Компания OpenAI представила постоянных агентов под названием Dots: теперь внутри ChatGPT у каждого такого помощника есть собственный изолированный компьютер в облаке и отдельный веб-браузер. Это означает, что ассистент способен самостоятельно изучать сайты, запускать рабочие сервисы и выполнять длинные поручения даже в те моменты, когда вы закрыли вкладку в браузере или выключили свой ноутбук.
Где запускается помощник и чей компьютер он использует
Первое опасение, которое возникает при словах об автономном агенте, вполне понятно: не начнет ли искусственный интеллект самостоятельно двигать курсор на домашнем или рабочем ноутбуке. В случае с Dots устройство устроено принципиально иначе. Агент запускается не на вашем физическом компьютере, а на отдельной виртуальной машине в облаке OpenAI, где работают операционная система Linux и браузер Chrome в закрытой изолированной среде.
Через систему плагинов этот облачный помощник может связываться более чем с четырьмя тысячами внешних программ, от корпоративных планировщиков до таблиц и баз знаний. Пока агент выполняет сложное поручение, вы можете в любой момент развернуть окно его виртуального компьютера и в реальном времени наблюдать за тем, какие страницы он открывает, что пишет и какие шаги предпринимает.
Доступ к вашему физическому ноутбуку отключен по умолчанию. Включить его можно только через десктопное приложение с явным подтверждением пользователя. В корпоративных тарифах локальный доступ тоже заблокирован администратором. При этом облачная машина не переносит сохраненные пароли или открытые сессии из домашнего браузера: для работы с сайтами авторизоваться нужно заново прямо в среде агента.
Что помощник умеет делать в фоне и где стоят строгие границы
Когда вы не ведете активный диалог, агент переходит в режим предварительного поиска. Он способен самостоятельно просматривать подключенные базы и искать полезную информацию к предстоящим встречам или проектам. Однако у этого фонового режима есть жесткое ограничение, зашитое прямо в программный код: в тихом режиме ассистент имеет право только читать информацию. Он не может самостоятельно отправить письмо коллегам, изменить содержимое файлов или нажать кнопку подтверждения на внешней площадке.
Для всех остальных действий в настройках предусмотрены специальные пользовательские правила с четырьмя четкими уровнями контроля: выполнить действие без лишних вопросов, сделать шаг только по прямой команде человека, спросить подтверждение перед запуском или сразу передать управление вам. Эти правила позволяют настроить свободу помощника под конкретную задачу, но они не способны отменить базовые барьеры безопасности платформы.
Например, финансовые операции и переводы денег между счетами агент не завершает ни при каких условиях — окончательный шаг всегда передается человеку. Если вы поручаете сервису покупку в интернет-магазине с уже привязанной банковской картой, система в обязательном порядке потребует вашего одобрения. Перед отправкой электронных писем или правкой важных документов срабатывает встроенная проверка безопасности, чьи настройки находятся вне досягаемости самого ассистента, поэтому он не может отключить контроль над своими действиями.
Практические разборы того, как безопасно подключать нейросети к рабочим инструментам и настраивать автоматизации без лишнего риска, регулярно выходят в Telegram-канале Ковчег.
Кому открыли доступ и сколько это стоит
Новую функцию анонсировали 29 сентября 2026 года на конференции DevDay, а в основе работы агентов лежит модель GPT-6 Astra. Первого помощника компания включила в подписки Pro и Business Premium без необходимости оформлять отдельную дополнительную плату. Развертывание идет постепенно, поэтому появление кнопки создания агента в учетной записи может занять несколько дней после официального старта.
Для индивидуального тарифа Pro действует географическое ограничение: доступ не открывают в Европейской экономической зоне, Швейцарии и Великобритании. Корпоративный план Business Premium получил поддержку агентов во всех регионах присутствия ChatGPT, а на тарифе Enterprise функция пока находится в бете и выключена по умолчанию.
Создать своего первого помощника можно только через настольное приложение или в веб-версии сервиса на персональном компьютере. С мобильного телефона или через браузер смартфона запустить настройку не получится, хотя после создания общаться с агентом в мобильном приложении разрешено. Кроме того, к использованию новой системы допускаются только пользователи старше восемнадцати лет.
Обычные разговоры с помощником не расходуют стандартные лимиты сообщений в ChatGPT. Если же агент начинает запускать тяжелые программные процессы в среде Codex или обращается к сервису ChatGPT Work, эти задачи тарифицируются по привычным правилам платформы. На первый месяц после запуска разработчики предусмотрели расширенный резерв для выполнения глубоких исследовательских задач, а расценки на подключение дополнительных агентов и ускоренную обработку запросов пока не опубликованы.
Особенности памяти и удаления ассистента
Агент делит контекст памяти с ChatGPT в обе стороны. Вы можете остановить обмен воспоминаниями в общих настройках персонализации, но это действие лишь заморозит передачу свежих сведений и не сотрет то, что ассистент успел усвоить ранее.
Посмотреть или отредактировать отдельные воспоминания помощника по одному невозможно: если агент зафиксировал нежелательную деталь, единственный способ очистить его память — полностью удалить самого персонажа. Точно так же отключение внешней программы не стирает сведения, которые уже попали в базу знаний агента во время прошлых запусков.
Полное удаление ассистента стирает историю диалогов, память и расписания. При этом оно не отменяет изменения, уже внесенные во внешние приложения, и не отзывает отправленные письма. Своего почтового ящика у помощника нет, а звонки он не начинает сам: связаться голосом можно, только если вы открыли диалог и нажали вызов.
