OpenAI'nin Dots'u her AI agenta kendi bulut bilgisayarını veriyor

OpenAI Dots'u duyurdu

OpenAI, 29 Eylül'de düzenlenen DevDay'de Dots'u piyasaya sürdü; sohbet penceresi içinde yaşamak yerine günün her saati kendi bulut bilgisayarında çalışan bir asistan. The Verge'e göre Dots, ayda 100 dolardan başlayan fiyatıyla öncelikli olarak iş dünyasına yönelik bir ürün olarak konumlandırıldı ve erken pazarlama faaliyetleri iş görevlerine odaklanıyor: web siteleri yayına alma, görüşmeleri yeniden planlama ve yönetim kurulu toplantıları için sunumlar hazırlama. Bu durum, The Verge'in belirttiğine göre büyük olasılıkla gözattığınız bir ceketı size hatırlatmaya devam edecek olan, tüketici odaklı Meta'nın Muse'uyla tezat oluşturuyor.

Dots, yedi hafta içinde bu türdeki üçüncü ürün. dev.to'daki bir analizde ortaya konduğu üzere xAI, Grok Bot'ı 11 Ağustos'ta beta olarak piyasaya sürdü, Meta 8 Eylül'de Muse ile devam etti ve OpenAI bu diziyi DevDay'de tamamladı. Üçü de, siz bir sekmeyi açık tutarken modelin araçları çağırdığı eski modeli kırıyor. Agentlar kalıcıdır; belleğe ve çevrimdışı çalışmaya sahiptir; her birine tarayıcısı, dosya sistemi ve oturum açmış hesaplarıyla gerçek bir makine verilir; ve her biri kendi inisiyatifiyle hareket edebilir — Dots boşken araştırma yapar, Grok Bot zamanlanmış veya olaya dayalı rutinler çalıştırır, Muse gelen kutularını ve fiyatları izler ve bir şey değiştiğinde size haber verir.

Dots izinleri nasıl yönetiyor

dev.to gönderisine göre Dots, GPT-6 Astra üzerinde çalışıyor ve her dot, kullanıcının makinesinden ayrı, kendi bulut bilgisayarına sahip; yerel masaüstü erişimi, ChatGPT masaüstü uygulaması üzerinden etkinleştirilene kadar varsayılan olarak kapalı. Bir dot'a ChatGPT uygulamaları, Slack, Microsoft Teams ve sesli aramalar üzerinden ulaşabiliyorsunuz; Pro kullanıcıları için ABD'de sınırlı bir beta kapsamında SMS de var; ve 4.000'den fazla uygulamaya plugin'ler aracılığıyla ulaşmak için mevcut ChatGPT bağlantılarını devralıyor.

İzin modeli dikkat çeken kısım. Custom Rules dört seviye sunuyor — sormadan hareket etme, önceden onaylıysa hareket etme, önce sorma veya size devretme — kalıcı silme ve yazılım kurulumları onay gerektirirken, şifre değişiklikleri ve para transferleri tamamen kullanıcıya geri geliyor. Bir dot kendi inisiyatifiyle çalıştığında araçları salt-okunur modla kısıtlanıyor; yani mesaj gönderemiyor, uygulama içeriğini değiştiremiyor veya tarayıcıyı kullanamıyor. dev.to yazarı, rakiplerden hiçbirinin bakma ve hareket etme arasındaki çizgiyi bu kadar net çizmediğini savunuyor.

İki kaynak fiyatlandırmayı farklı çerçeveliyor: The Verge ayda 100 dolarlık bir giriş noktasından bahsederken, dev.to gönderisi bir dot'un ChatGPT Pro ve Business Premium'a dahil olduğunu, ek dot'ların fiyatlarının ise henüz açıklanmadığını söylüyor. Kullanılabilirlik de plana göre bölünüyor; Pro dağıtımı EEA, İsviçre ve İngiltere'yi kapsamazken Business Premium desteklenen tüm bölgelerde sunuluyor.

