重大事件更新 · Enterprise AI × Agent Economy × Control Layer
OpenAI推出常驻Dots智能体：Agent竞争从回答进入持续执行
重大事件更新｜常驻Agent × 企业分销 × Control Layer｜2026.09.30
OpenAI推出可在云端持续运行、跨应用追踪目标的Dots智能体，并把Slack、Teams、Codex与ChatGPT Work连接起来。常驻执行扩大了企业AI的分销和工作流入口，也同步放大权限、数据、误操作与成本风险。产品内置自定义规则、权限升级和敏感操作明确同意，方向上确认Control Layer正在成为商业化前提；生产可靠性、留存、单位经济性与安全表现仍待验证。
持续追踪目标而非单次响应
Codex与ChatGPT Work周活跃用户
Slack、Teams与OpenAI工具链
密码与永久删除等敏感操作
Action Layer强化｜Control-by-Design方向确认｜生产可靠性与规模收入未确认
01 · 研究摘要
1分钟研究摘要
OpenAI在9月29日推出名为Dots的常驻式自主智能体，可在独立云端计算环境中持续追踪用户目标，并通过Slack和Microsoft Teams与用户协作，同时调用Codex和ChatGPT Work完成研究、数据分析、文档与软件任务。[1] 公司表示，用户可设置规则和权限升级；密码修改、永久删除数据等敏感操作需要明确同意，企业数据默认不用于训练。[1] OpenAI披露Codex与ChatGPT Work周活跃用户合计超过3500万，为Dots提供了现成分销基础，但现场演示仍出现语音更新故障，尚无Dots留存、任务完成率、收入或推理成本数据。[1]
语音文字稿
OpenAI推出可持续运行的Dots智能体，把企业AI从单次回答推进到跨应用持续执行。超过三千五百万周活跃用户提供分销基础，而规则、权限升级和敏感操作同意说明Control Layer已进入产品架构。下一步必须验证真实任务完成率、人工接管、成本、留存和安全表现。
已知事实与待确认事项
- 已确认
- Dots可在云端持续运行并跨应用协作
- 已确认
- 规则、权限升级和敏感操作同意被纳入产品
- 已确认
- OpenAI拥有超过3500万周活跃企业与开发者入口
- 仍待验证
- 可靠性、留存、收入、成本与安全事件率
Intelligence
模型理解目标并规划多步骤任务
Persistent Action
智能体持续运行、跨应用执行并保存上下文
Control
规则、权限、明确同意、隔离与审计约束行动
Trust
企业验证智能体不越权、可追踪并可停止
Adoption
持续任务与业务结果转化为使用量和收入
02 · 事实、影响与判断
这次变化为什么重要？
Agent Economy的瓶颈从能力转向可控执行
- 已确认事实
- Agent已经能够调用工具和操作真实系统，但越权、审计与责任风险限制企业部署。
- 为什么重要
- OpenAI把常驻智能体推向企业分销入口，同时内置规则、权限升级、敏感操作明确同意和独立云环境。
- ACIS判断
- Action Layer由单次任务进入持续执行，Control Layer也从外部安全要求进入产品架构。商业化路径明显加强，但只有生产可靠性、ROI与安全数据才能确认规模采用。
03 · 事实与分析
事实与深度分析
01｜What Happened｜发生了什么？
OpenAI发布Dots常驻式智能体。Dots可在独立云端计算环境中持续追踪目标，通过Slack和Microsoft Teams与用户沟通，并调用Codex与ChatGPT Work进行研究、数据分析、文档准备和软件构建。[1] OpenAI同时披露Codex与ChatGPT Work周活跃用户合计超过3500万；Dots初期面向高价值个人与企业计划，具体规模节奏仍需正式产品文档确认。
02｜Why It Matters Now｜为什么现在重要？
Agent竞争正在从谁能回答得更好，转向谁能长时间承担工作。常驻智能体不再等待每一次提示，而是持续保留上下文、主动推进目标并跨应用协调。它提高了可交付工作量，也把权限、数据暴露、错误传播和推理成本从一次性风险变成持续性风险。
03｜Confirmed Facts vs Uncertainty｜事实与不确定性
已确认的是产品发布、跨Slack与Teams协作、独立云端运行、用户规则、权限升级、敏感操作明确同意，以及企业数据默认不用于训练。[1] 仍不确定的是正式覆盖计划、价格、客户数量、任务成功率、人工接管率、推理成本、数据保留边界和事故率。超过3500万周活跃用户是分销基础，不是Dots使用量或收入。
04｜Transmission Mechanism｜传导机制
常驻Agent上线 → 持续处理研究、数据、文档与软件任务 → 企业工作流入口扩大 → 使用量与推理需求上升 → 模型、云和协作软件获得新收入机会；同时持续权限和跨应用访问增加 → 身份、策略、日志、沙箱与人工审批成为采购条件 → Control Layer与AI安全预算上升。
