1. dotsとは？3行でわかる新しいAIの使い方

1. 「話しかけたときだけ答えるAI」から「任された仕事を進め続けるAI」へ。dot（1体のエージェント）に目標と、自分で進めてよい範囲を伝えると、会話の合間にも作業を進め、結果や判断が必要なことをあなたに知らせてきます
2. 自分専用のパソコンを持っています。各dotは専用のクラウドコンピューターとブラウザーを使い、必要ならコードを書いてテストもします。いつでもそのコンピューターを開いて、作業の様子を確認できます
3. どこからでも話しかけられます。ChatGPT（ウェブ・デスクトップ・モバイル）のほか、SlackやMicrosoft Teamsからも連絡でき、チャネルをまたいで話の流れを引き継ぎます。音声通話で相談することもできます

OpenAIは、dotを「新入社員に用意するのとほぼ同じ環境を持って仕事を始める」存在と説明しています。専用のID、クラウド上のコンピューター、専用ブラウザーを持ち、一緒に働くほど、あなたの好みや求める仕事の質を学んでいく、という位置づけです。

普通のChatGPTの会話と何が違うのか

2. dotsでできること：公式が紹介する5つの活用例

OpenAIの発表では、職種ごとの使い方が紹介されています。どれも「dotが途中まで進め、人が最後に確認・承認する」形になっている点がポイントです。

OpenAI社内での使われ方としては、「Slackでバグが報告されるとdotが調査を始める」「新しいデザインが届くと、dotが動くアプリに仕上げる」といった例が挙げられています。また、社外の初期テスターのdotが、テスター本人が請求を忘れていたことに気づき、請求書を作って、本人の承認後に送った、という事例も紹介されています。

3. 料金と対象プラン

ChatGPTの日本語の料金ページでは、Proは月額16,800円からで、「3段階から選べる利用枠」と「常時稼働のエージェントDot」がPlusとの違いとして書かれています（2026年9月30日時点）。

料金の仕組みのポイント

• 最初のdotはプランに含まれる：追加料金はかかりません。より高度な作業のための利用枠もプランに含まれ、提供開始後の最初の1か月はその上限が拡大されます
• dotとの会話は、ChatGPTの利用上限にカウントされない：ただし、dotにCodexやChatGPT Workのタスクを始めさせた場合、そのタスクは通常どおり利用上限にカウントされます
• 今後は追加購入が可能になる予定：dotを増やしたり、1体の作業速度や月あたりの作業量を増やしたりできるようになる予定です。価格は発表されていません

4. dotの始め方と基本操作

作成する

1. ChatGPTのデスクトップアプリ（Windows版もあり）か、パソコンのブラウザー版ChatGPTを開く。スマートフォンでは作成できません
2. 画面の案内（オンボーディング）に沿ってdotを作る。名前を付けると、ハンドルが @あなたの名前-エージェント名 になります（名前を付けない場合は @あなたの名前-dot）
3. 見た目は、用意されたキャラクターかペットから選べます
4. 使いたいアプリをプラグインでつなぐ。つないだら、dotの自己紹介を聞いてみる

作成後は、ChatGPTのモバイルアプリからもメッセージを送れます（モバイルのブラウザー版は非対応）。SlackやTeamsなどの連絡手段の設定は、デスクトップから行います。

仕事を頼む

普段のChatGPTと同じように、やってほしいことと必要な情報を伝えます。ファイルや写真は「＋」から添付できます。

毎朝8時にカレンダーを確認して、今日の予定と準備が必要なものを教えて

このリポジトリに届いたIssueを見て、小さなバグなら修正案のPRを作って。
マージはしないで、私のレビュー待ちにして

来週の打ち合わせ相手の会社について、最近のニュースと製品の変更点を調べておいて

定期的な作業は「毎朝〜して」のように頼むと、スケジュール済みタスクとして登録されます。dotのプロフィールにある「進行中」「スケジュール済み」「完了」で、作業の状況を確認できます。

