OpenAI 发布 GPT-5.6 模型,驱动企业级自动代理 ChatGPT Work

ChatGPT
OpenAI Deploys GPT-5.6 to Power Enterprise Autonomous Agent ChatGPT Work
OpenAI 正式推出 ChatGPT Work 及 GPT-5.6 模型系列,标志着人工智能从对话式文本向长达数小时的异步工作流执行转型。

多年来,生成式人工智能行业一直处于对话范式的运作模式下。用户提交提示词,Transformer 模型预测词元分布,随后答案在浏览器窗口中流式呈现。这种循环虽然对于零散的草拟和即兴查询非常有效,但在企业环境中却遭遇了边际效应递减,因为企业工作并非由孤立的问题组成,而是由跨越不同系统的持续性、多步骤状态机所构成。

随着 ChatGPT Work 及其底层前沿基础模型 GPT-5.6 的发布,OpenAI 明确将平台重心转向异步执行。该系统不再仅仅充当交互式聊天界面,而是被设计为一种半自主的运行时环境。它能够摄取跨企业应用的数据、综合实时数据集、通过集成的 Codex 功能运行本地和沙箱化脚本,并在无需持续人工监督的情况下管理跨长时间计算会话的项目。

GPT-5.6 与 Codex 的工程融合

此次发布的核心是 GPT-5.6,这是一种专门针对多步推理、分层规划和参考一致性进行优化的模型架构。基础模型在过去往往会随着任务依赖链的加深而出现连贯性下降。如果智能体必须检查数据库、提取异常值、重新格式化底层模式、起草幻灯片并交叉引用财务报告准则,标准的上下文遗忘和累积的词元错误通常会导致输出在执行中途偏离轨道。

这种计算支撑框架使 ChatGPT Work 能够在数小时的操作周期内持续运行。系统不会试图在单次前向推理过程中解决整个企业目标,而是将高级意图分解为确定性子程序,并跟踪跨结构化状态图的执行进度。如果中间 API 调用失败或导入的电子表格包含格式错误的行,系统会诊断堆栈追踪,调整其内部解析参数,并在无需用户干预的情况下重试该程序。

异步状态跟踪与企业计划任务

ChatGPT Work 的操作变革在其后台自动化架构中表现得尤为明显。传统上,AI 生产力工具需要活跃的套接字连接以及人工在终端前等待。如果用户合上笔记本电脑,会话就会终止,任何正在进行的上下文都会丢失或冻结。

ChatGPT Work 引入了“计划任务”(Scheduled Tasks),将推理和执行与活跃的客户端会话解耦。智能体在远程基础设施上维护状态,使其能够监控异步数据管道,如 Microsoft Teams、Slack 频道和 Jira 工单队列。当满足预定义的运营标准时(例如合并候选发布版本或完成冲刺周期),智能体会查询连接的应用程序,根据企业模板协调变更,并汇编生产交付成果。

实证部署与运营吞吐量

同样,物流和企业软件提供商已在客户关系数据库中测试了该系统,以隔离结构性管道漏洞。在 Zapier,该智能体被分配任务,通过分析电子邮件服务器和 CRM 软件中数以千计的非结构化客户互动触点。通过编写内部查询程序来识别销售跟进停滞的位置,该模型发现了七位数的潜在管道价值,并自动将研究结果映射到高管仪表板上。

这些案例研究凸显了生成式文本与自动化系统工程之间的区别。在这些环境中,效用并非源于智能体的文风或创造力,而是源于其在执行人类工程师和分析师通常刻意回避的大规模、繁琐数据聚合程序时的可靠性。维珍大西洋航空(Virgin Atlantic)部署了该模型,通过将数千个分散的竞争数据点解析为统一的关系表,加速了其五年乘客体验基准测试,将原本计划耗时数周的计划缩短至仅需数小时的计算时间。

推广背后的监管阻力

自主企业智能体的部署并非没有遇到监管阻力。由于美国监管和网络安全官员对前沿模型自主能力的密切审查,GPT-5.6 系列的发布被迫推迟。政府监督机构对在没有正式验证框架的情况下,授予高级推理系统对企业操作系统和生产数据库的高权限访问权表示担忧。

