OpenAI giới thiệu Dots, lớp agent “always-on” chạy trên cloud computer riêng và được thiết kế để theo đuổi công việc dài hạn. Dots dùng GPT-6 Astra, có thể kết nối với ứng dụng người dùng cho phép, nhận phản hồi theo thời gian và hoạt động qua ChatGPT, Slack hoặc Teams. Đây là bước dịch chuyển từ chat theo từng lượt sang giao quyền có giới hạn, vì vậy quyền, approval và log quan trọng hơn cả demo năng lực.
Mỗi dot có cloud computer, browser và khả năng dùng app đã kết nối. Người dùng có thể mở máy của dot để xem việc nó đang làm, giao nhiều project song song hoặc cho phép kết nối với laptop. OpenAI nói Dots có thể trao đổi qua ChatGPT trên desktop, web và mobile; Slack và Teams đã hỗ trợ nhắn tin, còn SMS sẽ đến sau.
Đợt rollout ban đầu dành cho Pro và Business Premium ở thị trường đủ điều kiện. Enterprise, Edu và Healthcare được thử beta khi admin workspace bật tính năng. Dot đầu tiên được kèm trong gói Pro hoặc Business Premium; công việc sâu vẫn dùng allowance và task trong Codex hoặc ChatGPT Work vẫn tính vào usage limit theo OpenAI.
Khi chạy nền, Dots có thể làm “proactive research” với app đã kết nối ở quyền read-only. Theo OpenAI, trạng thái này không thể gửi tin nhắn, sửa nội dung app hay điều khiển browser/máy tính. Đây là ranh giới quan trọng: agent có thể thu thập ngữ cảnh nhưng không nên tự biến quan sát thành thay đổi hệ thống.
Với công việc có thể tác động account hoặc chia sẻ thông tin, Dots dùng auto-review để so hành động với instruction, Custom Rules và yêu cầu an toàn. Người dùng có thể cho phép hành động cụ thể, bắt buộc approval hoặc cấm hẳn. Đổi mật khẩu là ví dụ OpenAI nêu luôn phải do người dùng thực hiện.
Cloud computer của dot tách với máy và dữ liệu cục bộ trừ khi người dùng chủ động kết nối. Với website được hỗ trợ, dot có thể dùng saved password mà không lộ password cho model. OpenAI cũng nói hệ thống monitoring có thể pause hoặc stop công việc nếu phát hiện concern an toàn.
Biện pháp này giảm một phần rủi ro, không xóa rủi ro prompt injection hay cấp quyền quá rộng. Một app read/write đã kết nối, dữ liệu nhạy cảm trong context hoặc rule quá mở vẫn có thể khiến agent tạo tác động lớn theo cách hợp lệ về quyền nhưng sai mục tiêu.
OpenAI đang thử nghiệm specialist dots: mỗi agent có identity, credential và quyền riêng cho trách nhiệm xác định. Công ty nói sẽ pilot trực tiếp với tổ chức để định nghĩa nhiệm vụ, tool và cách review; đồng thời làm việc với Microsoft để đưa specialist dots vào governance và security controls của Agent 365.
Giá trị của Dots nằm ở tính liên tục: agent giữ ngữ cảnh, tự theo dõi việc và đưa kết quả lại nơi đội đang làm việc. Cũng chính tính liên tục này biến agent thành thành phần vận hành chứ không còn là chatbot. Doanh nghiệp phải quản lý nó như một identity có khả năng hành động: least privilege, phạm vi rõ, audit và thu hồi quyền.
Đánh giá đúng không phải “agent làm được bao nhiêu”, mà là “nó có thể làm sai gì khi context độc hại, tool lỗi hoặc mục tiêu mơ hồ”. Hãy bắt đầu bằng workflow đọc dữ liệu và chuẩn bị bản nháp, đo chất lượng/chi phí, rồi mới mở dần quyền ghi theo từng tác vụ có approval.
