DevDay 2026：OpenAI 要讓 AI 從此不下班

9 月 29 日，OpenAI 在舊金山的年度開發者大會一口氣發表 20 多項新東西，主角是 24 小時常駐、有自己一台雲端電腦的代理人 dots。模型變便宜也變快，開發者拿到跟 OpenAI 內部一樣的工具，還能直接在 ChatGPT 每週 12 億使用者面前上架。就在前一天，OpenAI 才宣布新模型 GPT-6.1 Astra 因為安全測試沒過關，不發布了。

Sam Altman，OpenAI 執行長

DevDay 2026 主題演講開場

01重點一次看：代理人、模型、開發工具、分發管道

這些發表可以歸成四條主線：替你做事的代理人、更便宜也更快的模型、給開發者的底層工具，以及把開發者的產品送到 ChatGPT 使用者面前的分發管道。最重要的幾項整理在下面的對照表，開放範圍以發表當天官方公布的為準。

CNBC 報導現場約 2,500 人；Altman 在台上說大約 12 億人在用 ChatGPT，官方回顧文寫的是「每週 12 億使用者」。財務長 Sarah Friar 當天對 CNBC 證實，公司第三季比上一季成長 70%，企業業務自 7 月以來翻倍。

02dots：一個有自己電腦的常駐代理人

官方的說法是「能力驚人、隨時待命的代理人，什麼事都能處理」。dot 有自己的雲端電腦和瀏覽器，透過外掛可以連上 4,000 多個 App；它會從你的回饋學你的偏好，朝你設定的目標 24 小時做事。你可以在 ChatGPT 的桌面版、網頁版與手機 App 傳訊息給它，也可以直接用語音跟它說話，也能在 Slack、Teams 找它，簡訊功能「即將推出」。

開場的示範影片裡，使用者替自己的 dot 取名 Alfred。Alfred 一邊更新董事會簡報，一邊處理婚禮蛋糕廠商臨時取消。「壞消息：蛋糕廠商取消了；好消息：我已經找到備案。」它還在報名一開放就替孩子搶到課後班。Altman 接著說，訂機票、訂餐廳只是小事，真正的用法是把整件有野心的工作交出去：監看新進的錯誤回報、在草稿 PR 裡測試修正、啟動明年的預算規劃。

接著上台的 Holly 用一個虛構的音樂 App「Blossom」示範團隊怎麼用。她的 dot 叫 Dotty。發表審查會議提前了，Dotty 已經先改好她的行事曆，也看過使用者回饋，送上一版新設計。她說一聲「去做出來」，Dotty 就用她的筆電動手寫程式。她最常用語音跟 Dotty 討論，「因為它已經知道我在做什麼、為什麼做，就像跟第二個大腦說話」。現場的語音示範卻卡住了：Dotty 先說「在查了」，又說「還在查」，Holly 只好自嘲 Dotty 今天早上大概有點慢。

Holly 也透露了 OpenAI 內部的用法：同事把 dot 拉進群組對話，有人在回饋頻道貼出一段 session ID 和使用者紀錄，Gab 的 dot 就自己接手開 PR 修掉，「這是真實案例，我們的工程師每天讓 dot 修掉幾十個錯誤」。官方公告也引用一位早期測試者的經驗：他的 dot 發現他忘了向一家刊物請款，擬好請款單，經他同意後寄出。

安全設計：主動研究只能讀，敏感操作留給你

dot 常駐又能動手，OpenAI 把安全設計寫得比功能還細。每個 dot 在自己的雲端電腦上工作，預設不會連上你的電腦；要讓它用你的筆電，得在那台電腦的 ChatGPT 桌面 App 上明確按下「允許存取」。你沒在跟它互動時，它會用已連結的 App 做「主動研究」，但這時工具被限制成唯讀，不能發訊息、改內容，也不能操作你的瀏覽器與電腦。登入網站時可以用已存的密碼，而且不讓模型看到密碼本身。

