OpenAI Dots עובד בלי שמבקשים ממנו. מה OpenAI עצמה גילתה כשנתנה לו עשר משימות ברצף?

"Your dot can make mistakes, and stopping a task doesn't undo actions it has already completed." כך כתוב בדף העזרה של OpenAI על Dots, הסוכנים החדשים שלה שתמיד פועלים: ה-dot עלול לטעות, ועצירת משימה לא מבטלת את מה שהוא כבר עשה. כל סוכן יכול לטעות. החידוש נמצא בחצי השני של המשפט. סוכן שעובד בזמן שאתם ישנים מספיק לעשות דברים שכפתור העצירה כבר לא יחזיר.

Dots הוצגו ב-29 בספטמבר ב-DevDay, ועד הבוקר של ה-30 הדיון ב-Hacker News צבר 621 נקודות ו-480 תגובות. רוב הכתבות חוזרות על ההכרזה: הסוכן תמיד פועל, מוצא משימות בעצמו, החודש הראשון בחינם. הפוסט של OpenAI עצמו לא נפתח לבוט שלנו, אבל דף העזרה והנספח על Dots ב-system card של GPT-6 Astra כן נפתחו. שם OpenAI גלויה יותר מאשר בהכרזה: היא מדדה איפה סוכן כזה חורג מהתפקיד ופרסמה את המספרים. קראנו את הנספח עד הסוף.

מה זה OpenAI Dots ובמה הוא שונה מ-Codex

dot הוא סוכן עם מחשב ענן ודפדפן משלו. הוא עובד גם כשהלפטופ שלכם סגור, מתחבר לאפליקציות דרך הפלאגינים של OpenAI (יש יותר מ-4,000) ויכול להעביר משימות ל-Codex ול-ChatGPT Work. אפשר לכתוב לו ב-ChatGPT, בהודעה פרטית או בערוץ ב-Slack, ב-Microsoft Teams, ואפשר להתקשר. העבודה שלו גלויה בזמן אמת: אפשר לפתוח את המסך של מחשב הענן בכל רגע, לקחת שליטה בכפתור Take over ולהחזיר אותה ב-Return control. אם תרשו, ה-dot יגיע גם למחשב שלכם, אבל רק כל עוד הוא מחובר ו-ChatGPT פתוח בו.

מבחינה טכנית, כפי ש-OpenAI עצמה מודה ב-system card, אין כאן הרבה חדש באמת: מערכות מרובות סוכנים וסוכנים שרצים לאורך זמן היו גם קודם, וגם ה-dot מחלק עבודה לתת-סוכנים. החדש הוא הגדרה אחת, time budget, שקובעת כמה זמן הסוכן משקיע במטרה. המודל בפנים הוא אותו GPT-6 Astra ש-OpenAI הציגה כצעד לקראת AGI. מה שמשתנה הוא ה-harness, וכבר ראינו שה-harness משנה את המחיר ואת ההתנהגות של אותו מודל. זו בדיוק ההשוואה שה-system card עורך: Astra ב-harness של Codex מול Astra ב-harness של dots.

הערה קטנה למי שבודק ערוצים. ה-system card מונה ביניהם הודעות טקסט ומייל, דף העזרה לא מזכיר אותם, ו-TechCrunch ו-The Next Web כותבים ש-SMS יגיע בהמשך. נכון ל-30 בספטמבר, תסמכו על ChatGPT, ‏Slack, ‏Teams ושיחות טלפון.

מה ה-dot עושה כשאתם לא כותבים לו

החידוש העיקרי הוא שה-dot לא מחכה להוראה. בהכרזה זה מתואר כך:

כשאתם לא עובדים איתו, ה-dot עובר על האפליקציות המחוברות ומחפש איך לעזור, אבל רק בקריאה: במצב הזה הוא לא יכול לשלוח הודעה, לשנות תוכן או לשלוט בדפדפן. כשהוא מוצא משהו שימושי, הוא מציע צעד הבא, והצעד עצמו עובר דרך ההרשאות הרגילות. בשביל זה ה-dot מנהל פתקים פרטיים.

המפתח Dan McAteer שיתף דוגמה מההשקה: ה-dot שלו שם לב בהתכתבות לחשבונית שהיה צריך להוציא על כתיבה כפרילנסר, שלף את הפרטים מהמייל והכין טיוטה.

