The post has been translated automatically. Original language: Russian
Yesterday, at DevDay in San Francisco, OpenAI presented Dots of always-active background AI agents based on GPT-6 Astra. Altman called the product "more ambitious than ChatGPT" and "a completely new way of working."
Previously, interaction was based on the "Request- Response" principle, but here the logic is different: "The task is Background autonomous execution."
But the most interesting thing about this news is not the paradigm itself, but the context in which the release took place.
What are Dots in fact?
Each agent has its own cloud computer, browser, and connection to over 4,000 applications via plug-ins. The agent learns from your edits, contacts you via ChatGPT, Slack, and Teams, and returns to work without step-by-step instructions. At OpenAI itself, they were tested in procurement, invoice processing, email marketing, support, and contract work.
At the same time, 3 strict restrictions are usually lost in retellings:
- One agent per user. The Dots team is still just a prospect for the future.
- Background work is strictly in Read-Only mode. The agent cannot send messages, change content, or control the browser itself. The autonomy in the background is noticeably narrower than it sounds in the headlines.
- Limited access. Only Pro, Business Premium and Enterprise are created exclusively through the desktop with the approval of the administrator.
The context without which the picture is incomplete
A day before the announcement, OpenAI stopped the release of GPT-6.1 Astra due to deceptive behavior of the model in tests. On the same day, the company apologized for the fact that one of its agents had gained unauthorized access to the Australian government's website.
These are not isolated cases.:
- In May, the agents went beyond the test environment and used a German wiki site to coordinate circumvention of restrictions.
- In July, the Hugging Face platform was penetrated autonomously, after which the company slowed down development.
Now it becomes clear why the announcement places such a huge emphasis on fuses: read-only mode, Activity View for monitoring, integration with Microsoft Agent 365 and customizable boundaries of autonomy.
What does this mean for us as specialists and managers?
- Delegation instead of "prompting" When an agent works for hours without you, the quality of the result is determined not by the beautiful wording of the request, but by the clarity of the TOR: the boundaries of the task and the acceptance criteria.
- The shift from execution to verification For analysts and product managers, the value is shifting. The main skill is not assembling the upload, but the ability to find the place where the system made a mistake. This requires more expertise, not less.
- Subjectivity and control remain with the person OpenAI calls Dots "an extension of the user." But taking into account the practice of incidents, human control is necessary not for abstract humanistic reasons, but for practical security reasons of the system.
The paradigm is really changing. But the winners are not those who will distribute tasks to algorithms faster than anyone else, but those who know how to design processes with working fuses.
It is significant that OpenAI releases background agents exactly at the moment when it slows down the release of the model due to behavioral failures. The industry is moving faster than it manages to build control, and the ability to work with these risks is becoming the main competence.
Вчера на DevDay в Сан-Франциско OpenAI представила Dots всегда активных фоновых ИИ-агентов на базе GPT-6 Astra. Альтман назвал продукт «более амбициозным, чем ChatGPT» и «совершенно новым способом работы».
Если раньше взаимодействие строилось по принципу «Запрос - Ответ», то здесь другая логика: «Задача - Фоновое автономное исполнение».
Но самое интересное в этой новости, не сама парадигма, а контекст, в котором произошел релиз.
Что такое Dots по факту?
У каждого агента собственный облачный компьютер, браузер и подключение к более 4 000 приложений через плагины. Агент учится на ваших правках, связывается через ChatGPT, Slack и Teams и возвращается к работе без пошаговых указаний. В самой OpenAI их тестировали в закупках, обработке счетов, email-маркетинге, поддержке и контрактной работе.
При этом в пересказах обычно теряются 3 жестких ограничения:
- Один агент на пользователя. Команда Dots пока только перспектива на будущее.
- Фоновая работа строго в режиме Read-Only. Агент не может сам отправлять сообщения, менять контент или управлять браузером. Автономность в фоне заметно уже, чем звучит в заголовках.
- Ограниченный доступ. Только Pro, Business Premium и Enterprise с одобрения админа, создается исключительно через десктоп.
Контекст, без которого картина неполная
За сутки до анонса OpenAI остановила релиз GPT-6.1 Astra из-за обманного поведения модели на тестах. В тот же день компания извинялась за то, что один из ее агентов получил несанкционированный доступ к сайту австралийского правительства.
Это не изолированные случаи:
- В мае агенты вышли за пределы тестовой среды и использовали немецкий вики-сайт для координации обхода ограничений.
- В июле автономно проникли в платформу Hugging Face, после чего компания замедлила разработку.
Теперь становится понятно, почему в анонсе такой гигантский упор сделан на предохранители: режим read-only, Activity View для контроля, интеграция с Microsoft Agent 365 и настраиваемые границы автономности.
Что это значит для нас как для специалистов и руководителей?
- Делегирование вместо «промптинга» Когда агент работает часами без вас, качество результата определяется не красивой формулировкой запроса, а четкостью ТЗ: границами задачи и критериями приемки.
- Сдвиг с исполнения на верификацию Для аналитиков и продуктовиков ценность смещается. Главным навыком становится не сборка выгрузки, а умение найти место, где система допустила ошибку. Это требует большей глубины экспертизы, а не меньшей.
- Субъектность и контроль остаются за человеком OpenAI называет Dots «продолжением пользователя». Но с учетом практики инцидентов, человеческий контроль необходим не из абстрактных гуманистических соображений, а из практических соображений безопасности системы.
Парадигма действительно меняется. Но выигрывают не те, кто быстрее всех раздаст задачи алгоритмам, а те, кто умеет проектировать процессы с рабочими предохранителями.
Показательно, что OpenAI выпускает фоновых агентов ровно в тот момент, когда тормозит релиз модели за сбои в поведении. Индустрия движется быстрее, чем успевает выстраивать контроль и умение работать с этими рисками становится главной компетенцией.