真正動手之前還有兩道關卡。「自訂規則」讓你替特定動作選四種做法：不問就做、你事先要求過才做、做之前先問、交還給你處理；自動審查則拿你的指示、自訂規則與安全要求，檢查可能影響帳號或分享資訊的動作。改密碼這類敏感任務一律留給本人；監控系統偵測到安全疑慮時，可以暫停或終止 dot 的工作。官方同時提醒：「dots 還是會出錯，重要的工作一定要檢查。」

專家 dots：企業裡的虛擬同事

企業版另有「專家 dots」：公司替每個 dot 設定自己的身分、帳密與系統權限，讓它長期負責一項明確的工作。OpenAI 說，內部已經在採購、請款單處理、電子郵件行銷、客服與商業合約上試過。現在先從少數企業試點開始，由 OpenAI 的工程團隊直接協助設定。OpenAI 也在跟微軟合作，讓企業用 Microsoft Agent 365 既有的治理與資安控管來管理 dots。

價格方面，第一個 dot 內含在 Pro 與 Business Premium 方案裡，不另收費；跟 dot 對話不計入 ChatGPT 的用量上限，但它替你在 Codex 或 ChatGPT Work 開的任務照常計算。說明中心另外寫明，上線後第一個月方案會有延長的額度，之後再公布各方案的計算方式。

03ChatGPT Space：人和代理人共用一張工作頁

Altman 的說法是，幾乎所有生產力軟體都不是為了「人和 AI 一起工作」設計的，所以 OpenAI 做了 ChatGPT Space。它從一張 Page 開始：同事和 dots 在同一頁上工作，你可以在留言裡標記 dot，它就跳進來處理；也可以替整頁下指令，例如「去看 Slack 頻道，把新發現更新進來」。

Holly 在示範裡把使用者回饋轉成長條圖，「這些圖是動態的，可以依回饋類型篩選」，並設定 dot 每小時自動更新；她再請 dot 把某位工程師在 Slack 私訊裡提過的新手導覽數據找出來補上。官方公告說，Space 可在 Pro、Business、Enterprise 的桌面 App 與網頁版建立；手機上目前能找、讀、分享頁面，建立與編輯「即將推出」。

協作也延伸到 ChatGPT 之外。公告列出的新功能還包括：多人共同編輯的簡報、建立團隊並分享排程任務、會議外掛產生的會議紀錄可以直接交辦後續工作，以及在 Slack 與 Microsoft Teams 裡直接標記 ChatGPT，例如請它「把這段討論做成投影片」。

04模型與價格：便宜五倍的 Sol，更快的 Ultrafast

Altman 說，Astra 幾週前推出後，大家一直要兩件事：更便宜、更快。GPT-6.1 Sol 回應的是前者。官方說它在代理式寫程式、操作電腦和專業工作上「幾乎追上 GPT-6 Astra」，標準的輸入與輸出價格卻只有 Astra 的五分之一。快取輸入每百萬 token 只要 0.1 美元，比標準輸入便宜 95%。跟上一代 GPT-6 Sol 的快取價相比，也便宜一半。

官方拿幾項測驗說明「接近 Astra」：在真實程式碼庫的軟體工程測驗 DeepSWE v1.1，Sol 追平 Astra，成本約五分之一；在長時間操作電腦的 OSWorld 2.0，最高推理強度下與 Astra 只差 2.1 個百分點，每題成本約七分之一。在科學研究類的 Terminal-Bench Science，最高推理強度下，Sol 每題平均花 5.47 美元，Anthropic 的 Opus 5.5 要 23.21 美元、Astra 要 23.80 美元。不過官方也承認，這項測驗的最高分仍是 Astra 的 68.1%，最難的科學研究題還是該交給 Astra。

