我们如何在设计 dot 时兼顾使用安全、信息安全与隐私保护

2026 年 11 月 3 日更新：我们正在为 dot 引入又一款前沿模型 — GPT‑6.1 Terra。你的 dot 可以在任务的不同环节调用不同的模型。GPT‑6.1 Terra 延续了 GPT‑6 系列在模型对齐方面的改进，并采用了我们为 GPT‑6 Astra 开发的安全防护措施。

dot 是全天候运行的智能体，能持续为你处理任务，让你有更多时间和精力专注于自己在意的事。每个 dot 都有自己的电脑，可以在你选择连接的多个应用之间切换并完成工作。你可以为 dot 设定目标，并决定哪些操作可以由它们自主完成。dot 可以逐步完成任务，根据情况变化作出调整，还能在两次对话之间继续推进工作。dot 可以持续跟踪某个事件并撰写简报初稿，也可以在出现新信息时帮你更新项目。它们会将结果交给你审阅，遇到需要你判断的事，也会请你作出决定。

把这些工作交给 dot，也意味着你愿意把更多信息和任务托付给它们。你应当清楚每个 dot 能访问哪些内容、会怎样使用这些权限，以及什么时候需要你参与。智能体出错，影响可能超出对话本身。如果误解了你的请求，它就可能改错文件，或把你原本想保密的信息分享出去。

我们在每个工作环节都设置了防护。首先，我们训练 GPT‑6 Astra 理解你的意图、遵守安全规则，再针对 dot 使用的信息、所处的工作环境和计划执行的操作增设防护。受保护的云端工作空间有助于控制错误的影响范围，安全登录流程有助于保护敏感凭据，独立的操作检查则有助于发现超出你指令范围或不符合安全要求的步骤。你可以选择要连接的内容、设定偏好，也可以随时跟进工作进展或调整方向。

dot 仍可能出错。我们会从实际使用中积累经验，持续改进这些防护措施。本文介绍这些措施如何相互配合、哪些事项由你掌控，以及现有防护还有哪些局限，帮助你判断哪些工作适合交给 dot。

dot 由 GPT‑6 Astra 驱动，这是能力更强、对齐程度更高的模型。Astra 擅长理解你的目标，能在你要求的范围内行事。如果某个问题的答案可能影响下一步怎么做，它就会有针对性地提问。借助这些能力，dot 可以持续跟进任务，始终把握你的本意。

我们训练 Astra 拒绝有害请求，包括涉及生物技术或网络安全技术滥用的请求。我们会测试 dot 如何应对指令变化、含糊的请求，以及试图诱使它们越权的行为。通过人工和自动化红队测试，我们可以发现薄弱环节，改进模型及其配套系统，再次测试改进后的效果。

在模型本身的防护之外，我们还采用了 ChatGPT 的安全措施，并针对能持续为你工作的智能体增设了防护。

ChatGPT 会对你存储的内容进行加密。内容在你、OpenAI 和我们的服务提供商之间传输时，同样会经过加密。我们还通过访问控制来保护已存储的信息。账户安全系统也会检测你的 OpenAI 账户是否有可疑活动。如果某次会话疑似遭到入侵，系统可能会要求你重新登录。

智能体在工作中接触到的信息也可能带来风险，因此同样需要相应防护。网页、电子邮件或文档中可能包含恶意指令，试图改变智能体的行动方向或诱使其分享私密信息，这类问题称为提示词注入。我们将模型防护措施与工具限制、操作前检查和监控相结合，帮助防止这些内容引发非预期操作。

dot 在规划和执行操作时，我们也会监控它们的行为，留意是否存在风险，例如超出你的指令范围行事，或试图绕过防护措施。如果安全监控系统发现 dot 正在进行的工作可能有风险，就可以暂停这项工作，并显示警告供你查看。除了限制 dot 可以访问哪些内容、执行哪些操作，这项内置监控还能帮助我们在任务推进时发现问题。

每个 dot 都有自己的云端电脑，可以用来浏览网页、分析信息、创建文件和运行工具。即使你暂时没有参与，dot 也可以在自己的工作空间里继续推进任务。

你可以决定 dot 能使用哪些账户。你可以在已授予 ChatGPT 的权限范围内连接应用，也可以在 dot 的浏览器中登录网站。如果网站支持安全登录，就可以使用这一功能。你还可以连接自己的电脑，让 dot 帮你处理更多事情，例如分析保存在桌面上的电子表格，或使用设备上安装的编程工具。

