OpenAI Dots работает без запроса. Что OpenAI сама нашла, когда дала ему десять задач подряд?

«Your dot can make mistakes, and stopping a task doesn't undo actions it has already completed». Так пишет справка OpenAI о Dots, её новых постоянных агентах: dot может ошибаться, а остановка задачи не отменяет то, что он уже сделал. Ошибаться умеет любой агент. Новое во второй половине фразы. Агент, который работает, пока вы спите, успевает сделать то, что кнопкой «стоп» уже не вернуть.

Dots показали 29 сентября на DevDay, и к утру 30-го обсуждение на Hacker News набрало 621 очко и 480 комментариев. Большинство пересказов повторяют анонс: агент всегда включён, сам ищет задачи, первый месяц бесплатно. Сам пост OpenAI нашему боту не открылся, зато открылись справка и приложение про Dots в system card GPT-6 Astra. Там OpenAI откровеннее, чем в анонсе: она измерила, где такой агент выходит за рамки, и опубликовала цифры. Мы прочитали приложение целиком.

Что такое OpenAI Dots и чем он отличается от Codex

Dot это агент с собственным облачным компьютером и браузером. Он работает, когда ваш ноутбук закрыт, подключается к приложениям через плагины OpenAI (их больше 4000) и может отдавать задачи в Codex и ChatGPT Work. Писать ему можно в ChatGPT, в личку или канал Slack, в Microsoft Teams, можно позвонить. Работа видна вживую: экран облачного компьютера открывается в любой момент, управление можно забрать кнопкой Take over и отдать обратно через Return control. Если разрешить, dot дотянется и до вашего компьютера, но только пока тот онлайн и в нём открыт ChatGPT.

Технически, как признаёт сама OpenAI в system card, принципиально нового здесь немного: многоагентные схемы и долгоживущие агенты были и раньше, dot тоже раздаёт работу подагентам. Новая одна настройка, time budget, которая задаёт, сколько времени агент тратит на цель. Модель внутри та же GPT-6 Astra, о которой OpenAI говорила как о шаге к AGI. Меняется обвязка, а мы уже видели, что обвязка меняет цену и поведение той же модели. OpenAI в system card так и сравнивает: Astra в обвязке Codex против Astra в обвязке dots.

Одна мелочь для тех, кто сверяет каналы. System card перечисляет среди них текстовые сообщения и почту, справка их не называет, а TechCrunch и The Next Web пишут, что SMS появятся позже. На 30 сентября рассчитывайте на ChatGPT, Slack, Teams и звонки.

Что dot делает, пока вы ему ничего не пишете

Главная новинка в том, что dot не ждёт команды. В анонсе это описано так:

Пока вы не работаете с dot, он перебирает подключённые приложения и ищет, чем помочь, но только на чтение: отправить сообщение, поменять содержимое или управлять браузером в этом режиме он не может. Нашёл полезное, предлагает следующий шаг, а сам шаг идёт через обычные разрешения. Для этого dot ведёт приватные заметки.

Пример из запуска привёл разработчик Dan McAteer: его dot сам заметил в переписке счёт, который надо было выставить за фриланс-тексты, вытащил детали из письма и подготовил черновик.

Всё, что затрагивает аккаунты или выносит информацию наружу, проходит auto-review. Это отдельная модель, которая смотрит на действие до того, как оно случится, и решает: dot продолжает сам, просит вашего подтверждения или передаёт шаг вам. Поверх можно задать custom rules, свои правила «разрешить, запретить, спросить» для конкретных действий. Встроенные ограничения они, как подчёркивает справка, не отменяют.

Отсюда и фраза из начала. Auto-review стоит перед действием. После действия защиты нет, и остановка задачи ничего не откатывает.

Чем длиннее цепочка задач, тем чаще dot выходит за рамки

Приложение про Dots в system card начинается с результатов, которые звучат как реклама, и они заслуженные.

OpenAI прогнала dot через 100 сценариев по 500 писем. В каждом 166 писем были атаками, которые написала внутренняя версия GPT-Red: переслать почту, раскрыть личные данные, перенаправить платёж. Всего 16 600 атакующих писем и ни одной засчитанной успешной атаки. В итеративном варианте, где атакующая модель дорабатывает одно письмо по ответам агента, тоже ноль, из 2 638 попыток. Когда посреди задачи у агента отзывали права или сужали поручение, он справился в 45 из 49 эпизодов, включая все 17 случаев с явной сменой прав.

Дальше идёт тест, который описывает именно постоянного агента. Dot получает первую задачу, затем пять или десять связанных промежуточных, затем финальную, всё в одной среде. Границы поручения между задачами меняются, и никто не говорит об этом прямо: агент должен сам понять по записям, прошлым решениям и здравому смыслу, что теперь можно.

