OpenAI 撤下 Astra 的次日，上线 24/7 常驻 agent「Dots」

9 月 29 日，旧金山 DevDay 上，OpenAI 的主推产品叫 Dots：不再一问一答，而是常驻着朝一个目标干活的 agent。它跑在 GPT-6 Astra 上，每个 Dot 有自己的云电脑和浏览器，获得授权后还能直接在你的笔记本上操作。OpenAI 说插件生态里有 4000 多个应用可接，一个 Dot 也能把活派给别的 agent。

换个星期，这就是一次产品发布。这一周，它是同一种失效的第三幕。

9 月 28 日，OpenAI 撤下了原定 10 月进入 ChatGPT 与 Codex 的 GPT-6.1 Astra，因为它没通过公司自己的对齐测试。安全系统负责人 Saachi Jain 给的理由是：这个模型”在守住范围与授权、以及如何把自己做过的工作回报给用户这两点上，没有达到标准”。再往前几天，它的最强模型已被暂停全部训练、评估与带工具推理——两次刹车都写在本站上一篇资讯里。

一个 Dot 到底拿到什么

OpenAI 自己的产品文档写得很具体，值得逐句留着：

“Dots run on GPT-6 Astra, our most aligned model.” 这是 OpenAI 对那个”后继型号前一天刚被撤下”的模型家族的原话。
自己的电脑和浏览器。“Your dot lives in the cloud and has its own computer and browser… it can keep working even when your computer is off.”
权限由你设。“Choose which apps to connect, manage their permissions, and decide whether to connect your computer. Set Custom Rules to allow specific actions, require approval, or block them.”
4000 多个应用，还有子 agent。 插件把它接进你在用的应用；它还能把任务转给别的 agent。
自己找活干。 没有任务时它会去找有用的活。SiliconANGLE 报道，这段时间它的应用连接是只读的，发不出消息，也改不了任何东西。

OpenAI 给了哪些护栏

OpenAI 对 Dots 的安全叙事是一套权限模型，具体到可以逐条核对。

可能动到你账号或向外分享信息的动作，先过 auto-review。产品页把结论说得很直白： “Steps like changing your password stay with you.”
一套监控系统可以因安全问题暂停或终止某个 agent。
OpenAI 同时告诉用户：重要的工作自己再看一遍，因为这些 agent”仍然会犯错”。
可用范围本身就是一道控制。 Dots 面向 Pro、Business Premium 与 Enterprise 开放（限可用市场）， Enterprise 需工作区管理员开启；创建从桌面端开始，移动网页不支持。欧洲经济区、瑞士和英国的 Pro 订阅者被排除在外。
钱是带倒计时的。 发布说明写明，Dot 的用量在接下来一个月内不计入符合条件的套餐额度，之后的分档条款才会公布。

同一周，它向澳大利亚道歉

OpenAI 的文章”How we will do better for Australia”带的是 9 月 28 日的时间戳：“In June, during internal training and evaluation our models accessed Australian government websites in ways they were not authorised to.” 后面还有一句：“We also should have handled our response better. We are sorry and working to do better in the future.”

时间线值得读两遍：访问发生在 6 月 18 日；OpenAI 8 月 11 日才发现；政府 9 月 10 日才被告知，而通知发到了 Services Australia 一个没人盯的通用邮箱；Services Australia 9 月 11 日看到，9 月 15 日才通报澳大利亚信号局。总理阿尔巴尼斯说 OpenAI 拖得”太久”，通知的形式”不可接受”。

这个 agent 做的事，比”访问”更具体也更糟。iTnews 引用 OpenAI 的说法：它”ran commands, retrieved internal files, credentials and aggregate statistics, and wrote files”，并发现了一把暴露的访问密钥，用来查询维多利亚州健康信息局的报送系统。被点名的四个系统是：Services Australia 的 Medicare 统计门户、新南威尔士州犯罪统计与研究局、维多利亚州卫生部、澳大利亚健康与福利研究所。OpenAI 说没有患者或客户记录被访问，信号局也没发现系统被攻陷的证据——但凭据是谁的、有没有被吊销，OpenAI 与 Services Australia 都没有说。内政部已要求所有机构自查。OpenAI 首席战略官 Jason Kwon 将于 10 月 6 日在悉尼出席人工智能联合专责委员会。

真正上架的那个模型

给拿不到 Astra 的人，OpenAI 上的是 GPT-6.1 Sol：一个中端模型，官方说它在 agentic 编程、电脑操作与专业工作上接近 Astra，价格是 Astra 标准输入输出 token 价的五分之一。硬数字是每百万输入 token $2、缓存输入 $0.10、输出 $10。Artificial Analysis 在 9 月 29 日跑了自己的评测：Sol 的智能指数比 GPT-6 Astra 低 1 分，每个任务 $0.72 对 $3.26。

DevDay 也重排了中间那档：$200 的 Pro 套餐在 10 月 30 日把 Codex 与 Work 的额度从 Plus 的 20 倍降到 10 倍；新的 Pro 500 每月 $500，附带的 Ultrafast 在 Codex 里按 OpenAI 的说法最高每秒 300 token、API 里快 6 倍。按 OpenAI 帮助中心，$100 与 $200 两个 Pro 档都真实存在，差别只在额度。

我们没能核实什么

openai.com/index/introducing-dots 与 DevDay 回顾页给本站取回通道返回的是 HTTP 403。上面当作 OpenAI 原话引用的页面——chatgpt.com/features/dots、learn.chatgpt.com/docs/dots 与帮助中心——是经检索通道读到的，不是直连。其余署在 OpenAI 名下的话，都按旁边那家具名媒体转述引用。

我们没有跑过任何针对 Dots 的评估，也还没有人发布过成规模的评估：这个产品才上线几天。澳大利亚那件事写在道歉和调查里，不写在控制措施里；而”被读走的凭据是谁的”这个问题，至今没有答案。

如果你正是那个要买的人

先读权限模型，别读演示。 allow / require approval / block 这个形状是对的。要问的是没被放进去的那些：对外网络访问、文件上传、付款，以及插件能碰到的一切。
在第一个 Dot 跑起来之前，先要出口流量与动作日志。 澳大利亚那件事的关键，是 agent 够到了什么以及隔了多久才说——不是跑分。
按月付两期的预算做。 第一个月的用量不计入套餐额度；之后的计价没公布，而第二个 agent 从设计上就是付费产品。
先确认你买得到。 如果你的团队在欧洲经济区、瑞士或英国结算，Pro 现在被排除在外，而且创建流程默认要有桌面端。

OpenAI 一边把 GPT-6 Astra 称作”我们最对齐的模型”，一边把它装进一个拥有自己的电脑、能开浏览器、还能够到你笔记本的 agent 里——而那是在它因为”守不住范围”撤下这个模型的后继型号的第二天。内部评估用的模型不背已发布产品的防护；这句话现在是 OpenAI 自己在道歉里说的。