OpenAI 推出 dots：自帶雲端電腦的 24 小時常駐智慧體

過去我們用 AI，基本上就像在使喚一個只能「一問一答」的實習生。你發一條指令，它給一段回覆；你只要關掉網頁，它手頭的事情就徹底停擺。

OpenAI 在年度開發者活動上推出了名為 dots 的常駐 AI 智慧體。它由最新的 GPT-6 Astra 驅動，徹底打破了必須守在對話方塊前的互動模式。說白了，OpenAI 這次不是給你一個聊天機器人，而是直接給你發了一個自帶電腦、24 小時在後臺幹活的賽博同事。

自帶雲電腦的 24 小時打工人

和以前的聊天外掛不同，每個 dot 都擁有自己獨立的雲端計算機和專用瀏覽器。它不用依附在你的本地裝置上，只要接上目標，就能靠著超過 4000 款外掛接入你日常使用的各種應用，日夜不停地自主推進任務。

你在 ChatGPT、Slack 甚至微軟 Teams 裡都能隨時呼叫它，聊文字或者直接打語音電話都行。它能一邊盯著程式碼倉庫修 Bug、提交 Pull Request，一邊把剛拿到的設計稿轉成可用原型，甚至還能多執行緒並行處理其他雜務。

OpenAI 提到了一個典型案例：某位早期測試者忘記給出版方開發票，他的 dot 察覺後主動把發票做好，等他核對確認便直接傳送。更進一步的是，如果你允許，它不僅能操作自己的雲端電腦，還可以遠端連線到你的筆記本上，直接在你眼前協同幹活。

目前 dots 正面向符合條件的 Pro、Business Premium 以及 Enterprise 使用者灰度推送。首個 dot 免費包含在原有訂閱裡，首月還會提供更寬裕的工作額度。不過據影片博主透露，所謂的符合條件市場，實際上把歐盟等嚴監管地區擋在了門外。

先給常駐 Agent 戴上緊箍咒

讓一個大模型 24 小時在後臺到處亂跑，大家最擔心的顯然是安全和隱私問題。OpenAI 在這一塊畫了幾道非常具體的紅線。

首先是環境隔離。每個 dot 預設跑在它自己的雲端，除非你主動授權，否則它碰不到你的本地檔案。在登入授權網站時，dot 能使用儲存好的憑證自動登入，但這些明文密碼不會暴露給底層的模型。

當它處於待命狀態時，會進行所謂的「主動調研」，在後臺尋找能幫上忙的事情。但這項功能被鎖死在「只讀許可權」裡，這意味著它不能私自對外發訊息、篡改軟體資料或操控你的瀏覽器。

此外，系統還加入了自動稽核機制與 Activity View 進度面板。諸如修改密碼這類的敏感行為必須由真人親手執行，如果安全監控系統檢測到惡意指令或異常行為，會直接強行中止任務。面向企業場景，OpenAI 還在推進定製化的專職 dots，並與微軟的 Agent 365 深度繫結，方便企業 IT 部門用既有的體系統一管理。

為什麼重要

我們認為，dots 代表著生成式 AI 正在加速跨過「對話方塊時代」，進入真正的常駐智慧體階段。

對使用者來說，這是第一次有人把複雜的智慧體生態打包成開箱即用的消費級產品。在此之前，想要實現類似的全自動後臺掛機，開發者通常得自己折騰開源專案（比如社群討論中提到的 OpenClaw），不僅部署門檻極高，環境配置和憑證安全也令人頭疼。現在只要點開 ChatGPT 左側選單就能領養一個屬於自己的助手，確實極大降低了自動化辦公的門檻。

對行業而言，常駐 Agent 已經成了頭部巨頭的新競技場。Meta 正在推 Muse，xAI 也有 Grokbot，各家都想爭奪使用者的系統級接管權。OpenAI 直接贈送一臺雲端虛擬機器並打通 4000 多個外部生態，無疑會倒逼所有助手類產品跟進「虛擬硬體 + 常駐許可權」的配置方案。

不過，這種全天候 Agent 的隱患同樣顯而易見。當一個智慧體具備自主瀏覽、讀取多應用資料並在後臺行動的能力時，Prompt 注入和邏輯幻覺的破壞力會被成倍放大。儘管 OpenAI 設立了只讀隔離和人工稽核防線，但在複雜的真實辦公環境裡，它究竟會不會把關鍵郵件發錯、或者在程式碼倉庫裡幫倒忙，依然需要普通使用者在首月體驗期裡拿實際工作來小心檢驗。