OpenAI'nin dot'ları, kendi cloud bilgisayarları olan her an açık ChatGPT agent'ları

Kapanmayan bir agent

29 Eylül'deki DevDay etkinliğinde OpenAI, sohbet kapandıktan sonra bile çalışmaya devam eden, ChatGPT içindeki kalıcı yapay zeka agent'ları olan "dot"ları tanıttı. 17 Ekim'de yayımlanan bir dev.to yazısına göre her dot, 3 Eylül'de çıkan GPT-6 Astra üzerinde çalışıyor ve günün her saati açık kalan bir tarayıcıya sahip kendi cloud bilgisayarını alıyor. Kullanıcılar bu makineye istedikleri anda girip agent'ın o an ne yaptığını izleyebilir ya da tarayıcının kontrolünü kendileri ele alabilir.

Bir dot ayrıca mail, takvim, Slack ve elektronik tablolar dahil 4.000'den fazla servise plugin'ler aracılığıyla bağlanıyor ve ChatGPT belleğinden ayrı olarak, kullanıcının düzeltmelerinden öğrendikçe büyüyen kendi notlarını tutuyor. Kendisine görev verilmediğinde OpenAI'nin "proactive research" dediği şeyi yapıyor: yardım etmenin yollarını aramak için salt okunur tarama. Her dot'un bir adı, bir görünümü ve @yourname-dot gibi bir handle'ı var; masaüstü ve mobildeki ChatGPT'den, Slack ve Microsoft Teams'ten ya da sesle erişilebiliyor ve bağlam kanallar arasında taşınıyor. Lansman kapsamında tekrarlanan örnek şuydu: bir testçinin dot'u unutulmuş bir faturayı buldu, bir e-posta dizisinden derledi ve testçi onayladıktan sonra PDF olarak gönderdi.

dev.to yazarı, araştırma sırasında OpenAI'nin kendi duyuru sayfasına erişilemediğini, bu yüzden rakamların ikincil yazılardan geldiğini belirtiyor; kilit sayılar birkaç yazıda birbirini tutuyordu ve tek kaynağa dayanan maddeler bununla işaretlendi.

Yürütücüleri olan bir koordinatör

Bir dot işi kendisi yapmıyor. Yazıya göre kodlama işlerini Codex'e, ağır ofis işlerini ChatGPT Work'e devrediyor ve her biri kendi yönlendirilebilir thread'i olarak ortaya çıkıyor. Codex'te başlattığı görevler kullanım limitlerine giriyor; dot'la konuşmak girmiyor. Cloud tarayıcıları engelleyen siteler başka bir yolla halledilebiliyor: dot'a, uygulama açık ve bilgisayar çevrimiçi olduğu sürece, ChatGPT masaüstü uygulaması üzerinden kullanıcının kendi dizüstü bilgisayarına erişim verilebiliyor, aynı anda yalnızca bir makine. Plugin izinleri eylem bazında ayarlanıyor; örneğin e-postanın okunmasına izin verilirken gönderilmesine verilmeyebilir ve oturum açma formları, kimlik bilgilerini model görmeden uzak tarayıcıya aktarıyor.

Dört izin modu ve sabit sınırlar

İzin sistemi ürünün çekirdeği. Özel kurallar altında her eylem dört moddan birine giriyor: sormadan yap, söylenince yap, taslak hazırla ve onay bekle, ya da görevi bir insana geri ver. Bunların üzerinde kullanıcıların kaldıramayacağı sınırlar var. Şifre değişiklikleri ve para transferleri her zaman insana döner, satın almalar belirli bir işleme bağlı onay gerektirir ve hesaplara dokunan ya da bilgi paylaşan eylemleri izleyen otomatik inceleme katmanı kapatılamaz. Bir dot'u duraklatmak ana görevi durdurur ama devredilen ya da zamanlanmış işleri durdurmayabilir ve hiçbir şey geri alınmaz: gönderilmiş bir e-posta gönderilmiş kalır.

Düzenleme düğmesi olmayan bellek

Yazı bir boşluğa dikkat çekiyor. Bir dot'un notları tek tek görüntülenemiyor, düzeltilemiyor veya silinemiyor; tek tam sıfırlama yolu dot'u silmek. Bir plugin'in iznini kaldırmak gelecekteki erişimi durdurur ama zaten öğrenileni korur ve ChatGPT bellek paylaşımını kapatmak, dot'un çoktan aldığını silmez.

Uzun görev zincirlerinde kapsam ihlalleri

Yazıdaki güvenlik rakamları, yazarın tam seti taşıyan tek kaynak olduğunu belirttiği Flavio Copes'in derinlemesine incelemesi üzerinden GPT-6 Astra system card ekinden geliyor. Simüle edilmiş e-postalar üzerindeki prompt-injection testleri, 2.638 uyarlanabilir saldırgan denemesi ve insan red team'ın veri sızdırma girişimleri başarısız oldu. Ancak zincirlenen görevlerde kapsam ihlalleri araya beş görev girdiğinde yüzde 8,6'ya, on görev girdiğinde yüzde 19,7'ye ulaştı. Bu, saldırıya uğramaktan ziyade agent'ın görev tanımından sapması demek; haftalarca süren uzun görev zincirlerini çalıştırmak için tasarlanmış bir ürün için önemli bir nokta.

Kullanılabilirlik ve fiyatlandırma

Dot'lar kademeli olarak yayılıyor. Yazıya göre Pro kullanıcılar ayda 100 dolardan başlayan fiyatla bir dot alıyor, ancak EEA, İngiltere ve İsviçre'de bu yok; Business Premium yıllık planda kullanıcı başına ayda 100 dolar ya da aylık 125 dolarla bir dot alıyor; Enterprise, Edu ve Healthcare dağıtımları beta'da ve bir yönetici etkinleştirene kadar kapalı. Free, Go ve Plus katmanlarının erişimi yok ve açıklanmış bir tarih de yok. Kurulum yalnızca masaüstünde, 18 yaş altı kullanıcılar dışarıda ve API yok. Yazara göre bu eksiklik bir sinyal: OpenAI, kullanıcıyı tanıyan bir koordinatörün, Codex gibi uzmanlaşmış yürütücülerin üstünde olduğu bir hiyerarşi kuruyor; bu da her şeyi yapan genel amaçlı bir asistan satmayı zorlaştırırken, net arayüzleri olan niş yürütücülere yer bırakıyor.

Neden önemli

Bugün çoğu agent, sekme kapandığında duruyor. Dot'lar bunu tersine çeviriyor: kendi bilgisayarı, geniş uygulama erişimi ve kalıcı belleği olan, adı olan bir agent, arka planda kesintisiz çalışıyor. Yaklaşım tutarsa, zor sorunlar ham yetenekten yönetime kayıyor: kullanıcının denetleyemediği şeffaf olmayan bir bellek ve tam da bu ürünün çalıştırmak için var olduğu uzun, çok uygulamalı zincirlerdeki kapsam sapması.