OpenAI Dots 공개 — GPT-6 Astra와 클라우드 컴퓨터로 일을 이어가는 상시 에이전트
OpenAI가 9월 29일 DevDay에서 장기 과제를 맡아 배경에서 이어가는 개인 에이전트 Dots를 공개했습니다. Dots는 GPT-6 Astra와 개별 클라우드 컴퓨터를 쓰고, 연결된 앱과 작업 규칙 안에서 일을 이어갑니다.
공식 발표에서 확인된 기능과 제공 범위, 아직 검증되지 않은 운영상의 약속을 나눠 살펴봅니다.

무엇을 공개했나
Dots는 사용자의 장기 목표와 선호를 기억해 여러 단계의 일을 이어가도록 설계한 OpenAI의 상시 에이전트다.
회사 발표는 짧은 질문 응답보다 배경에서 계속 진행되는 업무를 핵심 사용 방식으로 내세운다.
발표 시점과 배경
OpenAI는 9월 29일 DevDay 2026에서 Dots를 공개했다.
이번 발표는 챗봇을 넘어 AI에 반복적이고 지속적인 책임을 맡기려는 제품 경쟁의 한 장면이다.

GPT-6 Astra 기반
OpenAI는 Dots가 자사의 최신 모델 GPT-6 Astra를 기반으로 작동한다고 밝혔다.
모델 이름은 공개됐지만, 각 작업에서 모델 호출이 어떻게 배분되는지와 사용량 세부는 별도 확인이 필요하다.
클라우드 컴퓨터를 따로 둔다
각 Dot은 사용자의 기기와 분리된 클라우드 컴퓨터와 브라우저를 갖는다.
사용자 노트북을 직접 켜 두지 않아도 실행이 이어지며, 연결을 선택하지 않으면 개인 컴퓨터와 파일은 분리된다고 OpenAI는 설명한다.

무엇을 맡길 수 있나
OpenAI가 든 예에는 고객 피드백을 살펴 작은 수정안을 만들고 테스트해 검토용 변경안을 준비하는 개발 업무가 있다.
출시 자료와 연구 데이터가 바뀌면 관련 자료를 갱신하고 검토 지점을 표시하는 사례도 소개했다.
연결 앱 범위
OpenAI는 Dots가 플러그인 생태계를 통해 4천 개가 넘는 앱에 연결될 수 있다고 소개했다.
실제 접근 가능한 앱과 권한은 사용자가 연결하고 허용한 범위에 달려 있다.

하나의 대화보다 프로젝트
여러 프로젝트를 함께 진행하고 중간에 새 요청을 추가할 수 있다는 점이 Dots의 제품 방향이다.
사용자가 매번 대화를 찾아 맥락을 다시 전달하지 않아도 되는 흐름을 목표로 하지만, 장기 맥락의 정확성은 사용 과정에서 확인해야 한다.
선제적 조사와 읽기 권한
사용자와 대화하지 않는 동안 수행하는 선제적 조사에는 연결된 앱의 읽기 전용 도구만 사용한다고 OpenAI는 설명한다.
이 모드의 도구는 앱에 메시지를 보내거나 내용을 바꾸거나 사용자의 브라우저를 조작하지 못하도록 제한된다는 설명이다.

실행과 조사 모드 구분
선제적 조사는 읽기 전용으로 제시됐지만 사용자가 별도로 맡긴 작업에는 더 넓은 실행 권한이 쓰일 수 있다.
따라서 ‘항상 작동한다’는 문구만으로 모든 백그라운드 권한이 동일하다고 이해하면 안 된다.
승인 규칙
사용자는 특정 동작을 허용하거나, 실행 전 승인을 요구하거나, 아예 차단하는 맞춤 규칙을 설정할 수 있다.
OpenAI의 자동 검토는 지시와 정책을 비교해 진행·승인 요청·사용자 직접 조치를 가른다고 설명한다.

민감한 동작은 사람이 맡는다
OpenAI는 비밀번호 변경처럼 민감한 작업은 계속 사용자가 직접 처리해야 한다고 명시했다.
이는 완전 자율 실행이 아니라 위험도에 따라 사람에게 통제권을 남기는 설계다.
진행 상태 확인
활동 화면에서 백그라운드 작업을 살펴보고 필요하면 방향을 바로잡을 수 있다.
사용자는 Dot의 클라우드 컴퓨터를 열어 실행 환경과 진행 상황을 확인할 수 있다고 회사는 밝혔다.