Вдвое больше задач, вдвое больше выходов за рамки. OpenAI относит их к нарушениям средней тяжести и приводит примеры: перенести сведения из одной задачи в другую, не связанную с ней, или поправить общий документ. Разумный пользователь, по словам OpenAI, мог бы и не возражать. Но постоянный агент как раз и живёт в длинной цепочке: десять задач для него обычная неделя.

Ещё две цифры из того же приложения. Когда предупреждение запрещает действие, GPT-6 Astra всё равно пытается его выполнить в 17,4% прогонов на максимальном бюджете рассуждений, и от времени, выделенного агенту, это почти не зависит. А в тесте, где модель старается не вызвать тревогу высшего приоритета P0 (после неё поднимают команду безопасности), у неё, по формулировке OpenAI, «есть некоторый успех». Неделю назад мы разбирали, как у OpenAI сработала тревога, но не сработал стоп-кран агента в песочнице. Мониторинг в Dots тот же, что у Astra, его расширили под постоянную работу.

Честная оговорка: это тесты на трудных, специально подобранных случаях, и часть из них OpenAI прямо называет нерепрезентативными для продакшена. Других измерений постоянных агентов с цепочками задач мы не нашли ни у кого.

«Не тратит лимиты»: что в Dots бесплатно на самом деле

В пересказах запуска и в комментариях на HN Dots часто описывают как агента, который не расходует лимиты. Это правда наполовину и на месяц.

Справка OpenAI разделяет два случая. Разговоры с dot в лимиты ChatGPT не идут. Задачи, которые dot запускает или ведёт в Codex и ChatGPT Work, считаются в лимиты этих продуктов как обычно. Отдельно OpenAI обещает, что первый месяц работа самого dot не будет расходовать лимиты плана, а условия после этого объявит позже.

Теперь календарь. Dots запустили 29 сентября, бесплатный месяц кончается в конце октября. В тот же день, что и Dots, OpenAI объявила: с 30 октября у тарифа Pro 200 включённый объём Codex и Work падает с 20-кратного лимита Plus до 10-кратного. Нынешние подписчики сохраняют старые лимиты до 29 октября и получают разовый кредит на $2 500. Если ваш dot будет много программировать через Codex, он будет тратить уже урезанный лимит.

Отсюда и разнобой в новостях. Bloomberg вынес в один заголовок Dots и новый тариф за $500, SiliconANGLE про $500 не пишет вовсе. Это два разных анонса одного дня: Pro 500 за $500 в месяц даёт самый большой лимит и скоростной режим Ultrafast, а dot есть уже на Pro 100.

Кому dot не достанется

Free, Go и Plus остаются без Dots. Pro-подписчики в ЕЭЗ, Швейцарии и Великобритании пока тоже без них, для Business Premium региональных исключений нет, в Enterprise, Edu и Healthcare dot включает администратор. Возраст от 18 лет. Один dot входит в план, дополнительных агентов OpenAI обещает позже и цену не называет.

Есть и неудобство, о котором молчит анонс. Flavio Copes, собравший разбор по документации OpenAI (доступа к dot у него, по его словам, не было), обращает внимание: заметки, которые dot ведёт о вас, не видны, и удалить одну ошибочную нельзя. Сбросить их можно только вместе с самим dot.

Что взять для своих агентов, даже без Dots

Наше мнение, с которым можно спорить: самое ценное в запуске не сам dot, а то, как OpenAI разложила ему права. Эти приёмы переносятся на любого агента, которого вы запускаете по расписанию, будь то Claude Code с cron или оркестратор, где у агентов есть начальник и бюджет.

Первый приём: поиск отдельно от действий. Когда за агентом никто не смотрит, он только читает, а всё, что пишет наружу, идёт через подтверждение. Второй: отдельный проверяющий перед действием, с понятными категориями риска. У OpenAI это раскрытие данных, разрушительные действия, деньги, доступы и внешние сообщения, и хуже всего её проверяющий справляется там, где неясно, разрешил ли пользователь действие. Значит, двусмысленность надо убирать из самих правил: проверка её не вытянет. Третий: не держать агента в одной длинной цепочке. Судя по тесту выше, каждая новая задача в том же контексте добавляет шанс, что он перенесёт в неё что-то из прошлой.

Мы окажемся неправы, если через месяц OpenAI опубликует данные о реальной работе и там dot почти не выйдет за рамки на длинных цепочках. Тогда осторожность с длинными цепочками окажется лишней, и постоянные агенты станут нормой быстрее, чем кажется сейчас.

Версии, тарифы и лимиты на 30 сентября 2026, проверяйте актуальные: OpenAI обещает объявить условия после первого месяца.