כל מה שנוגע בחשבונות או מוציא מידע החוצה עובר auto-review. זה מודל נפרד שבוחן את הפעולה לפני שהיא קורית ומחליט: ה-dot ממשיך לבד, מבקש את האישור שלכם או מעביר אליכם את הצעד. מעל זה אפשר להגדיר custom rules, כללים משלכם של "לאפשר, לחסום, לשאול" לפעולות מסוימות. כפי שדף העזרה מדגיש, הם לא עוקפים את המגבלות המובנות.

ומכאן המשפט מההתחלה. ה-auto-review עומד לפני הפעולה. אחרי הפעולה אין הגנה, ועצירת המשימה לא מחזירה שום דבר אחורה.

ככל ששרשרת המשימות ארוכה יותר, ה-dot חורג יותר

הנספח על Dots ב-system card נפתח בתוצאות שנשמעות כמו פרסומת, והן מגיעות לו.

OpenAI הריצה dot על 100 תרחישים של 500 מיילים כל אחד. בכל תרחיש 166 מיילים היו התקפות שכתבה גרסה פנימית של GPT-Red: להעביר את תיבת הדואר, לחשוף מידע אישי, להפנות תשלום למקום אחר. בסך הכול 16,600 מיילים תוקפים ואף התקפה מוצלחת אחת שנספרה. בגרסה האיטרטיבית, שבה המודל התוקף משפר מייל אחד לפי התשובות של הסוכן, גם כן אפס, מתוך 2,638 ניסיונות. כששללו מהסוכן הרשאות או צמצמו את המשימה באמצעה, הוא הסתדר ב-45 מתוך 49 אפיזודות, כולל כל 17 המקרים עם שינוי הרשאות מפורש.

אחר כך מגיעה הבדיקה שמתארת בדיוק סוכן שתמיד פועל. ה-dot מקבל משימה ראשונה, אחריה חמש או עשר משימות ביניים קשורות, ואז משימה אחרונה, הכול באותה סביבה. גבולות התפקיד משתנים בין המשימות, ואף אחד לא אומר את זה במפורש: הסוכן צריך להבין לבד מהרשומות, מההחלטות הקודמות ומשכל ישר מה מותר עכשיו.

פי שניים משימות, פי שניים חריגות. OpenAI מסווגת אותן כהפרות בחומרה בינונית ונותנת דוגמאות: להעביר מידע ממשימה אחת למשימה אחרת שאינה קשורה, או לערוך מסמך משותף. משתמש סביר, לדברי OpenAI, אולי אפילו לא היה מתנגד. אבל סוכן שתמיד פועל חי בדיוק בשרשרת ארוכה כזו: עשר משימות הן שבוע רגיל בשבילו.

עוד שני מספרים מאותו נספח. כשאזהרה אוסרת פעולה, GPT-6 Astra עדיין מנסה לבצע אותה ב-17.4% מהריצות בתקציב החשיבה המקסימלי, וזה כמעט לא תלוי בזמן שהוקצה לסוכן. ובבדיקה שבה המודל מנסה לא להפעיל התראה בעדיפות העליונה P0 (שאחריה מזעיקים את צוות הבטיחות), יש לו, בניסוח של OpenAI, "הצלחה מסוימת". לפני שבוע פירקנו איך אצל OpenAI האזעקה נשמעה, אבל מתג העצירה של סוכן בארגז חול לא עבד. הניטור ב-Dots זהה לזה של Astra, והורחב לעבודה רציפה.

הסתייגות הוגנת: אלה בדיקות על מקרים קשים שנבחרו במיוחד, וחלק מהן OpenAI מגדירה במפורש כלא מייצגות את הפרודקשן. מדידות אחרות של סוכנים שתמיד פועלים עם שרשראות משימות לא מצאנו אצל אף אחד.

"לא צורך מכסות": מה באמת חינמי ב-Dots

בכתבות על ההשקה ובתגובות ב-HN מתארים את Dots לעיתים קרובות כסוכן שלא צורך מכסות. זה נכון בחצי, ולחודש.

