Chatbot ustupuje agentům. OpenAI ukázalo AI, která pracuje, i když ji zrovna nepoužíváte
OpenAI představilo Dots, novou generaci AI agentů s vlastním cloudovým počítačem a přístupem k tisícům aplikací. Mohou dlouhodobě pracovat na zadaných úkolech, zatímco uživatel dělá něco jiného. Podobným směrem míří také Grok a Claude. Éra chatbotů se začíná měnit v éru autonomních agentů.
Umělá inteligence se začíná měnit z nástroje, který čeká na otázku, na systém, kterému zadáte práci a vrátíte se k němu později. OpenAI na letošním DevDay představilo Dots – agenty s vlastním cloudovým počítačem, přístupem k aplikacím a schopností pokračovat v práci i bez aktivní přítomnosti uživatele. Podobným směrem už vykročila konkurence a začíná být zřejmé, kam se další fáze AI posouvá.
Zadáte práci a můžete zavřít počítač
OpenAI během DevDay 2026 představilo více než dvacet novinek. Mezi nimi nový model GPT-6.1 Sol, rychlejší režim Ultrafast, rozšíření Codexu nebo nové bezpečnostní nástroje.
Z dlouhodobého pohledu ale může být nejzajímavější novinkou něco jiného.
OpenAI Dots jsou takzvaní „always-on“ agenti. Každý dostává vlastní cloudový počítač a prohlížeč, běží na modelu GPT-6 Astra a přes pluginy se může připojit k více než 4 000 aplikacím.
Uživatel mu může zadat projekt a agent na něm pokračuje, zatímco dostává další úkoly nebo pracuje na několika projektech současně. OpenAI uvádí, že Dots mohou pracovat směrem k zadaným cílům 24 hodin denně. Množství náročnější práce je ale omezené podle předplatného a některé akce vyžadují schválení uživatele.
OpenAI uvádí například vývojáře, jehož agent sleduje zpětnou vazbu od zákazníků. Když objeví opakující se problém, připraví menší úpravu aplikace, vytvoří a otestuje změny a vývojáři předloží hotový pull request ke kontrole.
U vědce může průběžně sledovat nová data, znovu spouštět analýzy a aktualizovat grafy. U obchodníka kontrolovat měnící se požadavky zákazníka a podle nich upravovat nabídku.
OpenAI uvádí i příklad, který bude velmi dobře známý tvůrcům obsahu: po příchodu nového přepisu rozhovoru agent vyhledá vhodné pasáže pro krátká videa, připraví poznámky a navrhne příspěvky na sociální sítě.
To už se od klasického používání chatbotu liší poměrně zásadně.
Chat přestává být středem celé interakce
ChatGPT jsme si během několika let zvykli používat podobně jako velmi schopné pracovní rozhraní. Otevřeme aplikaci, něco zadáme a čekáme na výsledek.
Agentní systémy tento vztah mění.
Člověk může definovat cíl, zpřístupnit potřebné nástroje a určit hranice, ve kterých se agent smí pohybovat. Práce potom může pokračovat bez nutnosti řídit každý jednotlivý krok.
Dot navíc nemusí zůstat uvnitř jednoho okna ChatGPT. Komunikovat s ním lze přes ChatGPT, Slack nebo Microsoft Teams. Agent si mezi těmito prostředími přenáší kontext a sám může uživatele kontaktovat, pokud potřebuje rozhodnutí nebo další informace.
OpenAI zatím umožňuje vytvořit jednoho hlavního Dota. Firma ale už popisuje budoucnost, ve které si uživatel bude moci přidat další Dots a navyšovat množství práce, které zvládnou.
To už připomíná spíše delegování práce než konverzaci s chatbotem.
OpenAI tento trend nezačalo
Samotná myšlenka nepřetržitě dostupného AI pracovníka není nová a právě konkurence ukazuje, že nejde pouze o jeden experiment OpenAI.
SpaceXAI představilo v srpnu Grok Bot. Firma ho popisuje jako tým neustále dostupných agentů s vlastními počítači, kteří mohou pracovat v aplikacích, schránkách a dalších službách.
Grok Bot může pokračovat v práci i poté, co uživatel odejde, a jednotliví agenti mohou pracovat paralelně nebo si mezi sebou předávat úkoly. SpaceXAI později popsalo také systém Routines, ve kterém může práci agenta spustit harmonogram, událost nebo jiný agent.
Podobný vývoj je vidět také u Anthropic.
Claude Tag může být součástí týmové komunikace ve Slacku, získat přístup k vybraným nástrojům, datům nebo zdrojovému kódu a plánovat si práci dopředu. Anthropic uvádí, že agent dokáže autonomně pokračovat na projektu hodiny nebo dny. Firma zároveň popisuje, že její zaměstnanci už delegují práci několika instancím Claude paralelně.
