OpenAI首席执行官Sam Altman在博客文章中以2025年将成为AI代理的大年作为开场，这些代理是能够自动化任务并代表你采取行动的工具。如今，我们正看到 OpenAI 的首次真正尝试。
OpenAI周四宣布推出Operator的研究预览版，这是一款通用型AI代理，可以接管网页浏览器并独立执行某些操作。Operator将首先在ChatGPT的200美元Pro订阅计划中面向美国用户推出。OpenAI表示，它计划最终将该功能扩展到Plus、Team和Enterprise层级的更多用户。
OpenAI 首席执行官 Sam Altman 在周四的直播中表示：“[Operator] 很快将在其他国家推出。”“欧洲将不幸需要更长时间。”
这项初步研究预览版可通过 operator.chatgpt.com 访问，但 OpenAI 表示，它希望很快将 Operator 集成到其所有 ChatGPT 客户端中。
据 OpenAI 称，Operator 承诺自动化预订旅行住宿、餐厅预订和在线购物等任务。在 Operator 界面内，用户可以选择几个任务类别，包括购物、配送、餐饮和旅行——所有这些都能实现不同类型的自动化。
当 ChatGPT 用户激活 Operator 时，会弹出一个小型窗口，显示代理用于完成任务的专用浏览器，以及代理正在执行的具体操作的说明。由于 Operator 使用其自己的专用浏览器，用户在 Operator 工作时仍可以接管屏幕控制权。
OpenAI表示，Operator由计算机使用代理模型（CUA）驱动，该模型结合了公司GPT-4o模型的视觉能力与OpenAI更先进模型的推理能力。CUA经过训练可与网站前端交互，这意味着它无需使用面向开发者的API来接入不同服务。换句话说，CUA 可以像人类一样使用按钮、导航菜单并在网页上填写表单。
OpenAI 表示，它正与 DoorDash、eBay、Instacart、Priceline、StubHub 和 Uber 等公司合作，以确保 Operator 尊重这些企业的服务条款协议。
OpenAI 在向 TechCrunch 提供的材料中写道：“CUA 模型经过训练，会在最终确定具有外部影响的任务（例如提交订单、发送邮件等）之前请求用户确认，以便用户在操作变得不可逆之前能够再次检查模型的工作成果。”“[它]已在多种情况下被证明有用，我们的目标是将这种可靠性扩展到更广泛的任务范围。”
但 OpenAI 警告称 CUA 并不完美。该公司表示，目前“还无法期望 CUA 在所有场景中都能可靠地运行”。“目前，Operator无法可靠地处理许多复杂或专业任务，”OpenAI在支持文档中补充道，“例如创建详细的幻灯片、管理复杂的日历系统或与高度定制或非标准的网页界面进行交互。”
出于谨慎考虑，OpenAI 还要求对某些任务进行监督，尽管 CUA 和 Operator 几乎可以自主完成银行交易等任务。例如，用户需要亲自输入信用卡信息。OpenAI 表示，Operator 不会收集或截取任何数据。
OpenAI 在其支持材料中表示：“在特别敏感的网站上，例如电子邮件网站，Operator 需要用户的主动监督，确保用户可以直接发现并纠正模型可能犯的任何错误。”这确实限制了Operator的实用性——但也确保了该代理不会发生幻觉，比如把你的房贷付款用于购买装饰椅。Google也采取了类似的方法，其Project Mariner AI代理也不会填写信用卡号等信息。
局限性
Operator 有一些值得注意的局限性。存在速率限制——包括每日限制和基于任务的限制。OpenAI 表示，Operator 可以同时执行多项任务，但对此有“动态限制”。此外，还有每日重置的总体使用量限制。
在此次发布阶段，出于安全原因，Operator 将直接拒绝执行某些任务，例如发送邮件（尽管 CUA 具备此能力）和删除日历事件。OpenAI 表示这将在未来发生变化，但未给出预计时间。
如果遇到特别复杂的界面、密码输入框或验证码验证，操作员也可能“卡住”。OpenAI 表示，在这种情况下，它会要求用户接管操作。
代理化未来
与竞争对手相比（参见：Rabbit、Google和Anthropic的代理），OpenAI在开发AI代理方面进展较为缓慢，这可能与该技术带来的安全风险有关。当 AI 系统能够在网页上执行操作时，它为恶意行为者打开了更多危险用例的大门。你可以自动化 AI 代理来策划网络钓鱼诈骗或 DDoS 攻击，或者让它们在其他任何人之前抢购演唱会门票。对于像 ChatGPT 这样被广泛使用的工具来说，OpenAI 采取步骤防止此类漏洞利用至关重要。
OpenAI 似乎认为 Operator 目前的形式足够安全，可以发布，至少作为研究预览版。“Operator采用旨在限制模型对恶意提示、隐藏指令和网络钓鱼攻击敏感性的工具，”OpenAI在其网站上解释称。“如果检测到可疑活动，监控系统会暂停执行，而自动和人工审查的流程会持续更新安全措施。”
Operator是OpenAI迄今为止在创建AI代理方面最大胆的尝试。上周，OpenAI发布了Tasks功能，赋予ChatGPT简单的自动化功能，例如设置提醒以及安排提示词每天在固定时间运行。任务功能为 ChatGPT 用户提供了一些熟悉但必要的特性，使其使用体验尽可能接近 Siri 或 Alexa。然而，Operator 展示了上一代虚拟助手永远无法实现的能力。
AI 代理被定位为 ChatGPT 之后 AI 领域的下一个重大突破：一项将改变人们使用互联网和电脑方式的新兴技术。理论上，代理不再仅仅是传递和处理信息，而是能够执行操作并真正完成某些事情。随着 OpenAI 首个具体代理产品的发布，这一愿景究竟有多现实，很快便会见分晓。