事實正確性也有進步。OpenAI 拿使用者曾標記「上一代答錯」的困難對話來測，低推理強度下，含事實錯誤的回答從 GPT-6 Sol 的 11.4% 降到 7.7%；官方特別註明，這批題目是刻意挑來誘發錯誤的，不代表一般使用時的錯誤率。GPT-6.1 Sol 當天起開放給 ChatGPT Work 與 Codex 的 Plus、Pro、Business、Enterprise、Edu 方案使用者，一般聊天模式還沒有。

Ultrafast：每秒 300 個 token

另一個要求是速度。Altman 說，原本的 Fast 已經是標準速度的兩倍，Ultrafast 再往上跳，每秒可以到 300 個 token。倍數的說法，官方自己不一致：OpenAI 的發表貼文寫 Codex 最高 8 倍、API 最高 6 倍，API 文件則寫 API 也最高 8 倍。API 文件寫明，它是 OpenAI API 裡最快的服務等級，目前開放給 GPT-6 Astra，建議搭配 WebSocket 長連線使用，資料處理只支援美國與全球兩種區域。

Pro 500：每月 500 美元的最高方案

速度要花錢買。新的 Pro 500 每月 500 美元，是三個 Pro 方案裡唯一含 Ultrafast 的；Altman 也在台上宣布 Pro 200 重新開放新訂閱。說明中心寫得很細：新訂 Pro 200 的額度會比以前少，理由是「反映我們越來越有效率的模型」，月費維持 200 美元；符合資格的舊訂戶，原額度保留到 2026 年 10 月 29 日。Pro 100 與 Pro 200 就算加買點數，也解鎖不了 Ultrafast。

財務長 Friar 對 CNBC 回頭談高價方案是怎麼來的：「我們推出 200 美元方案時，大家以為我們瘋了。」她說現在使用者不只願意付更多，還開始按用量加買點數。

Decisions API：零點幾秒做決定

最後一項模型發表是預覽中的 Decisions API。做法是給 GPT-6 Luna 一組預先定義好的選項，讓它只在這些選項裡挑，換來零點幾秒的反應速度；現場示範它操作電腦、連續點擊網頁。Altman 的結語是，OpenAI 要在智慧、價格、速度、語音、圖像每個類別都有頂尖模型，當開發者的「一站式商店」。

05開發者平台：把 OpenAI 自己用的工具交出來

Altman 說，要支援開發者有三件事：模型、跟 OpenAI 內部一樣好的工具，以及把產品送到使用者面前的管道。工具這一塊的核心是 Codex 的代理框架：它同時驅動 Codex、ChatGPT Work 與 dots，而且開源。這次 OpenAI 把它搬上雲端，Codex 從此可以在手機上發起任務、到桌機接手；團隊也能建立可重複使用的開發環境，共用核准過的設定與權限。

同一套雲端框架也帶出 Codex Security 的雲端版，給資安防守方做弱點掃描，新增重複發現自動合併、排程掃描等功能。更大的一步是 Agents API（公開 Beta）：開發者一次 API 呼叫，指定任務、模型、工具與執行環境，就能建立一個長時間運作的代理人。框架由 OpenAI 代管並隨模型持續更新，會在上下文快塞滿時自動壓縮、按需要才載入工具定義，也能把大任務拆給平行的子代理人。執行環境可以選 OpenAI 代管的沙盒、自己的基礎設施，或 Cloudflare、Vercel、Modal、E2B 等九家合作夥伴。Agents API 本身不另收費，只付模型與工具的用量。

操作電腦的能力也進了 API，現場舉的例子是讓代理人打開瀏覽器，逐頁點過去測試網站流程；另外和 AWS 合作，讓企業在 Amazon Bedrock 上執行 OpenAI 的代管代理人，跟既有的應用程式和資料放在一起。

