meta 的 Muse 代理相似。据 Meta 称，Muse 也运行在自己的安全电脑上并配备浏览器、在后台持续工作、在敏感操作前请求批准。这一相似性判断来自报道与 Meta 自述，缺乏独立验证，因此只能作为来源说法看待。

插件让一个 Dot 可以连接超过 4000 个应用，并同时推进多个项目。这一数字来自 OpenAI，未获第三方核实。OpenAI 还称在一个内部案例中，一个 Dot 追踪 Slack 中报告的 bug 直到产出可用的新构建；一位早期测试者的代理发现一张被遗忘的发票，准备好并在测试者批准后发出。这些内部案例均为 OpenAI 自述，无独立证据。

通过短信订餐等日常功能仅称“即将推出”，时间未定。