在每个 dot 受保护的工作空间中，沙盒会限制它可以访问哪些代码和工具，从而控制有害代码或错误命令的影响范围。我们还将不同用户的云端环境相互隔离，并负责维护底层的 Linux 操作系统和 Chrome 浏览器。

dot 运行代码的环境与负责协调工作、执行关键防护措施的系统彼此独立。dot 可以在自己的环境中创建文件、运行工具，却无法利用这些权限修改安全系统或关闭必要的检查。这样一来，即使 dot 出错，防护措施也能继续发挥作用。

dot 可以用已有权限做什么，取决于下文介绍的操作规则。

有了安全登录，dot 就可以在你的账户中工作，而密码无需出现在对话里。在支持安全登录的流程中，你填写安全登录表单时，模型会暂停运行。表单会把登录凭据直接发送到浏览器环境并提交，整个过程不会让凭据进入模型的上下文。随后，dot 会在已登录的账户中继续工作。密码留在对话之外，出现在回答中或被误分享的风险也就更低。

在支持使用已保存密码登录的流程中，专用的加密凭据服务会维持这种隔离。该服务直接提供登录所需的密码，无需把密码传给模型。这样，dot 可以在你授权的账户中工作，而密码始终不会进入模型的上下文。这些保护仅适用于安全登录和使用已保存密码登录的流程。如果你另外把机密信息写进模型能够读取的消息或文档，模型仍有可能看到。

你可以通过现有的 ChatGPT 连接和权限管理 dot 能使用哪些应用。ChatGPT、“ChatGPT 工作”和 Codex 共用这些连接和权限。在“设置”的“插件”中，你可以查看已连接的账户，调整 dot 今后能访问哪些内容。断开某个应用的连接后，该连接将不再用于共享新信息。dot 已经获取的信息仍会保留在它自己的上下文中。这些权限决定 dot 可以如何访问你的应用，强制性安全要求仍然适用。

如果你希望 dot 使用本地文件或工具，也可以连接自己的电脑。这一连接仍受本地沙盒限制，相关操作也须接受适用的检查。要使用电脑的麦克风或摄像头，还需要相应的设备权限，你可以决定是否将这些权限授予 ChatGPT。

你可以在桌面应用的“活动视图”中查看正在进行的任务、已委派的任务及其状态，随时跟进并指导工作。你可以补充背景信息、纠正误解、调整方向，也可以让 dot 停下来。

dot 会逐渐积累上下文，以便更好地帮助你。委派工作时，接手的智能体会收到指示，要求保留完成任务所需的信息，避免留存不必要的敏感细节。每个 dot 都有独立的上下文，你可以随时重置。

如果你使用的是 ChatGPT Business、Enterprise 或 Edu 工作空间，我们默认不会用你的内容训练模型。如果你使用的是 ChatGPT 个人套餐，可以通过“为所有用户改进模型”设置，决定是否允许我们使用 dot 的对话和它们完成的工作来改进模型。如果启用了模型训练，我们会先采取措施去除可识别个人身份的信息，之后才可能将 dot 执行的操作和你设置的自动化任务用于训练。想进一步了解我们如何使用你的数据，请参阅帮助中心的这篇文章⁠（在新窗口中打开）。

除了完成你交代的工作，dot 还可以在后台发起研究，看看还有什么能帮上忙，例如留意你的旅行计划是否有变。我们把这种做法称为“主动研究”。

这些任务在各个 dot 的云端环境中运行。它们使用只读工具，从获准访问的已连接信息源中收集资料，再为相应的 dot 保存私密笔记。我们在代码中强制执行这些限制。研究任务既不能直接给他人发消息或修改已连接应用中的内容，也不能控制浏览器或桌面。dot 可以根据研究结果决定接下来怎么帮你，所有后续操作仍须遵守常规规则并接受相应检查。

我们不会直接用这些后台研究线程或其中生成的笔记来训练模型。dot 可能会收到后台研究任务生成的笔记，也可能读取研究线程中的部分内容。如果 dot 通过这种方式将信息带入符合条件的对话或任务，这些信息就可能用于模型训练，具体取决于你的设置。例如，你即将去欧洲旅行，后台研究任务可能会收集几个目的地的相关信息。这次后台研究的线程和笔记都不会直接用于训练。之后，如果你让 dot 帮你规划里斯本之行，它可能会读取后台研究任务中一条关于里斯本的笔记。这条笔记就会成为你和 dot 讨论行程时的上下文。根据你的设置，它之后也可能用于训练。其余后台研究内容只有在同样被带入符合条件的对话或任务时，才可能用于训练。

dot 遵循内置防护规则，以防止伤害，并确保影响重大的决定由你作出。安全规则要求它们拒绝有害请求，包括涉及生物技术或网络安全技术滥用的请求。对于可以协助完成的任务，操作规则明确规定了何时可以继续、何时必须先请你确认，以及哪些步骤必须交给你亲自完成。

