OpenAI的Dots被定位为持续工作的主动式Agent。2026年10月的更新进一步把它带到短信渠道，美国部分Pro用户可以通过iMessage或RCS与自己的Dot交流，Dot也可以主动发送与用户相关的更新。官方说明短信体验会延续ChatGPT应用中的记忆和插件上下文，并由第三方消息服务商参与传输。便利性提升的同时，身份确认、信息边界和通知控制也变得更关键。
从聊天机器人到主动代理的变化
传统聊天机器人等待用户发问，而主动代理会根据目标、记忆和外部事件主动提醒或继续任务。比如跟踪项目截止时间、发现行程变化、汇总订阅信息并发送简报。它的价值在于减少用户反复打开应用，但主动性也可能带来过度打扰、错误推断和越权操作，因此必须让用户清楚知道触发条件和停止方式。
短信渠道为什么值得关注
短信比独立应用更容易触达，用户不需要学习新的界面，也能在弱网络环境中收到更新。但短信内容可能出现在锁屏、车载系统或共享设备上，不适合直接展示敏感客户资料、医疗信息和完整验证码。通知应尽量只说明“有事项需要处理”，详细内容回到受保护的应用内查看。
记忆和插件需要重新审视
当Dot沿用应用中的记忆与插件时，一条看似简单的短信可能关联长期偏好、邮件、日历或其他服务。用户应定期查看它记住了什么、哪些插件仍然连接、哪些任务仍在运行。停用某个目标时，不仅要关闭短信通知，还应删除对应任务和不再需要的记忆，避免未来被错误触发。
如何识别真假Agent消息
攻击者可能模仿通知样式发送钓鱼短信，因此不要通过短信中的陌生链接重新登录，也不要在对话中发送密码、支付口令或完整身份信息。首次启用时记录官方会话入口，遇到要求转账、下载未知文件或关闭安全设置的消息，应回到ChatGPT应用核验。企业使用还可以为通知增加固定签名和事件编号。
第三方传输意味着什么
短信链路通常涉及运营商和消息服务商，数据暴露面大于应用内加密会话。用户需要了解哪些内容会经过第三方、保存多久以及如何删除。团队不应把短信作为传输商业机密的渠道，可以只发送状态和摘要。若所在行业有严格合规要求，应先完成法务与安全评估，再决定是否启用。
推荐的安全使用方式
先让Dot只做低风险提醒，例如待办到期、公开资讯更新和会议前准备，不允许自动付款、删除文件或向外部联系人发送消息。设置安静时段、每日上限和一键暂停，定期检查运行中的任务。主动式AI真正成熟的标志不是它能不断联系用户，而是用户始终知道它为什么联系、能看到依据并随时收回权限。
信息来源与阅读建议
本文根据OpenAI Dots and ChatGPT Release Notes公开资料整理，并结合国内团队常见的使用环境进行原创分析。产品功能、价格、开放地区和接口限制可能继续变化，正式采购或上线前应以官方页面为准。原始资料：OpenAI Dots and ChatGPT Release Notes。