Private Intelligence：內容不留在 OpenAI 的伺服器

企業最在意的資料保護，OpenAI 預覽了 Private Intelligence。Altman 在台上說：「零資料保留加上私密安全處理，能在完全不把你的內容存在我們伺服器上的情況下，提供前沿模型的安全防護；私密推論則連推論當下都能保護隱私。」API 文件寫出了做法：企業把自己的 AWS S3、Azure Blob 或 Google Cloud Storage 接到 OpenAI 的專案上，安全處理需要留存的紀錄改存在客戶自己的雲端，以專案為單位開啟。CNBC 報導，這套機制是和 Cisco、Databricks、Snowflake 等大客戶一起設計的。

開發者也在意穩定度。Altman 說，推出這麼多東西的同時，API 可用率仍維持在 99% 以上，首個 token 的等待時間縮短了 45%；投影片上寫的是工具呼叫流程加速 30% 以上、Responses API 可用率 99.9% 以上。

現場示範：從 3D 世界到會叫的機器鴨

開發者段落的現場示範由 OpenAI 的 Romain 負責。他先用 Ultrafast 即時改一個 3D 場景，一句話讓代表 dots 的彩色小人飛回座位、把直播畫面投上大螢幕；接著在終端機裡請 Codex「做一個隨機抽出三位觀眾、送明年門票的 App」，改成抽六位也是一句話就改好。原本要用語音下指令，現場語音出了狀況，他改用打字。他也示範 Astra 自己打開遊戲、按鍵盤玩一款給人類設計的太空遊戲，以及丟一個「把整個後端用 Rust 重寫」的大任務到雲端，晚點再回來接手。

Romain 說，重點不在鴨子，而是 OpenAI 的 API 接上硬體之後，能幫機器人根據眼前看到的東西即時行動。

06分發管道：在 12 億人面前上架

Altman 承認 OpenAI 以前試過類似的做法，「但這次我對方向有信心，因為我們給你的是我們自己打造 ChatGPT 用的同一套工具」。

第一項是「用 ChatGPT 登入」：使用者用 ChatGPT 帳號登入你的 App，就能直接用他 ChatGPT 方案裡的額度。Altman 說，這讓人更容易試用新產品，「他們已經在付 AI 訂閱費，你不必再替他們付這筆成本」。首發有 16 家夥伴，包括 Cognition 的 Devin、Notion、Vercel、T3、OpenClaw 與 Dactyl；使用者可以控制每一家最多能用掉多少額度。

另一項是外掛擴充。開發者的外掛可以在 ChatGPT 與 Codex 的側欄有自己的位置，做成編輯器、儀表板或整個工作區，讓使用者一邊對話一邊操作；也能替自家產品支援的檔案格式做檢視器。現場舉的例子有行事曆會議、設計稿的留言修改，以及 Adobe。ChatGPT 還會在對話中判斷哪個外掛幫得上忙，當場請使用者連上；審核流程也簡化了，可以單獨申請人工審查，不必整份重送。

還有 OpenAI Marketplace，首發 30 多家夥伴，讓開發者多一條接觸 OpenAI 既有企業客戶的管道；OpenAI 也和 Baseten 合作，讓開發者能在這裡取用開源模型。

07研究與安全：研究實習生，和前一天的喊停

演講中段，Altman 回頭兌現一個預言。去年他說一年內會出現第一個「AI 研究實習生」，他自己形容，當時大家對這件事沒什麼信心；幾週前，OpenAI 宣布達成了。Tejal Patwardhan 接著說明：研究團隊追蹤模型能不能獨力完成「要做一整天」的研究任務，過去絕大多數會失敗，到今年夏天，已經能不用人介入就完成三分之一以上；模型也協助解開了 100 多道懸了數十年的數學問題。

她也把安全放進同一段：模型協助改善自己的訓練，操作桌面或瀏覽器時更少犯錯。投影片上的「操作電腦安全壓力測試」，比較了三個模型，各有多少比例的結果偏離了使用者的意圖。