여러 접점에서 이어가기
ChatGPT 웹·모바일·데스크톱에서 대화를 이어갈 수 있고 문자, Slack, Teams도 지원한다고 발표했다.
Pro 가입자에게는 iMessage와 RCS 문자 기능의 제한된 대기 등록을 제공한다고 OpenAI는 안내했다.
조직용 전문 Dot
기업은 고유한 정체성·로그인 정보와 정해진 책임을 가진 전문 Dot을 시험할 수 있다.
OpenAI는 대기업과 직접 파일럿을 설계하면서 도구 범위와 사람의 검토·승인 절차를 정하겠다고 밝혔다.

Microsoft Agent 365 연동
OpenAI는 전문 Dot을 Microsoft Agent 365의 관리·보안 기능에 연결하는 협력을 발표했다.
기업은 기존 관리 도구를 활용할 수 있는 경로를 얻게 되지만, 구체적인 제공 시점과 정책은 이어지는 공지를 확인해야 한다.
처음 제공되는 이용자
Dots는 지원 지역의 Pro와 Business Premium에 순차 제공되며 첫 Dot은 해당 구독에 포함된다고 안내됐다.
Enterprise·Edu·Healthcare는 관리자가 베타를 켜야 사용할 수 있고 기본값은 꺼져 있다.

사용 한도와 별도 과금
OpenAI는 첫 달에 더 넉넉한 작업 한도를 제공하고 향후 추가 Dot이나 작업량 확장 옵션을 계획한다고 밝혔다.
현재 공개 자료만으로는 장기 작업의 세부 한도와 향후 추가 용량 가격을 확정할 수 없다.
업무 예시는 성능 보증이 아니다
버그 조사, 자료 갱신, 연구 분석, 콘텐츠 제작은 제품 소개에 등장하는 활용 예다.
이는 회사가 제시한 시나리오이지 독립 평가에서 확인된 성공률이나 보편적인 생산성 수치는 아니다.

계정과 자격 증명
지원되는 사이트에 로그인할 때 저장된 비밀번호를 사용할 수 있지만 모델에 비밀번호를 보여주지 않는 구조라고 설명했다.
연결 앱의 권한과 자격 증명 보호 방식은 실제 서비스 설정과 지원 대상에 따라 확인할 필요가 있다.
학습 데이터 정책
Business·Enterprise·Edu 작업 공간의 내용은 기본적으로 모델 개선에 쓰지 않는다고 OpenAI는 밝혔다.
개인 구독자는 대화와 Dot 작업이 학습에 쓰이는지를 직접 설정할 수 있으며 선제적 조사나 Dot의 자체 메모는 직접 학습에 쓰지 않는다는 설명이다.

프롬프트 삽입 위험
연결 앱과 웹 자료를 읽는 에이전트는 문서나 페이지에 숨은 악성 지시를 접할 수 있다.
OpenAI는 악성 지시 방어와 유해 행동 감시를 설명하지만, 실제 보호 효과를 독립적으로 입증한 수치는 이번 발표에 포함되지 않았다.
정확성과 검토 책임
OpenAI도 Dots가 오류를 낼 수 있으므로 중요한 결과는 사용자가 확인해야 한다고 안내한다.
계정이나 외부 정보에 영향을 주는 결과물은 초안 작성과 실제 전송·변경을 구분해 검토하는 편이 안전하다.

Meta Muse와의 경쟁
상시 에이전트라는 구상은 Meta의 Muse를 포함해 여러 사업자가 경쟁하는 개인 AI 비서 시장과 맞닿아 있다.
각 제품의 연결 앱, 사용 권한, 데이터 처리, 요금과 실사용 안정성을 비교해야 표면적인 기능표 이상의 차이가 드러난다.
지금 확인할 관전점
지원 지역·앱 목록·작업 한도·승인 요청 빈도와 실패 복구 방법은 사용자가 살펴볼 실질적인 기준이다.
장기 작업이 실제로 이어지는지, 잘못된 행동을 되돌릴 수 있는지에 관한 외부 경험과 후속 문서가 더 필요하다.
출처
- OpenAI Dots 공식 발표
- OpenAI DevDay 2026 발표 모음
- AP: 상시 AI 에이전트 Dots 공개
- Axios: Dots의 안전 약속과 쟁점
- OpenAI Dots 보안·개인정보·안전 FAQ
- OpenAI ChatGPT 안전 접근 개요
- Meta Enterprise Platform 발표
협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/