OpenAI dot сам сжёг за день больше 300 000 токенов

За один день персональный агент dot от OpenAI запустил 155 цепочек действий и потратил около 307 000 токенов, хотя человек не написал ему ни строчки. Об этом компания Geordie рассказала изданию The Register. Не меньше 50 из этих запусков уложились в две минуты.

Коротко

• Geordie занимается безопасностью ИИ-агентов и контролем над ними. Она тестирует dot с сентябрьского анонса, и агенту выдали только права на чтение, без почты, Slack и личных приложений.
• В dot всегда работают минимум два агента: основной говорит с пользователем, фоновый непрерывно собирает данные. Для отдельных задач dot сам поднимает короткоживущих субагентов.
• Пользователь не видит ни субагентов, ни их задач, ни того, откуда у них доступ. При этом около 200 000 токенов на модели Astra, по оценке The Register, стоят от 5 до 10 долларов.

Если вы не следили: OpenAI представила dots на DevDay 2026, и, по данным WIRED, работают они на модели GPT-6 Astra. Доступ первыми получили подписчики ChatGPT Pro, этот тариф стоит 100 долларов в месяц. Персональные агенты к тому моменту уже были на подъёме: в начале года энтузиасты осваивали OpenClaw, а затем приложение агента Muse от Meta поднялось на вершину чартов загрузок.

Из 155 трасс за день минимум 50 пришлись на две минуты

Geordie тестирует dot с тех пор, как OpenAI анонсировала его в сентябре вслед за Meta Muse и Grok Bot. По словам Ханны-Мари Дарли, директора Geordie по ИИ, dot сразу выглядел иначе, чем другие персональные агенты: он был очень активен почти без участия пользователя.

Трассой здесь называют записанную цепочку действий агента. Из 155 трасс тестового dot минимум 50 пришлись на двухминутное окно, а большая часть уложилась в пару часов. Все 155 обошлись Geordie примерно в 307 000 токенов. Другие запросы стоили от пары сотен до нескольких тысяч токенов, в зависимости от того, сколько dot исследует.

Дарли подчёркивает, что исследование здесь самостоятельное. Пользователь не просит dot выполнять такие задачи и не задаёт число токенов, агент решает всё сам. По её словам, персональные агенты вообще ставят себе намного больше задач, чем думают люди, которые только начинают с ними играть.

Один субагент dot сам проверил все репозитории тестовой системы

Для теста Дарли выдала dot только права на чтение и не подключала ни личные приложения, ни почту, ни Slack. Агент быстро перешёл в режим исследования: собирал как можно больше информации и осматривал системы. Дарли сравнивает его с новым руководителем проекта, который первым делом выясняет, какие доступы ему выдали, какие есть у вас и какими системами вы пользуетесь.

Всё собранное dot складывает в нечто вроде дневниковой записи и обновляет её в течение дня. Если у него есть задачи, он сам проверяет, как они продвигаются. Но самым необычным Дарли считает другое: dot запускал агентов без всякого участия пользователя, по собственной инициативе, а не по расписанию или запросу.

В одной из разобранных трасс dot поднял несколько короткоживущих субагентов под отдельные задачи и снабжал их данными из уже выданных ему доступов. Часть оценки касалась тестовой системы разработки. Там один субагент проверил все репозитории кода, а другой непрерывно составлял опись найденных данных и вёл им счёт.

По оценке The Register, 200 000 токенов на Astra стоят от 5 до 10 долларов

Цена токена сильно зависит от страны пользователя, тарифа, скидок, стоимости вычислений и прочих условий. Для ориентира The Register приводит оценку: около 200 000 токенов, потраченных dot на модели Astra, стоят от 5 до 10 долларов. По словам Дарли, если так будет каждый день, выйдет примерно цена латте, смотря в каком городе, только без единого обращения пользователя.

При этом Дарли признаёт, что токены плохо связываются с результатом. Запрос на 500 токенов может оказаться для бизнеса ценнее другого, который стоил 800 000. Всё упирается в то, сколько вычислений нужно для хорошего ответа, а это во многом субъективная оценка. К фоновым тратам постоянно включённых агентов, подозревает она, многие окажутся не готовы.

Geordie советует давать агенту подарочную карту Visa вместо личной

Дарли ожидает, что сотрудники принесут dot и похожих агентов из дома на работу, как раньше приносили чат-ботов и агентов для кода. Компании, по её словам, часто удивляются, сколько агентов уже действует в их системах, даже если внедрение задумывалось небольшим и контролируемым. Корпоративные агенты обычно собраны под конкретные задачи или работают в обвязках вроде Claude, Codex и Hero, и цели им ставят сами сотрудники.

Агенты различаются степенью самостоятельности и сильно зависят от контекста, и лучшие из них, считает Дарли, работают с самым узким контекстом. Себя она называет большим оптимистом в отношении ИИ и советует компаниям пробовать агентов. Но не давать им личных данных, которые вы не отправили бы по почте, и не подключать настоящие деньги вроде личных карт. Для покупок агенту лучше завести подарочную карту Visa.

В dot всегда работают минимум два агента, а пользователь видит одного

Схема у dot такая. Основной агент общается с пользователем, второй постоянно работает в фоне и собирает данные. Под конкретные задачи dot, как и другие агенты, может поднимать субагентов, которые живут недолго и делают одно дело. Дарли отмечает, что dot проактивнее Muse и Grok Bot, но больше токенов он из-за этого тратить не обязан: эти агенты просто устроены иначе.

Представьте приложение, которое качает обновления в фоне, пока телефон лежит в кармане: трафик уходит, хотя вы ничего не нажимали. По данным японской платформы note, у dot есть функция проактивного исследования: он ищет, чем помочь, через уже подключённые приложения с помощью инструментов с урезанными возможностями. Отправлять сообщения, менять содержимое в приложениях или управлять браузером и компьютером в этом режиме он не может.

По данным WIRED, перед чувствительными действиями вроде установки программ или смены пароля dot спрашивает явное разрешение. Ограничения пользователь задаёт сам через инструмент Custom Rules. Эти правила касаются того, что агенту можно делать.

Цифры Geordie описывают один тестовый агент с правами только на чтение, и сколько dot тратит с подключённой почтой и рабочими приложениями, неизвестно. Не раскрыто и то, какую пользу принесли эти 307 000 токенов и как такой расход соотносится с подпиской Pro. На наш взгляд, странно, что правила, о которых пишет WIRED, касаются только действий агента: о расходе на фоновые вычисления, который пользователь как раз и не видит, в этих описаниях нет ни слова.

Dots для бухгалтерии и юристов

По данным WIRED, Сэм Альтман анонсировал специализированные dots для бухгалтерии, email-маркетинга и юридического анализа. TechCrunch пишет, что OpenAI вместе с Microsoft встраивает dots в средства безопасности Agent 365. Позже обещают возможность управлять несколькими агентами сразу, а OpenAI говорит о командах dots, работающих вместе. Сроки не названы. Неизвестно и то, увидят ли корпоративные клиенты, сколько токенов их агенты тратят в фоне.