在这些规则允许的范围内，dot 可以读取和分析获准访问的信息，并在与你的对话中起草内容。我们训练 dot 在发送消息或共享文件前先征得授权，明确可以分享哪些信息，以及可以与哪类接收方分享。数据越敏感，就越需要明确接收方的身份。例如，分享健康数据时，你始终需要指明具体接收人，如“把我的病史分享给 Thompson 医生”。对于电子邮箱地址或电话号码等敏感程度较低的个人数据，默认情况下，你需要指定接收方的类别，如“任何一家航空公司”。你也可以创建自定义规则，放宽这类数据的分享范围，例如“可以填入任何在线表单”。下一节将详细介绍这项功能。授权范围始终以你对该任务的指示为准。即使稍后继续处理或委派给其他智能体，授权范围也不会扩大。

经你批准，dot 可以使用你已保存在商家网站上的银行卡购物。

有些操作每次都需要你确认，包括永久删除数据、安装或运行来源不明的软件，以及新授予涉及安全的访问权限。这样一来，如果某项变更难以撤销，或会让他人获得新的访问权限，你就有机会先核实再决定。

更改密码、在金融账户之间转账等敏感步骤，必须由你亲自完成。dot 可以协助你处理这项任务的其他部分。

在内置防护允许的范围内，你可以通过自定义规则决定 dot 如何帮你，例如要求它们永远不要发送电子邮件。你也可以针对某项任务给出具体指示，例如让 dot 告诉同事你不在，同时对离开的私人原因保密。即使 dot 把工作委派出去或转到后台继续，这些指示仍然有效。

dot 可以帮你编写自定义规则，但修改规则需要你的批准。这些偏好在内置防护规则的范围内生效。必须请你确认的操作、必须由你亲自完成的步骤，以及核心安全要求，都不能通过偏好设置取消。

在 dot 发送邮件、修改文件等操作之前，一个名为“自动审核”的独立安全系统会检查计划执行的步骤，确认它们是否符合你的指令、自定义规则和安全要求。例如，发送邮件前，系统会检查收件人和邮件内容，帮助发现填错的地址或你无意分享的信息。

如果某一步通过自动审核，提出这一步的 dot 就会使用相应的电脑或应用工具执行操作，再根据结果继续处理你的任务。如果你之前的批准已涵盖这项操作，且规则没有要求再次确认，dot 就可以沿用先前的批准。

如果某一步未通过自动审核，系统会阻止该操作，并把原因告知 dot。如果补充信息或获得你的批准就能解决问题，dot 可以请你说明或确认，再将这一步送审。根据未获放行的原因，它也可能尝试其他获准的做法、把敏感步骤交给你亲自完成，或就此停止。即使你已批准，核心安全要求仍然适用。

我们把执行自动审核的控制机制设在 dot 无法修改的环境中，因此 dot 无法更改或关闭必要的检查。常规的只读操作无需经过这道额外审核，仍须遵守应用权限、工具限制和其他防护要求。

要放心地把长期工作交给 dot，你需要了解它们会怎样遵循你的指令，遇到意外又会如何应对。Astra 帮助 dot 理解你的意图。针对数据、工作空间、凭据和操作的防护措施，则有助于减轻错误或恶意内容造成的影响。这些措施相互配合，让 dot 能够切实帮你做事，也降低了因出错而执行非预期操作或泄露信息的风险。

dot 可以连接哪些内容、以什么方式帮忙，都由你选择。你可以随时查看进度，也可以根据需要调整方向。重要的事要先征得你同意，某些步骤则会交给你亲自完成，关键决定始终由你作出。dot 仍可能出错。我们会从实际使用中积累经验，持续测试和改进防护措施。我们希望你能更放心地把工作交给 dot，回来时就能看到实实在在的进展。任务按你的偏好推进，重要决定仍由你掌控。

阅读系统卡⁠（在新窗口中打开），进一步了解我们的防护措施、安全评估及仍然存在的局限。

想了解 ChatGPT 的基础安全措施，请参阅 OpenAI 的安全与隐私保护。想进一步了解其中一项网页安全措施，请参阅在 AI 智能体点击链接时保护你的数据安全。创建你的 dot⁠（在新窗口中打开）。