OpenAIのdotsとは？常時稼働AIエージェントの権限4種と料金

2026年9月30日2026年10月6日

「OpenAIのdotsは、ChatGPTと何が違うの？」「常時稼働のAIエージェントが勝手に動いて大丈夫？」と感じていませんか。2026年9月29日（米国時間）、OpenAIはDevDay 2026で「dots（ドッツ）」を発表しました。あなたのPCを閉じている間も、クラウド上の専用コンピュータで仕事を進め続けるAIエージェントです。

この記事では、OpenAIの発表ページと公式ドキュメントの記述だけを使って、次の3点を整理します。

dotsとは何か（GPT-6 Astra・専用クラウドコンピュータ・連絡チャネル）
料金と提供範囲（日本円の金額と、日本で使えるかどうか）
運用・監視の1〜3年目が、社内導入の話が出たときに確認すべき権限の点

先に結論を言うと、dotsはChatGPTの新機能ではなく、専用のPCとブラウザと権限を持つ「もう1人の作業者」に近い仕組みです。最初の1体はProまたはBusiness Premiumプランに追加料金なしで含まれます。ただし、何をどこまで任せるかは「4種類のルール」で自分が決める必要があります。（内容は2026年9月30日にOpenAIの発表ページ・公式ドキュメント・料金ページを確認したものです）

OpenAIのdotsとは？GPT-6 Astraが動く常時稼働AIエージェント

dotsは、OpenAIが「常時稼働（always-on）」と説明するエージェントです。発表ページとドキュメントに書かれている特徴は次の4つです。

モデルはGPT-6 Astra。DevDayの振り返りページで、OpenAIが自社で最も知能が高いと位置づけるモデルです
1体ごとに専用のクラウドコンピュータとブラウザを持ち、利用者のPCが電源オフでも動く
プラグイン経由で4,000以上のアプリに接続できる
会話の履歴・ChatGPTのメモリ・自分用のメモを使い、前回の続きから進める

dotsの構成図。左に利用者の連絡チャネル（ChatGPT・音声通話・Slack・Teams）、中央にdots（GPT-6 Astra・専用クラウドコンピュータとブラウザ・接続アプリ）、右に権限の範囲として読み取り専用の下調べ・承認が必要な操作・本人がやる操作の3段を示す — dotsの構成。利用者はどのチャネルからでも同じ1体に話しかけ、dotは専用のクラウドPCで動き、操作は権限の範囲で仕分けされる（発表ページとドキュメントから筆者が整理）

たとえるなら、24時間出社し続ける派遣スタッフに、会社支給のPCと専用アカウントを渡した状態です。ChatGPTは質問に答える窓口でしたが、dotsは仕事を預けると寝ている間に進め、判断が要るところだけ聞いてくる相手になります。

専用のクラウドコンピュータと、自分のPCは別もの

ドキュメントによると、dotの作業はdot自身のコンピュータで行われ、利用者のPCの中身は接続を選ばない限り分離されています。dotのブラウザを開いて作業を覗くことも、「Take over（引き継ぐ）」で自分が操作することもできます。自分のPCを使わせたい場合は1台だけ接続でき、その間はPCをオンラインにしてChatGPTアプリを開いたままにします。

連絡チャネルはChatGPT・音声通話・Slack・Teams

ChatGPT（デスクトップ・Web・モバイルアプリ。作成はデスクトップのみ）
音声通話（会話画面の電話ボタンから。dot側からの発信は発表後に予定）
Slack（DMまたはチャンネルでのメンション）
Microsoft Teams（管理者向けドキュメントでは招待制のアルファと記載）
テキストメッセージ（OpenAIのヘルプでは、外部の事業者を使う限定ベータで、米国のProユーザーに限られ、BusinessやEnterpriseのワークスペースでは使えないと記載。2026年10月6日確認）

どのチャネルから話しても同じ1体につながり、メモリは共有されます。ただし会話はチャネルごとに分かれ、ChatGPTで話した内容がSlackに自動で転記されることはありません。

dotsでできること｜OpenAIが発表で挙げた5つの例

発表ページには5つの職種の例が載っています。共通するのは一度きりの依頼ではなく、状況が変わるたびに成果物を更新し続ける使い方です。

開発者: 顧客の声を見張り、小さな修正を実装・テストして、動画つきのPRを持ってくる
プロダクト担当: 製品の範囲が変わったら、発表資料の修正案を用意する
研究者: 新しいデータが届いたら分析をやり直し、論文の図を更新する
営業: 顧客の要件と製品ドキュメントを突き合わせ、提案書を更新する
コンテンツ制作者: 書き起こしから切り抜き候補やSNS投稿の下書きを作る

