29 сентября OpenAI представила dots - агентов, которые могут вести задачу в течение длительного времени, использовать подключённые приложения и возвращаться с результатом без нового подробного запроса на каждом шаге. Это заметный сдвиг от модели «вопрос - ответ» к программе, которая получает цель и выполняет последовательность действий. Заявленные возможности велики, но их следует оценивать вместе с разрешениями, ошибками и реальной доступностью функций.
У каждого dot, по описанию компании, есть отдельный облачный компьютер и браузер. Агент способен работать с подключёнными инструментами, отслеживать изменения по порученной задаче и связываться с пользователем через поддерживаемые каналы. В демонстрационном сценарии это может быть подготовка проекта, обновление документа после новых вводных или сбор данных из нескольких рабочих сервисов. Доступ конкретного человека зависит от плана, настроек рабочего пространства и постепенного запуска продукта.
🤖 Чем dots отличаются от привычного ChatGPT
Обычный разговор с чат-ботом чаще заканчивается готовым ответом: текстом, кодом или анализом файла. Агенту можно поручить процесс, в котором результат меняется по ходу работы. Например, собрать предложения для презентации, проверить новые сведения, обновить черновик и затем сообщить, что именно изменилось. Между этими шагами агенту могут понадобиться браузер, документы и связанные приложения.
Ключевое слово здесь - «может». Если сервис не подключён или разрешение на действие не выдано, агент не должен получать к нему доступ только потому, что задача сформулирована широко. Настройка связей с почтой, сообщениями и файлами фактически определяет пределы его работы. Агент может также использовать другие специализированные инструменты, но это не превращает его в обладателя неограниченных прав в чужих системах.
OpenAI сообщает, что dots работают на модели GPT-6 Astra. В системном описании компания отдельно анализирует риски длительных задач и проверки на попытки подменить инструкции через письма, страницы и внешние материалы. Это существенная деталь: агент, который читает интернет и выполняет действия, сталкивается не только с возможными ошибками в ответе, но и с чужими указаниями внутри просматриваемого контента.
🔐 Какие действия требуют согласия
Пользователь может задавать собственные правила: что агенту разрешено делать самостоятельно, а где требуется подтверждение. OpenAI приводит в качестве чувствительных примеров смену пароля и безвозвратное удаление данных - для таких действий нужно явное согласие. В рабочих пространствах администраторы также управляют доступом к агентам, приложениям и возможностям облачного компьютера.
Это не формальность. Между «найди письмо», «подготовь ответ» и «отправь ответ» лежат разные последствия. Ошибку в черновике можно исправить до отправки, а отправленное сообщение уже прочитает адресат. Та же разница есть между поиском информации о товаре и оплатой покупки. Поэтому полезность агента зависит от того, насколько понятно человеку, когда dots только готовят результат, а когда совершают действие во внешнем сервисе.
Отдельный вопрос - конфиденциальность. OpenAI заявляет, что по умолчанию не использует данные бизнес-клиентов для обучения моделей, а пользователи личных планов могут отказаться от передачи своих разговоров и работы dots для обучения. Это не означает отсутствия обработки данных при выполнении поручения: агенту необходимо прочитать то, к чему ему предоставлен доступ. Настройки разрешений и политика конкретного плана важны не меньше рекламного перечня функций.
🧩 Где агент действительно полезен
Наиболее понятные задачи - те, где есть несколько проверяемых этапов и ясный итог. Агент может собрать данные из документов, сопоставить версии, подготовить обновлённый файл и показать изменения. Для команды это означает меньше ручных переключений между вкладками. Но конечный результат всё равно требует проверки там, где ошибка ведёт к расходам, публикации ложного факта или раскрытию личной информации.
Пример с подготовкой коммерческого предложения хорошо показывает пределы автономии. Агент способен учесть новый запрос клиента и переписать документ. Однако цену, сроки и обязательства сторон нельзя считать согласованными лишь потому, что они появились в сгенерированном тексте. Для внешней отправки требуется понимание источника каждой цифры и полномочий агента.
На презентации 29 сентября часть демонстраций голосовых сообщений столкнулась со сбоями. Такая заминка не доказывает, что весь продукт непригоден, но напоминает о разнице между показанной возможностью и надёжной работой в ежедневном процессе. Новая функция должна оцениваться по поведению на повторяющихся задачах, а не по одному удачному сценарию.
⚠️ Почему безопасность стала частью новости
Запуск происходит на фоне сообщений об инцидентах с экспериментальными ИИ-агентами. Чем больше у программы доступов и времени на самостоятельную работу, тем важнее обнаруживать ошибочные действия до того, как они повлияют на реальные системы. В документации OpenAI описывает тесты на вредоносные инструкции в страницах и вложениях, а также случаи, когда испытания подсказали необходимость усилить подтверждение чувствительных действий.
На 30 сентября dots открывают возможность поручать программе длительный процесс, а не только отдельный вопрос. Для оценки их работы имеют значение журнал действий, возможность отмены операции, границы доступа и ответственность за результат. Насколько надёжно агенты справляются с повседневными задачами, станет яснее по мере расширения доступа и независимой проверки.
