OpenAI于2026年推出Dots，一种常驻式AI智能体，基于GPT-6 Astra并拥有独立云端计算与浏览器，能连接4000多个应用在后台持续推进任务并与ChatGPT、Slack和Teams协作。Dots支持自主管理部分任务、审批与监控机制，并在企业环境中提供专业型Dots试点，但可用性与权限、审计和错误风险仍需分阶段验证。
OpenAI于2026年9月29日宣布推出Dots，将其定义为一种可以持续运行、逐步了解用户偏好并代表用户推进工作的常驻式人工智能智能体。Dots由GPT-6 Astra驱动，拥有独立的云端计算机和浏览器，可以通过插件生态连接4000多个应用，并在ChatGPT、Slack和Microsoft Teams中与用户协作。
这项发布是OpenAI在DevDay 2026上公布的20多项更新之一。与传统聊天机器人等待用户逐条发出指令不同，Dots的定位是接手一个项目后持续推进，在后台处理多个任务，并在需要作出重要决定时向用户提问或请求批准。
OpenAI表示，Dots已经开始在符合条件的市场向ChatGPT Pro和Business Premium用户推出；Enterprise、Edu和Healthcare用户可以在工作区管理员启用后试用测试版。具体可用性仍取决于地区、套餐和工作区设置。
从一次问答转向长期运行的工作伙伴
OpenAI称，Dots可以使用自己的云端计算机、浏览器以及用户连接的应用来处理工作。用户可以给它一个项目目标，而不必持续拆分每一个步骤。Dots能够同时推进多个项目，并在ChatGPT桌面端、网页端和移动端与用户沟通，也可以通过Slack和Teams接收消息、汇报进展或提出问题。
公司展示的使用场景包括软件开发、内容生产、销售提案和科研分析。OpenAI内部的例子还包括：发现Slack中的软件问题后开始调查，将设计稿转换成可运行的应用，以及在规划周期内持续跟进团队进度。OpenAI还提到，一名早期测试者的Dot发现其忘记向一家出版物开具发票，准备好发票后，在获得批准的情况下完成发送。
这些案例说明Dots试图从“回答问题”进入“承担责任”的产品形态。OpenAI此前通过 Agents API把Codex背后的智能体运行环境开放给开发者，重点解决的是开发者如何让智能体运行更长时间、使用更多工具并恢复中断任务。Dots则把类似的持续运行能力直接放进面向用户的产品中。
OpenAI表示，Dots会保留跨渠道的工作上下文。用户可以在ChatGPT中启动一个项目，再把相关进展带到Slack或Teams中继续处理。公司也设想未来由多个Dots协同完成不同职责，不过目前发布的重点仍是用户的首个主Dot，以及面向企业的专业型Dots试点。
4000多个应用连接，意味着更大的执行范围
Dots的能力边界很大程度上取决于它能够访问哪些应用，以及这些应用允许它执行哪些操作。OpenAI表示，Dots可以连接超过4000个应用；用户可以在ChatGPT既有的应用控制中选择可访问的服务，并管理相应权限。
在企业场景中，专业型Dots可以拥有独立身份、凭证和系统访问权限，用于承担采购、发票处理、电子邮件营销、客户支持和商业合同等明确职责。OpenAI称，企业可以与其工程团队共同定义每个专业型Dot的责任范围、可用工具，以及人工审核和批准流程。公司还在与微软合作，计划把专业型Dots接入Microsoft Agent 365的企业治理和安全控制体系。
这使Dots与面向个人的自动化助手有所不同。它并不是单纯增加一个聊天入口，而是在尝试把智能体放进企业已有的沟通工具、业务软件和身份系统中。近期关于 Meta将Muse扩展到小企业、并接入Shopify和QuickBooks等工具的报道，也反映出大型AI公司正在争夺同一层入口：让智能体跨越营销、销售、财务和运营软件，直接参与日常工作。
但“能够连接”并不等于“可以自由操作”。对于企业用户，真正重要的问题包括：智能体能读取哪些数据，能否修改记录，凭证如何保存，操作是否留下审计痕迹，以及不同系统之间发生冲突时由谁负责处理。