05｜Prior ACIS View → New Evidence → Updated View
此前ACIS把Agent商业化链条定义为Intelligence → Action → Control → Trust → Commercial Adoption。新证据是OpenAI把持续行动与权限控制同时嵌入企业产品，而非只发布更强模型。更新判断：Action Layer显著强化，Control-by-Design方向得到确认；但Trust与规模收入仍需生产数据完成验证。
06｜Cross-Asset / Cross-Industry Read-through｜跨资产与产业影响
企业软件竞争由席位转向任务与结果，Microsoft、Salesforce、ServiceNow、Google、Meta和Anthropic面对新的工作流竞争；Slack和Teams成为Agent分发与审批界面；云与推理基础设施获得持续负载，但成本可能侵蚀毛利；网络安全、身份、审计、可观测性和运行时隔离需求上升；专业服务与知识工作流程面临自动化重构。
07｜What Does NOT Change｜哪些判断不变？
产品发布不等于生产可靠；3500万周活跃用户不等于Dots采用或收入；自定义规则和明确同意不能消除提示注入、权限配置错误、数据外泄和非预期行为；现场演示故障说明执行质量仍需验证；OpenAI并未因此自动取得企业工作流层的长期主导权。
08｜Risks / Alternative Scenarios｜风险与替代情景
基准情景是高价值团队先采用常驻Agent，并保留频繁审批。上行情景是任务完成率和留存快速提高，Dots与ChatGPT Space成为新的企业工作入口。下行情景是故障、成本和权限摩擦限制采用，客户转向平台原生或领域专用Agent。尾部情景是重大跨应用越权事件引发采购暂停和更严监管。
09｜Next Validation｜下一步验证
24小时关注正式产品文档、覆盖计划、定价、管理员权限、数据保留与审计说明；7天关注首批企业客户、集成范围、任务完成率和故障反馈；30天关注留存、每个任务成本、人工审批率、收入贡献、安全事件及是否形成可重复的工作流ROI。
10｜What This Update Establishes｜本次更新确立什么
本次更新确立常驻式、跨应用Agent已经进入大型AI平台的企业分销阶段，同时确认权限与明确同意必须嵌入产品。它不确立无人监督自治、生产级可靠性、规模收入或OpenAI在企业工作流中的长期胜出。
11｜What to Watch Next｜接下来最值得观察什么
验证重点应从模型演示转向真实任务：完成率、持续时间、人工接管、权限升级、每项任务成本、客户留存与可归因收入。只有效率收益持续高于推理、控制和事故成本，常驻Agent才会从功能升级为可规模化的商业模式。
04 · 产业与资产含义
产业与资产含义
OpenAI
分销由聊天入口扩展至持续工作的Agent层。
企业软件
竞争从席位与界面转向任务、结果和工作流控制。
网络安全
Agent身份、权限、日志、审批和运行时防护需求上升。
云与算力
持续执行增加推理负载，但单位经济性尚未验证。
最重要的变化不是又一个聊天功能，而是AI平台开始争夺持续执行工作的入口。
05 · 验证与风险
下一步重点观察什么？
未来24小时
管理员权限、数据政策与敏感操作边界清楚
什么会削弱判断：关键控制仍停留在发布会描述
未来7天
出现真实客户、稳定集成和可复现任务
什么会削弱判断：演示故障或权限摩擦持续
未来30天
留存、任务ROI与收入开始可量化
什么会削弱判断：成本、接管率或事故抵消效率收益
什么会推翻判断？
最大的分析风险是把现有用户入口外推为Dots采用，或把内置控制外推为安全问题已解决。常驻Agent的价值必须用生产任务结果与完整成本衡量。
06 · 关键问题
关键问题
Dots与普通聊天机器人有什么不同？
普通聊天通常响应单次请求；Dots可以持续追踪目标、保留上下文并跨应用推进任务。
为什么常驻Agent需要更强控制？
运行时间越长、连接系统越多，权限累积、错误传播和数据暴露的可能性越高。
超过3500万周活跃用户说明什么？
它说明OpenAI拥有强分销入口，但不能证明Dots本身的使用、留存或收入。
下一步最重要的商业指标是什么？
任务完成率、人工接管率、每项任务成本、客户留存和可归因收入。
07 · 术语与来源
术语、来源与相关研究
术语速览
- Always-on agent
- 在用户不持续提示的情况下，长时间追踪目标并推进任务的智能体。
- Permission escalation
- 当任务需要更高权限时，要求用户或管理员重新批准。
- Explicit consent
- 对高风险操作取得清晰、具体的用户确认。
- Agent Control Layer
- 在模型与真实系统之间执行身份、权限、策略、日志、隔离和审批的基础设施。
本文依据Reuters对OpenAI DevDay的报道、OpenAI活动页面及Agents API公开资料。产品能力、用户规模和安全机制以公司披露为主；本文不把发布会演示外推为生产可靠性、客户采用、收入或安全结果。