早期テスターの例として、dotが請求書の出し忘れに気づいて請求書を用意し、本人の承認を得てから送った話も紹介されています。この「承認を得てから」が、後で書く権限の設計そのものです。

利用者が何も頼んでいない間も、dotは接続済みアプリを読んで手伝えることを探します。OpenAIはこれを「プロアクティブリサーチ」と呼び、このとき使えるツールは読み取り専用に制限されています。送信も内容の変更もできません。

dotsの料金と提供範囲｜最初の1体はProとBusiness Premiumに追加料金なし

料金はdotsそのものの値札ではなく、対象プランに含まれる形です。2026年9月30日時点の公式情報を表にしました。

プラン	dotsの提供	日本円の月額（料金ページ）	地域・条件
Pro（100 / 200 / 500）	順次提供中。最初の1体を含む	16,800円から（米ドルでは100・200・500ドルの3段階）	18歳以上。欧州経済領域・英国・スイスは対象外
Business Premium（プレミアムシート）	順次提供中。最初の1体を含む	15,250円／月（年間請求）・19,250円／月（月額請求）	全世界に順次
Enterprise（Edu・Healthcare含む）	ベータ。初期状態はオフ	個別見積もり	全世界。ワークスペース管理者が有効化した場合のみ
Free / Go / Plus	記載なし	—	料金ページの機能比較では「Dot：いいえ」

日本での提供について、公式ページは「対象地域で順次」という書き方で、国名の一覧は載せていません。Proの除外地域は上の3つだけなので、日本が対象外だという記載はありません。一方で、日本ではいつからと明記した公式の文章も見つからず、日本語の料金ページにProの機能として「常時稼働のエージェント Dot」が載っている、という状況です。

利用上限のルールは3つです。

dotとの会話はChatGPTの利用上限に数えない
dotがCodexやChatGPT Workにタスクを出すと、その分は通常どおり上限を消費する
深い作業の枠がプランに含まれ、発表後1か月は上限が拡大される

2体目以降の追加料金や、1体の処理量を増やす価格は、将来できるようにするとだけ書かれていて未発表です。

一次考察｜dotsの権限モデルと「常時稼働」のリスク（筆者の考え）

ここからは公式ドキュメントを読んだうえでの筆者の考えです。書かれている事実と、そこからの推測を分けて書きます。

権限は「4種類のルール」と自動レビューで決まる

dotsの操作は、まず自動レビュー（auto-review）にかかります。アカウントに影響する操作や情報を外に出す操作の前に、利用者の指示・カスタムルール・安全要件と照らし、「そのまま実行」「承認が必要」「本人がやる」に振り分けます。パスワードの変更は常に本人がやります。利用者側で足せる「カスタムルール」の動作は次の4種類です。

ルール	dotの動き	使いどころの例（ドキュメント）
Take action without asking	聞かずに実行する	—
Take action when you say so	明示的に頼んだときだけ実行。それ以外は直前に確認	—
Ask before taking action	実行前に必ず承認を求める	顧客へのメッセージ送信
Hand off to you	本人にやってもらう	共有プロジェクトのファイル削除

大事なのは、ドキュメントがルールについて、dotが従おうとする指示であって間違えることがある、安全要件は上書きしない、アプリやPCへのアクセス権は与えない、と明記している点です。ルールは「してよいこと」の線引きであって、技術的なアクセス制御ではありません。実際に何ができるかは、接続したアプリ側のアカウントが持つ権限で決まります。

社内導入の話が出たら、1〜3年目が確認したい5点

筆者は、dotsの本質はAIの能力より、人が画面を見ていない時間に権限を持った主体が動いていることだと考えます。AIエージェントの暴走を止める4層｜課金爆発と鍵の流出を防ぐで整理した権限・ツール・承認・通信の4層は、dotsにそのまま当てはまります。ドキュメントの記述をもとに、確認すべき点を5つ挙げます。

