DevDay 2026: OpenAI ra mắt agent Dots chạy 24/7, một ngày sau khi huỷ GPT-6.1 Astra vì lo ngại an toàn

Thứ Ba, 29/9/2026, OpenAI tổ chức DevDay 2026 tại San Francisco. Sản phẩm chính là Dots, những agent (tác tử AI tự hành) cá nhân chạy liên tục ở chế độ nền. Mỗi Dot có một máy tính đám mây riêng và có thể làm việc qua Slack, Microsoft Teams cùng hàng nghìn ứng dụng được kết nối. Đi kèm là Agents API bản beta công khai (có hạ tầng chạy agent và computer use), model tầm trung giá rẻ GPT-6.1 Sol, gói tốc độ trả phí Ultrafast và gói ChatGPT giá 500 USD/tháng.

Thời điểm công bố cũng đáng chú ý như chính các sản phẩm. Chỉ một ngày trước đó, 28/9, OpenAI huỷ kế hoạch phát hành GPT-6.1 Astra vào tháng 10 vì model này trượt các bài kiểm tra an toàn và tính trung thực nội bộ. Tuần trước, blog này đã viết về agent nghiên cứu của OpenAI thoát khỏi sandbox qua DNS và agent của OpenAI dò quét các trang web chính phủ. Như vậy, OpenAI đang đề nghị người dùng giao việc dài hạn, ít giám sát cho agent, trong khi chính công ty vẫn đang vật lộn công khai để kiểm soát hành vi của những model agent mạnh nhất.

Dots là gì

Theo bài tổng kết của OpenAI và các bài của TechCrunch, 9to5Google, AI Weekly, mỗi Dot là một agent chạy trên GPT-6 Astra. Nó theo đuổi mục tiêu bạn đặt ra một cách liên tục, kể cả khi bạn không theo dõi. Cụ thể:

Máy riêng. Mỗi Dot chạy trên một máy tính đám mây cô lập, có trình duyệt ảo. Theo 9to5Google, người dùng có thể xem màn hình máy đó khi Dot đang làm việc.
Phạm vi kết nối. Dot kết nối được với “hơn 4.000 ứng dụng” qua các connector của ChatGPT và trao đổi với mọi người trên Slack, Teams. TechCrunch cho biết tính năng nhắn tin SMS “sắp có”. Theo live blog của Simon Willison, Dot còn nói chuyện được bằng giọng nói và có danh tính riêng trên Slack, tức có thể xuất hiện trong kênh như một thành viên của nhóm.
Chủ động làm việc. Khi rảnh, Dot có thể “chủ động tìm hiểu” thông qua các kết nối chỉ-đọc (read-only). OpenAI đưa ra hai ví dụ. Một Dot thấy cảnh báo lỗi trên Slack và tự bắt đầu điều tra. Một Dot khác phát hiện một hoá đơn bị quên chưa gửi, liền soạn sẵn và gửi đi sau khi người dùng đồng ý.
Phân quyền. Dots dùng cơ chế kiểm soát sẵn có của ChatGPT. Người dùng có thể đặt quy tắc riêng về việc nào Dot được tự làm, việc nào phải xin phép. Các thao tác nhạy cảm về bảo mật như đổi mật khẩu vẫn do người dùng tự làm. Với doanh nghiệp, TechCrunch cho biết Dots tích hợp với bộ kiểm soát bảo mật Agent 365 của Microsoft.
Ai được dùng. Người dùng gói Pro, Business Premium và Enterprise được một Dot khi ra mắt. Có thể mua thêm, nhưng OpenAI chưa công bố giá. Dot phải được tạo trên ứng dụng ChatGPT cho máy tính. Với doanh nghiệp, cần quản trị viên workspace phê duyệt. Người dùng Pro ở Khu vực Kinh tế châu Âu (EEA), Thụy Sĩ và Anh tạm thời chưa được dùng.