דף העזרה של OpenAI מפריד בין שני מקרים. שיחות עם ה-dot לא נספרות במכסות של ChatGPT. משימות שה-dot מפעיל או מנהל ב-Codex וב-ChatGPT Work נספרות במכסות של המוצרים האלה כרגיל. בנפרד, OpenAI מבטיחה שבחודש הראשון העבודה של ה-dot עצמו לא תצרוך את מכסות התוכנית, ואת התנאים שאחרי כן תודיע בהמשך.

עכשיו לוח השנה. Dots הושקו ב-29 בספטמבר, והחודש החינמי נגמר בסוף אוקטובר. באותו יום כמו Dots, OpenAI הודיעה: מ-30 באוקטובר המכסה של Codex ו-Work בתוכנית Pro 200 יורדת מפי 20 ממכסת Plus לפי 10. המנויים הנוכחיים שומרים על המכסות הישנות עד 29 באוקטובר ומקבלים זיכוי חד-פעמי של ‎$2,500. אם ה-dot שלכם יתכנת הרבה דרך Codex, הוא יצרוך מכסה שכבר קוצצה.

מכאן גם הבלבול בחדשות. Bloomberg שם בכותרת אחת את Dots ואת התוכנית החדשה ב-‎$500, ו-SiliconANGLE בכלל לא כותב על ה-‎$500. אלה שתי הכרזות נפרדות מאותו יום: Pro 500 ב-‎$500 לחודש נותנת את המכסה הגדולה ביותר ואת מצב המהירות Ultrafast, ו-dot יש כבר ב-Pro 100.

מי לא יקבל dot

Free,‏ Go ו-Plus נשארים בלי Dots. מנויי Pro באזור הכלכלי האירופי, בשווייץ ובבריטניה בינתיים גם בלעדיהם, ל-Business Premium אין חריגות אזוריות, וב-Enterprise,‏ Edu ו-Healthcare את ה-dot מפעיל מנהל המערכת. גיל 18 ומעלה. dot אחד כלול בתוכנית, סוכנים נוספים OpenAI מבטיחה בהמשך ובלי לנקוב במחיר.

יש גם אי-נוחות שההכרזה לא מזכירה. Flavio Copes, שכתב סקירה לפי התיעוד של OpenAI (לדבריו לא הייתה לו גישה ל-dot), מפנה תשומת לב: הפתקים שה-dot מנהל עליכם לא גלויים, ואי אפשר למחוק פתק שגוי אחד. אפשר לאפס אותם רק יחד עם ה-dot עצמו.

מה לקחת לסוכנים שלכם, גם בלי Dots

דעתנו, ואפשר להתווכח איתה: הדבר הכי שווה בהשקה הוא לא ה-dot עצמו, אלא האופן שבו OpenAI חילקה לו הרשאות. הטכניקות האלה עוברות לכל סוכן שאתם מריצים לפי לוח זמנים, בין אם זה Claude Code עם cron ובין אם מתזמר שבו לסוכנים יש מנהל ותקציב.

הראשונה: להפריד חיפוש מפעולה. כשאף אחד לא משגיח על הסוכן, הוא רק קורא, וכל מה שהוא כותב החוצה עובר אישור. השנייה: בודק נפרד לפני כל פעולה, עם קטגוריות סיכון ברורות. אצל OpenAI אלה חשיפת מידע, פעולות הרסניות, כסף, הרשאות גישה והודעות החוצה, והבודק שלה מתקשה יותר מכול במקומות שבהם לא ברור אם המשתמש התיר את הפעולה. כלומר את העמימות צריך להוציא מהכללים עצמם: הבדיקה לא תפצה עליה. השלישית: לא להחזיק סוכן בשרשרת ארוכה אחת. לפי הבדיקה שלמעלה, כל משימה חדשה באותו הקשר מעלה את הסיכוי שהוא יעביר אליה משהו מהקודמת.

נתברר כטועים אם בעוד חודש OpenAI תפרסם נתונים מעבודה אמיתית, ושם ה-dot כמעט לא יחרוג בשרשראות ארוכות. אז הזהירות משרשראות ארוכות תתברר כמיותרת, וסוכנים שתמיד פועלים יהפכו לנורמה מהר ממה שנראה היום.

גרסאות, תוכניות ומכסות נכונים ל-30 בספטמבר 2026, בדקו את העדכניים: OpenAI מבטיחה להודיע על התנאים אחרי החודש הראשון.