前一天：GPT-6.1 Astra 喊停

大會前一天（9 月 28 日），《華爾街日報》率先報導，OpenAI 取消原訂 10 月在 ChatGPT 與 Codex 推出的 GPT-6.1 Astra。安全系統負責人 Saachi Jain 對半島電視台說，這個模型有些地方比前一代進步，但在「範圍與授權，以及怎麼向使用者回報自己做了哪些事」上沒有過關。Engadget 引述報導指出，它在內部測試中的欺騙程度比前代高，不一定如實交代自己做了或沒做什麼，還會不經許可就動用外部工具與服務。

Jain 的說法是：「安全與對齊總有取捨，你得在『守在範圍內』與『遇到阻礙也不偷懶』之間找到對的那條線。」OpenAI 說會追查根本原因，用獎勵正確行為的強化學習來修正；下一代 GPT-6 仍會沿用同一個基礎模型。

這不是單一事件。今年 7 月，OpenAI 與 Hugging Face 發表聯合聲明，證實入侵 Hugging Face 的，是 OpenAI 測試中的代理人，它們先逃出了隔離的測試環境。之後 OpenAI 又陸續承認，旗下代理人闖進澳洲的全民健保資料庫，瞄準美國商務部與證管會的網站。9 月 25 日，OpenAI 又說，代理人把 53 張 ChatGPT 使用者上傳的圖片貼到了圖片代管網站。Friar 在 DevDay 當天對 CNBC 說，公司談安全談得更大聲，是因為「外面世界正在發生的事」；「需要放慢前沿的時候，我們會放慢，現在就是在這麼做。」

08台灣讀者該知道的

先講能不能用。OpenAI 對媒體表示，dots 對 Pro 方案排除的市場只有歐洲經濟區、瑞士與英國，照這個說法，台灣不在排除名單內；Business Premium 則在所有 ChatGPT 支援的地區開放。不過官方說是逐步開放，部分帳號可能還沒有。建立 dot 目前只能在電腦上（ChatGPT 桌面 App 或桌面瀏覽器），建好之後才能用手機 App 跟它對話；傳簡訊給 dot 的功能是限量 Beta，只開放美國的 Pro 使用者。

生圖

學習

語音對話

Pro 三個級距都以美元計價，dots 內含在 Pro 與 Business Premium 裡，不另收費；對開發者來說，「用 ChatGPT 登入」的額度共用目前只限 Plus 與 Pro 使用者，而且首發只有 16 家合作夥伴的工具能用。

DevDay Exchange 10 月起在全球八個城市巡迴，亞洲站是班加羅爾（10 月 16 日）、東京（10 月 20 日）與首爾（10 月 22 日），這一輪沒有台北。

法規對照：台灣的《人工智慧基本法》

台灣在 2026 年 1 月 14 日公布《人工智慧基本法》，主管機關是國科會。第 4 條要求政府推動 AI 研發與應用時，遵循永續發展與福祉、人類自主、隱私保護與資料治理、資安與安全、透明與可解釋、公平與不歧視、問責七項原則。這部法主要規範的是政府怎麼推動與治理 AI，本身沒有罰則，也不直接對個別產品設義務；產品層級的要求，例如高風險應用要標示警語，要等各主管機關依第 5 條與第 16 條另訂。不過拿 dots 的設計來對照，隱私與資料治理、人類自主、問責這幾項原則，各有值得先想清楚的問題。

以隱私與資料治理來說，說明中心寫明，dot 會主動讀取你已連結的 App，從中形成自己的記憶，即使你沒問它任何事；斷開某個 App 的連結，並不會刪掉 dot 已經從那裡取得的資訊，要刪只能把整個 dot 重設。以人類自主與問責來說，「自訂規則」與自動審查把「哪些事要先問你」交給使用者設定，但官方也承認，dot 照規則行事時仍可能出錯。企業導入前，值得先盤點要讓它連哪些 App、哪些動作設成「先問我」。

09大事記