OpenAI 推出 dots：自带云端电脑的 24 小时常驻智能体

过去我们用 AI，基本上就像在使唤一个只能「一问一答」的实习生。你发一条指令，它给一段回复；你只要关掉网页，它手头的事情就彻底停摆。

OpenAI 在年度开发者活动上推出了名为 dots 的常驻 AI 智能体。它由最新的 GPT-6 Astra 驱动，彻底打破了必须守在对话框前的交互模式。说白了，OpenAI 这次不是给你一个聊天机器人，而是直接给你发了一个自带电脑、24 小时在后台干活的赛博同事。

自带云电脑的 24 小时打工人

和以前的聊天插件不同，每个 dot 都拥有自己独立的云端计算机和专用浏览器。它不用依附在你的本地设备上，只要接上目标，就能靠着超过 4000 款插件接入你日常使用的各种应用，日夜不停地自主推进任务。

你在 ChatGPT、Slack 甚至微软 Teams 里都能随时呼叫它，聊文字或者直接打语音电话都行。它能一边盯着代码仓库修 Bug、提交 Pull Request，一边把刚拿到的设计稿转成可用原型，甚至还能多线程并行处理其他杂务。

OpenAI 提到了一个典型案例：某位早期测试者忘记给出版方开发票，他的 dot 察觉后主动把发票做好，等他核对确认便直接发送。更进一步的是，如果你允许，它不仅能操作自己的云端电脑，还可以远程连接到你的笔记本上，直接在你眼前协同干活。

目前 dots 正面向符合条件的 Pro、Business Premium 以及 Enterprise 用户灰度推送。首个 dot 免费包含在原有订阅里，首月还会提供更宽裕的工作额度。不过据视频博主透露，所谓的符合条件市场，实际上把欧盟等严监管地区挡在了门外。

先给常驻 Agent 戴上紧箍咒

让一个大模型 24 小时在后台到处乱跑，大家最担心的显然是安全和隐私问题。OpenAI 在这一块画了几道非常具体的红线。

首先是环境隔离。每个 dot 默认跑在它自己的云端，除非你主动授权，否则它碰不到你的本地文件。在登录授权网站时，dot 能使用保存好的凭证自动登录，但这些明文密码不会暴露给底层的模型。

当它处于待命状态时，会进行所谓的「主动调研」，在后台寻找能帮上忙的事情。但这项功能被锁死在「只读权限」里，这意味着它不能私自对外发消息、篡改软件数据或操控你的浏览器。

此外，系统还加入了自动审核机制与 Activity View 进度面板。诸如修改密码这类的敏感行为必须由真人亲手执行，如果安全监控系统检测到恶意指令或异常行为，会直接强行中止任务。面向企业场景，OpenAI 还在推进定制化的专职 dots，并与微软的 Agent 365 深度绑定，方便企业 IT 部门用既有的体系统一管理。

为什么重要

我们认为，dots 代表着生成式 AI 正在加速跨过「对话框时代」，进入真正的常驻智能体阶段。

对用户来说，这是第一次有人把复杂的智能体生态打包成开箱即用的消费级产品。在此之前，想要实现类似的全自动后台挂机，开发者通常得自己折腾开源项目（比如社区讨论中提到的 OpenClaw），不仅部署门槛极高，环境配置和凭证安全也令人头疼。现在只要点开 ChatGPT 左侧菜单就能领养一个属于自己的助手，确实极大降低了自动化办公的门槛。

对行业而言，常驻 Agent 已经成了头部巨头的新竞技场。Meta 正在推 Muse，xAI 也有 Grokbot，各家都想争夺用户的系统级接管权。OpenAI 直接赠送一台云端虚拟机并打通 4000 多个外部生态，无疑会倒逼所有助手类产品跟进「虚拟硬件 + 常驻权限」的配置方案。

不过，这种全天候 Agent 的隐患同样显而易见。当一个智能体具备自主浏览、读取多应用数据并在后台行动的能力时，Prompt 注入和逻辑幻觉的破坏力会被成倍放大。尽管 OpenAI 设立了只读隔离和人工审核防线，但在复杂的真实办公环境里，它究竟会不会把关键邮件发错、或者在代码仓库里帮倒忙，依然需要普通用户在首月体验期里拿实际工作来小心检验。