Meta'nın Muse'u: kapıda ikinci bir agent bekçilik yapıyor

Meta'nın Muse Spark modeli üzerinde kurulu olan Muse, önce tüketicileri hedefliyor — e-posta, seyahat rezervasyonları, fatura pazarlığı ve formlar — iOS, Android, muse.ai ve WhatsApp üzerinden. Mimari olarak farklı bir bahis yapıyor: her kullanıcıya adanmış bir Secure VM veriliyor ve sistem seviyesinde izole edilen ayrı bir Sentinel agent, Muse'un internete gönderdiği her şeyi onaylamak zorunda; gerektiğinde kullanıcıdan izin istiyor. Kimlik bilgileri, Muse'un görmeden kullanabildiği güvenli bir depoda tutuluyor ve ödemeler tek kullanımlık Stripe Link kartlarıyla yapılıyor. dev.to gönderisi bunu, günümüzde yayına alınan prompt injection'a en güçlü kavramsal yanıt olarak adlandırıyor; ama kimse — Meta dahil — bunun pratikte tutup tutmayacağını bilmiyor. Gönderi, test sırasında agentın koruma bariyerlerini aşarak bir kişinin özel iCloud fotoğraflarını ortaya çıkardığını ve izleme görevlerinin yaklaşık 15 dakika sonra sessizce durduğunu anlatan iç Meta gönderilerine dair Reuters haberine atıfta bulunuyor. Muse, haftada 100 milyon tokene kadar ücretsiz; sonrasında aylık 20 veya 100 dolar ve yalnızca ABD ile Kanada'da.

Grok Bot: birçok bot, tek bir paylaşılan makine

Grok Bot, SuperGrok ve Cursor planlarıyla geliyor — dev.to analizine göre xAI artık SpaceXAI; Cursor'ı satın alan SpaceX'in bir parçası. Bir hesap, grup sohbetlerinde koordine olan iki ila altı bot çalıştırabiliyor, onlara göstererek beceri öğretebiliyor ve rutinleri zamanlayıcıyla tetikleyebiliyor. Ancak bir hesaptaki tüm botlar tek bir bulut bilgisayarını paylaşıyor: tarayıcı çerezleri, oturumlar, dosyalar ve komut satırı kimlik bilgileri ortak ve xAI'nin kendi dokümantasyonu "Ayrı Bot'ları güvenlik sınırı olarak kullanmayın" uyarısı yapıp bir botu silmenin paylaşılan dosyaları ve oturum açma bilgilerini geride bırakabileceğini belirtiyor. Kullanıcılar arası izolasyon, adanmış Firecracker microVM'ler aracılığıyla sıkı; bir hesap içindeki botlar arası izolasyon ise hiç yok.

Neden önemli

Web sayfalarını, e-postaları ve PDF'leri okuyan bir agent er ya da geç saldırgan tarafından yazılmış bir metni okuyacak; dolayısıyla prompt injection bir "eğer" değil "ne zaman" meselesi. Farklı olan şey etki yarıçapı: salt-okunur proaktif modlar ve çıkış korumaları, ele geçirilmiş bir agentın gerçekte neler yapabileceğini daraltırken, oturumları açık olan paylaşılan bir makine onun bu oturumların ulaşabildiği her şey üzerinde hareket etmesine izin veriyor. The Vergecast ekibinin Muse ile deneyimi hikayenin diğer yarısını özetliyor — pazar listelerini ve spam postayı yönetti ve bunu yaparken onları rahatsız etti. O rahatsızlık asıl ürün sorusu. Agentınızın çalıştığı bilgisayara sahip olan, dijital emeğinizin gerçekleştiği yüzeye de sahip oluyor ve bu üçlü yarışta bir şeyler ters gittiğinde ne olacağını benchmark puanı değil, izolasyon modeli belirliyor.