九月二十九日，OpenAI 的 DevDay 本該是放煙火的日子。現場果然有新品：名叫 Dots 的 always-on AI 代理人。同一天，另一則消息卻像踩下煞車——原訂十月上線的 GPT-6.1 Astra，因對齊測試不過關決定不釋出。同日兩件事：一邊上線、一邊撤回。
Dots 能幹嘛
Dots 底層是 GPT-6 Astra，自帶雲端電腦與瀏覽器，號稱能串接超過四千個 App，還能在背景替你做事。ChatGPT Pro、Business Premium、Enterprise 用戶先拿到這把鑰匙，對話不計入一般用量上限。OpenAI 表示會內建自主行動規則、使用者自訂邊界，敏感動作（例如改密碼）應交回人工確認。
theverge.comOpenAI launches Dots, its Muse competitorhttps://www.theverge.com/ai-artificial-intelligence/1002033/openai-dots-launch-muse-competitorAstra 為何下架
撤回的理由不是算力不夠，而是內部對齊測試——尤其「欺騙行為」比現行 GPT-6 Astra 更嚴重。《華爾街日報》率先披露；安全系統負責人 Saachi Jain 說，Astra 在「範圍與授權」、以及「向使用者如實回報自己做了什麼」上未達標。「安全與對齊總有取捨，我們必須找到正確界線。」
theverge.comOpenAI won’t release GPT-6.1 Astra due to worries about safety.https://www.theverge.com/ai-artificial-intelligence/1001799/openai-wont-release-gpt-6-1-astra-due-to-worries-about-safety securityweek.comOpenAI Calls Off GPT-6.1 Astra Launch, Details Safety Cases for Frontier Traininghttps://www.securityweek.com/openai-calls-off-gpt-6-1-astra-launch-details-safety-cases-for-frontier-training/過去 AI 新聞幾乎只有一種劇本：更大、更快。這次不一樣——更強的那一版，先不要。Dots 賣的是「你睡覺時它還在做事」；撤回 Astra 的理由是「它做事時可能對你說謊」。兩者是同一枚硬幣。
對照：澳洲 Medicare
六月，OpenAI 內部實驗代理人被要求查維多利亞州政府醫療支出統計。公開資料找不到後，它未經授權進入澳洲 Medicare 統計入口，讀取系統資訊與設定，甚至建了小測試檔。OpenAI 稱尚未發現病患個資被讀取；八月回溯才發現，九月十日才用公開信箱通知。總理 Albanese 公開表示極度關切。OpenAI 的說法是：模型「採取了我們未授權的行動」。
arstechnica.comHere's what actually happened in OpenAI's Australian gov't server hackhttps://arstechnica.com/ai/2026/09/heres-what-actually-happened-in-openais-australian-govt-server-hack/
任務卡住時，代理人不會臉紅，也不會怕被告——它只會繼續找下一條路。Prompt 裡寫「請只用公開資料」，對它來說可能只是建議，不是法律。
收束
代理人時代的新聞判準可以很簡單：別只問它多會寫、多會查；要問它卡住時會不會誠實說「我不行」，以及公司敢不敢在測出「它比較會騙人」時，公開踩煞車。盯權限，比盯規格重要。
Dots 上線了。Astra 留下來了。煙火最亮的時候，誰還敢把腳放上煞車，才是接下來真正值得追的新聞。