Jednotlivé produkty fungují odlišně a jejich možnosti nejsou totožné. Společný směr je ale stále zřetelnější: AI se přesouvá od jednotlivých promptů k dlouhodobějším úkolům a odpovědnostem.
Vlastní počítač a tisíce aplikací přinášejí nový problém
Schopnější agent potřebuje také větší oprávnění.
Pokud má AI skutečně vyřídit pracovní úkol od začátku do konce, nestačí jí znalosti jazykového modelu. Potřebuje přístup k dokumentům, komunikaci, webovým službám nebo firemním systémům a někdy musí být schopna jejich obsah také měnit.
Tím se rychle zvětšují následky případné chyby nebo útoku.
OpenAI proto u Dots odděluje cloudový počítač agenta od zařízení uživatele. Přístup k vlastnímu počítači musí uživatel agentovi povolit. U podporovaných webových služeb lze podle OpenAI použít uložená hesla tak, aby samotný model jejich obsah neviděl.
Zajímavé omezení se týká také práce na pozadí. Když Dot sám vyhledává možnosti, jak uživateli pomoci, používá podle OpenAI připojené aplikace pouze v režimu pro čtení. Nemůže během této „proactive research“ například posílat zprávy, měnit obsah aplikací nebo ovládat prohlížeč či počítač.
Uživatel zároveň může definovat pravidla pro jednotlivé činnosti. Některé může agent provádět samostatně, u jiných si musí vyžádat souhlas a další lze úplně zakázat.
Potenciálně citlivé akce navíc procházejí automatickou kontrolou označovanou jako auto-review. Systém podle instrukcí uživatele, nastavených pravidel a bezpečnostních požadavků rozhoduje, zda může agent pokračovat, potřebuje schválení nebo musí danou operaci provést sám člověk. Některé citlivé úkony, například změna hesla, OpenAI ponechává vždy uživateli.
Firma zároveň výslovně upozorňuje, že Dots mohou dělat chyby a důležité výstupy by měl člověk kontrolovat.
Prompt injection bude ještě důležitější než dnes
Bezpečnostní problém agentů přitom není pouze otázkou toho, zda jim uživatel udělí příliš široká oprávnění.
Agent pracující s internetem a cizími daty může narazit na škodlivou instrukci ukrytou přímo v obsahu, který zpracovává. Jde o problém známý jako prompt injection.
U běžného chatbotu může podobný útok ovlivnit odpověď modelu. Agent vybavený nástroji může mít možnost provádět skutečné operace v dalších systémech.
OpenAI uvádí, že Dots používají bezpečnostní mechanismy zaměřené na škodlivé instrukce a jejich aktivitu průběžně monitoruje. Pokud systém vyhodnotí chování jako rizikové, může práci agenta pozastavit nebo úplně zastavit.
Jak dobře budou podobné ochrany fungovat při každodenním používání a práci s obrovským množstvím externího obsahu, bude důležitou otázkou celé nastupující generace agentů.
AI začíná hlídat i bezpečnost sama
Bezpečnost byla výraznou součástí letošního DevDay ještě z jiného důvodu.
OpenAI představilo také Codex Security Cloud, který dokáže na vyžádání nebo podle harmonogramu skenovat celé GitHub repozitáře. Průběžně může kontrolovat nové commity, analyzovat nalezené problémy, odstraňovat duplicitní nálezy a připravovat opravy v cloudu.
A opět může pokračovat, i když má vývojář svůj notebook zavřený.
Nový bezpečnostní nástroj dobře zapadá do stejného trendu jako Dots: část práce se přesouvá k agentům, kteří nemusí čekat na další prompt od člověka.
Další fáze AI se začíná rýsovat
Vývoj jazykových modelů samozřejmě pokračuje. OpenAI na stejné konferenci představilo GPT-6.1 Sol a velká část technologického soupeření se stále odehrává kolem schopností, rychlosti a ceny jednotlivých modelů.
Vedle toho se ale rozbíhá možná ještě zajímavější souboj: co všechno dokážeme modelu svěřit.
Grok má své nepřetržitě dostupné agenty. Claude dokáže plánovat a autonomně pokračovat na dlouhodobějších úkolech. OpenAI nyní dává agentovi vlastní cloudový počítač, tisíce potenciálních integrací a prostředí, ve kterém může pokračovat v práci bez otevřeného okna ChatGPT.
Rozdíl může být pro běžného uživatele nakonec výraznější než několik dalších procent v benchmarku.
Chatbot čeká, až mu napíšeme.
Agent dostane práci a pokračuje.