基本技术风险集中在特权提升和间接提示词注入方面。当 AI 智能体拥有执行终端命令、修改数据库条目以及通过企业 Slack 或 Teams 频道独立分发内部通信的能力时,威胁面会急剧扩大。隐藏在第三方电子邮件或公开漏洞报告中的对抗性字符串理论上可能操纵模型的中间规划层,导致其以自动化任务为幌子窃取专有数据或篡改关键代码库。

OpenAI 的缓解策略依赖于有界的执行沙箱边界和确定性审批检查点。虽然 ChatGPT Work 可以规划和执行独立的子程序,但敏感的状态修改操作(如向生产分支提交代码、向面向客户的 CRM 推送更新或执行外部 API 写入)默认需要人工授权。对于具有严格合规参数的企业环境,管理员可以将执行权限严格锁定在只读环境中,强制智能体输出执行建议,而不是单方面执行修改。

数字劳动力的新兴架构

ChatGPT Work 的推出标志着与 Anthropic、Microsoft 和 Google 之间升级的军备竞赛,旨在定义现代企业软件的计算原语。科技行业正迅速从标准的软件即服务(SaaS)界面转向编排的多智能体系统,软件工具由前沿 AI 以编程方式操纵,而非由人类操作员使用键盘和鼠标手动操控。

未来的核心挑战将不仅仅是扩大模型参数规模或原始上下文窗口,而是优化推理延迟、确定性执行和成本效率。与标准的网络搜索查询相比,运行由前沿推理模型驱动的持续数小时的智能体任务会消耗相当大的计算资源。对于计算这些部署投资回报率的企业组织而言,经济平衡将取决于自主降低的人工时数是否明显超过了保持系统对齐所需的推理 API 费用和管理开销。

Noah Brooks

Noah Brooks

Mapping the interface of robotics and human industry.

Georgia Institute of Technology • Atlanta, GA

Readers

Readers Questions Answered

Q ChatGPT Work 与传统的对话式 AI 工具相比有何不同?
A 传统的生成式人工智能工具依赖于主动的提示-响应会话,一旦用户断开连接,会话即终止。ChatGPT Work 则作为一个半自治的运行时环境运行,专为异步、长达数小时的执行任务而构建。它可以在后台运行任务,读取并处理包括 Slack 和 Jira 在内的企业应用程序数据,执行沙盒代码脚本,并处理复杂的工作流程,而无需持续的人工干预或保持浏览器标签页打开。
Q GPT-5.6 如何在复杂的多步骤工作流程中保持连贯性?
A GPT-5.6 通过将高层级的企业目标分解为在结构化状态图中管理的确定性子程序,来解决复合 Token 错误和上下文降级问题。该模型不会试图在单次前向传递中完成目标,而是跟踪执行里程碑,诊断来自失败的应用程序接口调用或格式错误数据文件的堆栈跟踪,并在继续工作流程之前自动调整其参数以重试失败的例程。
Q ChatGPT Work 中的“计划任务”是什么?
A 计划任务允许 ChatGPT Work 将模型推理和执行与主动用户会话解耦。通过在远程基础设施中保持状态,代理可以持续监控异步数据流,例如 Microsoft Teams 频道、客户关系管理系统和工单队列。当满足特定的操作触发条件时,系统会自动查询已连接的服务、调和数据,并在后台编制生产交付物。
Q 有哪些安全防护措施可以防止自主代理危害企业系统?
A 为了应对间接提示注入和未经授权的权限提升等威胁,OpenAI 采用了受限沙盒和确定性的人机回环(human-in-the-loop)审批检查点。敏感操作(例如修改实时数据库、将代码推送到生产存储库或更改面向客户的记录)默认需要显式的用户授权。系统管理员还可以强制执行只读权限,将代理限制为仅生成建议操作,而非直接执行修改。

Have a question about this article?

Questions are reviewed before publishing. We'll answer the best ones!

Comments

No comments yet. Be the first!