AI 不再等你提问了:100 美元/月,OpenAI的 dots自己在云端上班

昨晚刷到一条消息，我停了三秒。

9 月 29 日，OpenAI 在旧金山开年度开发者大会，2500 多名开发者坐在台下。等来的不是新模型，而是一个叫 dots 的东西。

它长这样：一只圆滚滚的球，两只眼睛。

OpenAI dots 的设计形象：两只眼睛的圆球

它不住在对话框里。

你把目标丢给它，它自己在云端找一台电脑、装一个浏览器、去把活干完。你关掉电脑，它继续跑。你第二天早上打开，它已经把结果放在那儿了。

按 OpenAI 官方的说法，dots 运行在 GPT-6 Astra 上，每个 dot 配一台独立的云端计算机和一个专用浏览器，接入 4000 多个 ChatGPT 插件，可以在 ChatGPT、Slack、Microsoft Teams 里跟你对话。它在后台干的事包括但不限于：盯客户需求变化起草销售提案、跟进项目依赖、监控没关闭的缺陷。

三个细节值得停下来看一眼。

第一，它会主动给你发消息。不是你问它答，是它觉得有事该说就说。

第二，改密码这类动作，永远留在你手里。它后台的例行查找是只读的。你不在的时候，它不能自己发消息、不能改你的应用内容、也不能操纵浏览器。

第三，跟它对话不计入 ChatGPT 的使用额度。等于说，这是个独立编制。

有意思的是，就在这同一周，微软发了个叫 Microsoft-Decision-1 的小模型，基于 Qwen3.5-9B，不聊天，只判断，专门干模型路由、意图识别这类活。

方向反过来了：不是让大模型更能聊，是让它别那么能聊。

如果只看到这儿，这东西也就是个更贵的 Copilot。真正让它不一样的，是山姆·奥特曼在台上描述自己用 dot 的状态：它把事情都处理掉，告诉我哪些是真的急，然后它能做的自己就做了。他把早晨交给 dot，理由是醒来那一波信息流让大脑被污染。

这句话比任何一份产品说明书都更能说明现在到了哪一步：AI 从我问你答，变成了我安排它办。

先说清楚钱的事。OpenAI 这次把 Pro 重做成了三档：Pro 100、Pro 200、Pro 500。起步的那个 dot 直接包含在你的订阅里，不额外收钱。所以「100 美元一个月」这个说法，指的是 Pro 100 这个档位的订阅价本身。同样的资格也给了 Business Premium，每个席位 100 美元（按年付）或 125 美元（按月付）。

奥特曼的回应很直接：先做高端产品，因为它消耗算力量很大，但你们应该预期我们最终会为几十亿人做普及版本。

翻译一下：现在的定价不是价值判断，是算力账单。

7×24 小时常驻意味着算力从「按次调用」变成「持续消耗」

同一天还有一条容易被忽略的暗线：Pro 200 的 Codex 与 Work 配额被砍了一半，10 月 30 日对老用户生效。新开的 Pro 500 是唯一带 Ultrafast 模式的档位，而 Ultrafast 跑起来按标准速率的八倍消耗额度。你要真拿 dot 去跑夜间任务，11 月就会发现同一份工作量突然吃掉两份配额，而想多要算力，只能往 500 那档走。

这才是整件事的底色。dots 和普通聊天机器人的差别不在产品层，在后端消耗的算力等级完全不同。交互式问答是你想好了才跑一次；一个常驻代理是 7×24 小时挂着，随时扫描、随时调用、随时回传。券商研报里已经把这条线说得很直白：Agent 渗透率提升会显著拉升 CPU 推理负载与时长，云服务器和 IDC 的需求会出现结构性增长。

所以这 100 美元买的不是更聪明的模型，是随时在跑的算力。

安全这件事，这批产品做得出乎意料地认真。

每个 dot 有自定义规则，四档：不问就做、你说才做、先问我再交给你。别小看这个设计，代理型产品的全部风险都集中在这一个开关上。给多了它闯祸，给少了它变成废物。

dots 的四档自定义规则，从最自动到最保守

目前 dots 先开放给符合条件的 Pro、Business Premium 和 Enterprise 用户，教育、医疗这类受监管行业要由管理员开通后才能测 beta。OpenAI 同步给了零数据保留的隐私方案，回应 Palantir CEO Alex Karp 那类高管对厂商留存受监管行业数据的担忧，并重申默认不使用企业客户数据训练模型。

但同一场发布会还有另一条消息：原定 10 月发布的下一代旗舰 GPT-6.1 Astra 没能上市，官方给的理由是安全基线没达标。

一家公司，一边发布号称能替你干活的自主代理，一边承认自己最强的模型在落地前不达自家设的安全线。这两件事放在一起，才是对这件事最诚实的注脚。

Meta 那边的 Muse 走了另一条路。9 月 8 日上线，App 和网站免费用，Power 版 20 美元/月，Maximum 版 100 美元/月，免费版每周给约 1 亿 token。逻辑一样：配一台安全虚拟机和专用浏览器，你离开它继续执行，敏感动作前必须征得审批，读写权限分级控制。

有测评者说，Muse 会在他完全没欠费的时候提醒他去缴水电费。这种主动落在有用和烦人的边界上，边界靠什么定，全看你给了它多少权限。

把它当员工用的真实工作场景

第一，别急着升级订阅。

第二，第一次用之前先设规则，而且从最严的那一档开始。

第三，把账号权限当成资产。

第四，记住它的软肋。

人类版本的「分派任务」：先小范围试，再决定是否扩权

还有件事得提醒一句地域限制：Pro 订阅目前在美国、英国、瑞士和欧洲经济区之外才开放 dots。如果你正好在这些地区，别为了 dot 去升级 Pro，Business Premium 反而是更划算的路子。

聊天框时代，我们花了三年才习惯跟机器说话。接下来的三年是反过来的：我们得习惯把活交出去，然后学会检查它交回来的东西。

这不是效率革命，这是责任转移。你交出去的是活，接回来的是责任。

你现在最想交给 AI 的是哪件事？评论区聊聊，我猜会分成两派。