止める・リセットする

• 一時停止：dotのプロフィールの「•••」メニューから「一時停止（Pause）」。再開もここから
• リセット：同じメニューの「リセット（Reset）」で、dotと、その会話・保存した記憶・スケジュール済みタスクが削除されます

5. 「勝手に動く」ことへの安全の仕組み

dotsは、あなたが見ていない間も動きます。そのため、OpenAIは何重もの制限を用意しています。

① 操作ごとに「任せる・承認・自分でやる」が決まっている

「カスタムルール」で、操作ごとに「確認せずに実行」「事前承認があれば実行」「実行前に確認」「あなたに引き継ぐ」を設定できます（例：「メールは絶対に送らない」）。ただし、パスワード変更時に引き継ぐといった中核の安全要件は、カスタムルールでも解除できません。1通のメッセージを承認しても、それ以降あなたの代わりに連絡し続けてよい、という許可にはなりません。

② 実行前の自動チェック（自動レビュー）

アカウントに影響する操作や情報を共有する操作の前に、「自動レビュー」があなたの指示・カスタムルール・安全要件と照らし合わせます。たとえばメールを送る前に、宛先と内容を確認し、宛先の間違いや意図しない情報の共有を防ぎます。この自動レビューは、dot自身が無効にすることはできません。

③ バックグラウンドの調査は「読むだけ」

頼まれていないときに役立つ情報を探す「プロアクティブリサーチ」では、ツールが読み取り専用に制限されています。人へのメッセージ送信、アプリ内の内容の変更、ブラウザーやコンピューターの操作はできません。

④ パスワードをモデルに見せない

対応しているサイトへのログインでは、dotが一時停止し、あなたが安全なログインフォームに入力します。認証情報はブラウザー環境に直接渡され、モデルには見えません。ただし、チャットや文書で別途伝えたパスワードは、この保護の対象外です。

⑤ プロンプトインジェクション対策

ウェブサイトやメールに「この情報を送れ」といった悪意のある指示が紛れ込む「プロンプトインジェクション」に対し、dotはあなたの指示と作業中に読んだ内容を区別するよう設計されています。OpenAIは、これらの対策は「リスクを減らすが、なくすものではない」と明記しています。

6. 使う前に知っておきたい注意点

発表前後に報じられた安全面の話題

米NBC Newsは、dotsの発表を「安全性の疑問が残る中での公開」として報じています。同じ週にOpenAIは、次のモデル「GPT-6.1 Astra」の公開を見送ったと発表しました。報道によると、安全部門の責任者は、他の指標は改善したものの「作業範囲と権限の内側にとどまる」点で基準に届かなかったと説明しています。dotsに搭載されているのは、その前のGPT-6 Astraです。

こうした経緯からも、最初はアクセスさせるアプリを最小限にし、送信や購入などの操作は「実行前に確認」に設定しておくのが無難です。

7. 他のサービスとの違い

TechCrunchは「機能の多くはすでにCodexで実現できた」とも指摘しています。新しいのは、個別の機能というより、1つの「担当者」として目標を持たせ、どこからでも連絡でき、常に動き続けるという使い方の形だと言えます。

企業向けの「専門dot」

個人の代わりに働くdotとは別に、組織の特定の業務（調達、請求書処理、メールマーケティング、カスタマーサポートなど）を担う「専門dot」の限定プレビューも発表されました。企業が各dotに固有のIDと認証情報を設定し、必要なシステムへのアクセスを与える形です。MicrosoftのAgent 365と統合し、既存の管理ツールで管理できるようにする取り組みも進んでいます。

8. よくある質問（FAQ）

9. まとめ

Proを使っている人は、まずデスクトップアプリでdotを作り、カレンダーなど影響の小さいアプリを1つだけつないで、「毎朝の予定確認」のような読むだけの仕事から任せてみるのがおすすめです。慣れてきたら、承認を挟む形で、少しずつ任せる範囲を広げていきましょう。