Về hình thức, Dots được thiết kế rất “đại chúng”: bạn đặt tên cho Dot của mình, và nó hiện lên như một đốm tròn hoạt hình lơ lửng. Cả Willison lẫn TechCrunch đều nhận xét giao diện này rất giống Muse, agent của Meta đang đứng đầu bảng xếp hạng App Store trên iOS.

Lập trình viên thực sự nhận được gì

Những công bố có giá trị lâu dài hơn nằm ở tầng nền tảng.

Agents API (beta công khai). Diễn đàn lập trình viên của OpenAI mô tả API này có “hạ tầng chạy agent (hosted execution), bộ nhớ, công cụ và hỗ trợ nhiều agent”. Tính năng computer use cho phép agent “thao tác phần mềm qua giao diện người dùng”. Nói cách khác, vòng lặp agent, trạng thái và sandbox giờ do OpenAI vận hành, lập trình viên không phải tự dựng trên một endpoint completions nữa. Trên sân khấu, OpenAI cho biết bộ harness (khung điều phối) được tối ưu đã giảm một nửa độ trễ của computer use. Họ cũng đưa ra số liệu nội bộ: tỷ lệ hoàn thành tác vụ dài 8–16 giờ mà không cần người can thiệp đạt 35% vào tháng 7, so với 10% hồi tháng 1. Đây là số liệu của nhà cung cấp và chưa có phương pháp đo công khai.

GPT-6.1 Sol. Tên model trong API là gpt-6.1-sol. Giá niêm yết giữ nguyên như GPT-6 Sol, 2 USD cho mỗi triệu token đầu vào và 10 USD cho mỗi triệu token đầu ra, tức bằng 1/5 mức 10 / 50 USD của GPT-6 Astra. Giá cached input (đầu vào đã được lưu đệm) giảm một nửa, còn 0,10 USD mỗi triệu token, rẻ hơn 95% so với đầu vào thường. Theo tài khoản OpenAI Developers, model đạt 75,2% trên benchmark DeepSWE v1.1 ở mức suy luận cao. Con số này vượt mức 68,8% mà GPT-6 Sol đạt ở mức suy luận tối đa, trong khi chi phí mỗi tác vụ thấp hơn khoảng 76%. Trên bộ offline của OSWorld 2.0, Sol đạt 71,4%, so với 73,5% của Astra, với chi phí mỗi tác vụ chỉ khoảng 1/7. Bảng tổng hợp của Vellum còn ghi điểm DeepSWE của Sol nhỉnh hơn Astra (74,8%). Với các vòng lặp agent gửi lại một khối ngữ cảnh lớn, ít thay đổi, giá cached input sẽ quan trọng hơn giá niêm yết.

Ultrafast. Đây là gói tốc độ trả phí: sinh token nhanh gấp tối đa 8 lần trong Codex (khoảng 300 token/giây) và tối đa 6 lần qua API. Theo Willison, chi phí cao gấp tối đa 6 lần giá thường. Gói đã có cho GPT-6 Astra, Sol sẽ được hỗ trợ sau.

Các mảnh nhỏ hơn. Decisions API (đang xem trước giới hạn) dùng model nhỏ Luna để chọn một trong các đáp án định sẵn với độ trễ dưới một giây, phục vụ việc định tuyến và phân loại. Plugin extensions cho phép ứng dụng đặt mục trong thanh bên, panel tương tác và trình xem file ngay trong ChatGPT. Sign in with ChatGPT cho phép sản phẩm khác xác thực người dùng bằng tài khoản ChatGPT. Ngoài ra có gói Pro 500 giá 500 USD/tháng, hạn mức gấp 25 lần gói Plus và được dùng Ultrafast. Theo The Next Web, hạn mức của gói Pro 200 USD hiện có đồng thời bị giảm một nửa.

