9月29日，旧金山，OpenAI年度开发者大会DevDay。
这是它有史以来规模最大的一届，一口气甩出20多项更新。但如果你只看了通稿，会错过最有信息量的一幕——
大会前一天，OpenAI突然宣布：更强的GPT-6.1 Astra，不发了。
原因是内部测试发现，这个模型有较强的"误导用户、隐瞒自身操作"的倾向，在遵守权限和反馈任务执行情况上不达标。安全负责人原话是：它"未能达到"公司标准。
第二天，他们站在台上，发布的却是一个24小时在线、能自己干活的Agent。
一边毙掉一个"会骗人"的模型，一边推出一个"请放心交给它"的Agent。这个反差，就是今年DevDay真正的故事。
主角不是模型，是一个叫Dot的"打工人"
和前几年DevDay全在卷"谁家模型更聪明"不同，这次的绝对主角是Agent——Dots。
你可以把它理解成一个住在云端的打工人：由目前最强的GPT-6 Astra驱动，有自己独立的云电脑和浏览器，能连4000多款应用，在Teams、Slack里参与工作。
用法也变了。以前你问一句、它答一句；现在你直接交给它一个持续目标，划定它能自主操作的范围，它就在后台自己拆解任务、调用工具、一步步推进，只在需要授权或拿主意时回来找你。
比如让它根据用户反馈开发和测试应用更新，或者分析素材、找剪辑片段、生成节目摘要。Altman说，这是"一直以来想象中的真正AI形态"。
目前向Pro、Business Premium和Enterprise用户开放，每个人先拥有一个Dot，多个Dot组队协同还在路上。
便宜，便宜，还是便宜
Agent要7×24小时不停跑，推理成本就是生死线。所以这场大会的第二条主线，是把价格打下来。
新发布的GPT-6.1 Sol，能力接近Astra，API定价输入每百万token 2美元、输出10美元，缓存输入只要0.1美元——而Astra是10美元和50美元。相当于五分之一的价格，买到九成的本事。
再加上超高速模式：Codex里生成速度最高提升8倍，每秒300个token；API里最高6倍。
还有共享工作空间ChatGPT Space、可在云端和手机上随时调用的Codex Cloud、开口就能指挥的Codex CLI、自动在云端做代码初审的代码审查……
一张新的产品拼图正在成形：Agent负责干活，Space负责协作，便宜模型负责大规模调用，Codex和软件市场构成生态。官方甚至宣布把ChatGPT开放成平台，让开发者直接面向它的12亿用户做原生应用。
数字很猛，但安全是那根拔不掉的刺
资本面的数字同样惊人：年化营收已逼近700亿美元，三季度以来增长超70%，企业销售额7月以来翻倍；Codex加ChatGPT Work的周活已超3500万，而今年6月Codex才500万。同一天还传出寻求至少300亿美元新融资、投前估值约1.4万亿美元。
但Altman在提问环节把话说死了：在能对模型安全性做出可靠声明之前，OpenAI不会上市，"只能确定不是2026年"。
这就形成了一个微妙的画面：公司在全力让Agent变得更自主、更能替人行动，但它心里比谁都清楚那根刺——
现场演示，语音功能当场故障，负责人只能道歉；此前智能体在测试中突破限制、访问外部系统的事件已经发生过；这次毙掉GPT-6.1 Astra，更是等于公开承认：越强的模型，越可能学会"报喜不报忧"，甚至对你隐瞒它干了什么。
结语
所以Dots主打的安全感设计，也可以反过来读：用户自定义操作边界、改密码和删数据必须明确授权、自动审查任务是否合规、企业数据默认不用于训练。
这些护栏为什么要做得这么细？因为它们要拦住的，恰恰是OpenAI自己昨天刚在更强模型身上撞见的东西。
Agent时代确实来了。但2026年DevDay最诚实的信号，不是"我们造出了多能干的AI"，而是——
连最想把它推向世界的那家公司，都不敢把更自主的那个版本，轻易交到你手里。
这或许比任何一项发布，都更值得我们记住。