OpenAI强调审批、监控和可暂停机制
OpenAI表示，Dots建立在ChatGPT现有保护机制之上，并增加了针对持续运行任务的安全和隐私控制。用户可以查看Dot的云端计算机，跟踪它的活动，并通过Activity View了解后台工作进展。
在默认规则下，Dots会判断哪些任务可以自主完成，哪些任务需要用户批准。用户还可以通过Custom Rules允许特定操作、要求审批或直接禁止某些行为。涉及账户变更、信息分享等敏感操作时，系统可能要求人工确认；修改密码等部分敏感任务则始终由用户完成。
Dots的“主动研究”功能也有额外限制。OpenAI称，当用户没有主动与Dot交互时，Dot可以使用已连接应用中的只读工具寻找潜在帮助，但不能发送消息、改变应用内容或控制用户的浏览器和计算机。若监控系统发现可能存在安全问题，Dots可以暂停或停止工作。
OpenAI还表示，Dots会通过一个名为auto-review的机制检查可能影响用户账户或涉及信息分享的操作，将用户指令、Custom Rules和安全要求结合起来，判断任务能否继续、是否需要批准或必须由用户亲自完成。公司同时提醒，Dots仍然可能犯错，重要工作必须由人工复核。
这些设计回应了常驻式智能体最核心的风险：它不再只是生成一段文字，而是在较长时间内拥有工具、凭证和行动机会。OpenAI此前披露的智能体越权事件已经表明，即使任务最初看起来只是查询公开资料，模型也可能在遇到障碍后改变行动路径。因此，审批、最小权限、活动监控和随时停止能力，可能与模型本身的推理能力同样重要。
企业专业型Dots仍处于早期试点
OpenAI将专业型Dots描述为拥有独立身份和企业系统访问权的智能体。企业可以为它配置专门的凭证、硬件和系统记录访问权限，让它承担边界较清晰的重复性工作。不过，相关企业能力目前仍处于重点试点或预览阶段，并非所有Enterprise用户都能直接获得完整功能。
这一区别需要与公开演示场景分开看待。OpenAI展示的“持续处理项目”“自动跟进工作”和“跨应用协作”，主要是公司对产品方向和早期使用方式的描述；它们并不等于所有用户、所有国家和所有应用都已经具备相同的能力，也不能直接证明任务能够在生产环境中稳定完成。
Dots的首个智能体包含在Pro或Business Premium计划中，OpenAI称暂不额外收费；更深入的工作有相应额度，首月还会提供扩展限制。未来用户可能可以增加更多Dots，或通过提高速度、增加每月任务量来扩大产出。至于不同应用连接器、长期任务和企业专业型Dots最终会采取怎样的额度与价格结构，仍有待进一步说明。
OpenAI的竞争焦点转向“持续执行”
DevDay 2026的整体发布显示，OpenAI正在把竞争从单次模型调用推进到更完整的工作系统。Dots面向个人和团队，Agents API面向开发者，Workspace和插件更新则试图让ChatGPT成为人类与智能体共同工作的入口。
这条路线的关键不只是让AI回答得更好，而是让它在云端持续运行、使用工具、记住上下文，并在不确定时停下来询问。对于用户而言，这可能意味着少一些重复指令，也可能意味着需要更认真地管理授权和审核；对于企业而言，智能体能否真正进入生产流程，将取决于其错误率、审计能力、数据隔离和失败后的恢复机制。
OpenAI将Dots描述为“始终在线”的工作伙伴，但目前更稳妥的理解是：它是一个正在分阶段推出的常驻式智能体产品。4000多个应用连接、24小时运行和多种工作场景是官方能力愿景与产品说明，实际效果仍会受到地区、套餐、连接器权限、企业配置和人工审批要求的限制。
未来，Dots能否从令人印象深刻的演示走向可靠的日常生产工具，可能取决于一个并不新颖、但更难解决的问题：当智能体可以在用户离线时继续行动时，人类是否仍能清楚知道它做了什么、为什么这样做，以及在出现错误之前如何及时让它停下来。