OpenAI、常時稼働AIエージェント「dots」発表　専用クラウド環境で自律作業

これまでのAIアシスタントは、こちらが指示を出して返答を待つ「1問1答」の域を出ていませんでした。ブラウザのタブを閉じてしまえば、AIの作業もそこでストップするのが当たり前でした。

OpenAIは9月29日、GPT-6 Astraを搭載した常時稼働型の自律エージェント「dots」を発表しました。画面の前でプロンプトを入力し続ける従来の使い方を改め、ユーザーに代わって24時間365日バックグラウンドで働き続けるデジタル同僚のような仕組みを提示しています。

専用クラウドPCを持ち、バックグラウンドで自走する

従来のチャットボットとの最大の違いは、各dotが独立したクラウドコンピュータと専用ブラウザを持っている点です。プラグイン経由で4000種類以上のアプリと連携でき、ユーザーのローカル端末を占有することなくタスクをこなします。

アクセスはChatGPTのデスクトップやモバイル版だけでなく、SlackやMicrosoft Teamsからも可能です。テキストでのやり取りに加えて音声通話にも対応しており、複数のプロジェクトを同時に任せてもスレッドを細かく分ける必要がありません。Slack上のバグ報告を検知して調査を始めたり、デザインモックを動くコードに落とし込んだり、ユーザーが忘れていた請求書を自動で下書きして承認を求めるといった作業をこなします。

提供はPro、Business Premium、およびEnterpriseプランを対象に、対象地域で順次始まっています。最初の1体は追加料金なしで利用でき、最初の1か月間は作業量のリミットも緩和されます。なお、一部の報道や解説動画では、対象地域からEU圏が外れている点も指摘されています。

自律動作とセキュリティの境界線

自律的に動き回るエージェントに対して、安全性の担保は不可欠です。OpenAIはいくつか明確な安全策を導入しています。

各dotはユーザーの手元のPCとは切り離されたクラウド環境で動作し、許可を与えない限りローカルデータには触れません。ログイン情報もモデル自体に平文パスワードを見せることなく保存認証情報を活用します。

作業の合間に行われる「プロアクティブ調査」では、連携アプリ内から改善点を探しますが、この際の権限は読み取り専用に限定されています。メッセージの無断送信やデータの書き換えはできません。パスワード変更などの重要操作は人間が行う必要があり、Activity Viewから過去の動作履歴を確認・停止できる設計です。さらに企業向けにはMicrosoft Agent 365との統合を進めています。

なぜ重要か

私たちは、dotsの登場によってAIの主戦場が「プロンプトへの即答」から「常時稼働する自律タスクの代行」へと完全に移行したと考えています。

ユーザーにとっての価値は、これまでOpenClawなどのオープンソースツールを自前で構築・運用しなければ手に入らなかった常時稼働エージェントが、標準機能として手に入ることです。専用のクラウド環境やブラウザ操作、アプリ連携の設定を丸ごと引き受けてくれるため、個人開発者やビジネスパーソンの作業自動化の敷居が一気に下がります。

業界全体を見渡しても、MetaのMuseやxAIのGrokbotなど、各社が常時稼働エージェントの開発を急いでいます。OpenAIが追加料金なしでクラウド実行環境ごと提供し始めたことで、競合他社も単なるチャットUIの提供にとどまらず、インフラ込みのエージェント体験を迫られることになります。

一方で懸念もあります。4000以上のアプリと接続したエージェントが常時稼働する場合、プロンプトインジェクションや予期せぬ誤判断による影響範囲は従来より格段に広がります。読み取り専用の制限や自動レビュー機能が備わっているとはいえ、業務の中核となる連絡や決済などの判断をどこまで委ねられるかは、実際の運用を通じて慎重に見極める必要があります。