誰のアカウントで動くのか。dotは、利用者が接続したアプリのその人の権限で動きます。持ち主のSlackや監視ツールの権限が、そのままdotの権限です
ログはどこに残るか。利用者はActivity画面でバックグラウンドの作業まで見られます。Enterpriseの管理者はCompliance APIで調査できますが、監査に使う前に記録の範囲を確認せよ、との注意もあります。Enterpriseのモデル制御と既定値はdotsには適用されません
秘密情報の扱い。Webサイトへのログインは会話の外の専用フォームで入力し、保存したパスワードはモデルに見せずに使います。一方、アプリの接続を切っても取得済みの情報は消えない、と管理者向けFAQにあります。退職時などはdotのメモリの削除が別に必要です
止め方が3つに分かれている。「Pause」は今のメインタスクだけ止め、委譲したタスクはActivityで、定期タスクはScheduledで止めます。止めても完了済みの操作は元に戻りません
常時稼働は常時課金ではないが、上限は消費する。会話は数えられませんが、CodexやWorkへのタスクは消費します。LLMの料金が下がらない理由｜キャッシュが壊れる3つの操作で書いた「数える」対象が、夜間のタスク本数に変わるイメージです

ここからは推測です。カスタムルールの既定値が実行寄りか承認寄りかは、ドキュメントに一覧がありません。導入初期は「Ask before taking action」を送信・変更・削除の操作に広めに張り、慣れてから緩めるほうが安全だと筆者は考えます。公式の推奨ではなく、運用の一般論からの推測です。

運用・監視の現場でdotsはどう使えるか（推測を含む）

発表ページの5つの例にインフラ運用は入っていません。この章は公式資料の機能説明から筆者が組み立てた推測です。

監視アラートの一次調査（読み取り専用で）

ドキュメントには、接続したSlackチャンネルの新しいバグ報告を調査して修正案を用意する、というイベント監視の例があります。これをアラート通知チャンネルに置き換えると、アラートが来たら関連するログやダッシュボードを読み、どのサービスのどの指標がいつから、を整理して報告する使い方が考えられます。深夜アラートの一次調査をAIに任せる｜読み取り専用で回す設計と同じで、読む権限だけを渡し、復旧操作は人がやるのが安全です。

定期レポートと棚卸し

定期タスクは、何を確認するか・いつ（タイムゾーンと終了日）・どの変化を通知するか・どこに届けるか、を指定して保存します。週次の稼働レポートや監視設定の棚卸しは、この形に乗せやすい作業です。ただしドキュメントは、完了の表示だけでは頼んだ結果が達成されたとは確認できない、と注意しています。

やらせないほうがよいこと

本番環境の認証情報を接続すること、復旧コマンドの実行を任せることは、今の資料の範囲では避けたほうがよいと考えます。dotの専用PCから本番に届く経路を作ることは、4層のうち権限と通信を同時に広げる行為だからです。鍵を渡さない設計はAPIキーを.envに置くのが危ない理由｜AIに生の鍵を見せない設計でも扱っています。

他社の常時稼働AIエージェントと比べるときの3つの観点

常時動くエージェントはOpenAIだけの発想ではありませんが、この記事では他社製品の仕様は検証していません。公式資料から言えるのは、比較のときに見るべき軸です。

実行環境は誰のものか。dotsは1体ごとに専用のクラウドPCを持ち、利用者のPCとは分離されています
権限の粒度と承認の形。dotsは自動レビューと4種類のルールで、操作ごとに実行・確認・本人を分けます
ログと停止の手段。dotsはActivity・Scheduled・Compliance APIが窓口で、停止は3種類。止めたら何が戻らないか、まで見ます

Opus 5.5はFable 5.1超え？ベンチマーク9項目と料金の差で書いた、同じ表・同じ条件の数字だけを比べる、と同じ考え方です。モデルの賢さの比較表に権限や停止手段は載りません。

OpenAI dotsのまとめ

dotsはGPT-6 Astraを載せた常時稼働のAIエージェントで、1体ごとに専用のクラウドPCとブラウザを持つ。連絡はChatGPT・音声通話・Slack・Teamsから
最初の1体はPro（16,800円から）とBusiness Premium（15,250円／月・年間請求）に追加料金なし。日本を除外する記載はないが、開始日の明記もない
権限は自動レビュー＋4種類のカスタムルールで決まるが、それは線引きであってアクセス制御ではない。止めても完了済みの操作は戻らない

次に取る行動は1つです。いま使っているAIツールに、どのアカウントのどの権限を接続しているかを書き出しておくこと。その一覧が、常時稼働のエージェントに「渡してよい範囲」を決める材料になります。