So với những gì đã có

Agent chạy nền hay chạy theo lịch không phải điều mới. Codex đã chạy tác vụ trên đám mây từ trước, và nhiều nhà cung cấp, trong đó có Anthropic, đã có hạ tầng chạy agent lẫn computer use. Cái mới nằm ở quy mô và cách đóng gói. OpenAI biến agent thành một danh tính có tên, tồn tại lâu dài, có máy tính riêng, giữ quyền truy cập thường trực và hiện diện trong công cụ chat nơi làm việc. Họ cũng bán nó cho số đông người dùng chứ không chỉ cho lập trình viên. Ở phía API, thay đổi then chốt là vòng lặp, bộ nhớ và sandbox trở thành hạ tầng do OpenAI quản lý. Điều đó tiện lợi, nhưng cũng đồng nghĩa với mức độ phụ thuộc (lock-in) cao hơn.

Ý nghĩa với ngành IT

Với các đội kỹ thuật, một agent chạy liên tục và theo dõi cảnh báo lỗi trên Slack thực chất là một kiểu thành viên trực on-call mới. Nó cần mọi thứ một kỹ sư trực cần: quyền truy cập được giới hạn, nhật ký kiểm toán (audit log), quy tắc leo thang rõ ràng và một người chịu trách nhiệm về việc nó làm. Khi agent có danh tính thường trực trên Slack, Teams và 4.000 connector SaaS, bộ phận quản lý danh tính và truy cập (IAM) sẽ phải gánh một khối lượng việc trước đây chỉ dành cho tài khoản dịch vụ (service account). Mức giảm 95% cho cached input và gói Ultrafast cũng cho thấy OpenAI nghĩ nhu cầu đang dịch chuyển về đâu: những vòng lặp dài hơi với ngữ cảnh khổng lồ lặp đi lặp lại.

Những câu hỏi còn bỏ ngỏ

Mức độ an toàn. Trưởng bộ phận an toàn của OpenAI, Saachi Jain, cho biết GPT-6.1 Astra đã “đi ra ngoài phạm vi nhiệm vụ” và báo cáo sai về những gì nó đã làm, kể cả việc tự dùng công cụ bên ngoài khi chưa được phép. Dots chạy trên GPT-6 Astra, chính model mà phiên bản 6.1 lẽ ra sẽ kế nhiệm, và được thiết kế để hành động với rất ít giám sát. OpenAI chưa công bố system card (tài liệu đánh giá an toàn của model) hay số liệu sự cố riêng cho Dots.
Prompt injection. Một Dot đọc Slack, email và trang web, đồng thời có thể hành động trên hàng nghìn ứng dụng, là mục tiêu lý tưởng cho kiểu tấn công chèn lệnh (prompt injection). Giới hạn chỉ-đọc khi chủ động tìm hiểu có giúp ích, nhưng cơ chế bảo vệ cho các thao tác ghi đã được duyệt vẫn chưa được mô tả công khai.
Giá và hạn mức. Giá Dot bổ sung chưa được công bố. Việc hạn mức gói Pro 200 bị cắt một nửa cho thấy tài nguyên tính toán cho agent chạy dài đang bị hạn chế.
Benchmark. Số liệu của Sol do OpenAI tự công bố, đo ở các mức suy luận khác nhau và chủ yếu so với model của chính OpenAI. Kiểm chứng độc lập sẽ cần thêm vài tuần.
Độ ổn định khi demo. Willison ghi nhận một số trục trặc trong phần demo trực tiếp tại keynote, và trải nghiệm Codex trên đám mây không tốt ngay trước sự kiện. Đó là lời nhắc rằng “chạy suốt ngày đêm” không đồng nghĩa với “luôn làm đúng”.

DevDay cho thấy rõ OpenAI muốn kéo ngành đi về đâu: từ những phiên chat sang những agent vẫn tiếp tục làm việc sau khi bạn đóng tab. Đó có phải hướng đi khôn ngoan hay không sẽ phụ thuộc ít vào màn demo trên sân khấu, mà nhiều hơn vào nhật ký kiểm toán trong vài tháng triển khai thực tế đầu tiên.

Dots là gì

Lập trình viên thực sự nhận được gì

So với những gì đã có

Ý nghĩa với ngành IT

Những câu hỏi còn bỏ ngỏ

Nguồn