「ChatGPTに話しかけなくても、バックグラウンドで仕事が進んでいる」――そんな世界が現実になりつつあります。OpenAIは2026年9月29日（現地時間）、年次開発者イベント「DevDay 2026」において、常時稼働型AIエージェント「Dots（ドッツ）」を正式発表しました。Dotsはプロンプトへの回答を待つ従来のチャットボットとは異なり、クラウド上の専用コンピューターとブラウザを持ち、ユーザーが離席している間も自律的にタスクを継続します。業務効率化への期待は大きい一方、「どこまで自律動作を許可すべきか」「機密情報はどう守るか」といった企業ならではの懸念も生じています。本記事では、IT担当者が今すぐ知っておくべきDotsの仕組み・利用条件・セキュリティ設計・導入前の確認事項を、最新情報をもとに分かりやすく解説します。
Dotsとは何か――従来AIとの決定的な違い
Photo by Igor Omilaev on Unsplash
Dotsは、GPT-6 Astraモデルを基盤とする「常時稼働型エージェント」です。OpenAIが公式サイトで「always-on agents built to handle everything」と説明するとおり、会話が終わった後も継続してタスクに取り組む点が従来のChatGPTとの最大の違いです。
各Dotはクラウド上の専用コンピューターとブラウザを持ち、4,000以上のプラグイン経由でSlack・Microsoft Teams・メールなど外部アプリと連携できます。たとえば、「未送付の請求書がある」と自律的に気づき、ドラフトを作成してユーザーに承認を求めるといった動作が可能です。
またDotsはユーザーのフィードバックを学習し、時間が経つほど個人の業務スタイルに最適化される設計になっています。ChatGPT・Codex・ChatGPT Workの機能を組み合わせ、リサーチ・データ分析・文書作成・ソフトウェア開発まで幅広い業務に対応します。
企業向けには「スペシャリストDots」も試験提供中で、調達・請求書処理・メールマーケティングといった特定業務を担う独自のID・認証情報・システムアクセス権を持つエージェントとして運用できます。
企業での利用条件と管理者が行うべき初期設定
Photo by Luke Chesser on Unsplash
Dotsの利用資格はプランによって異なります。IT担当者はまず自社の契約プランを確認し、適切な展開手順を踏むことが重要です。
■ プラン別の利用条件
- Pro・Business Premium：対応地域であれば即時利用可。1ユーザーにつき1Dotが付属
- Enterprise・Edu・Healthcare：ワークスペース管理者がベータ機能として明示的にオンにした場合のみ利用可能。デフォルトはオフ
- EEA・スイス・英国：Proプランでは未対応（Business Premium以上は対応地域あり）
■ 管理者が確認すべき設定項目
1. 管理コンソールからDotsのベータ機能を有効化するかどうかを判断
2. 接続を許可するアプリ・サービスの範囲を社内ポリシーに照らして決定
3. 「カスタムルール」でDotsが自律実行できる操作・承認が必要な操作・禁止する操作の三段階を設定
4. スペシャリストDotsを導入する場合はOpenAIのエンタープライズサポートと直接調整
Dotsの設定はデスクトップアプリまたはPCブラウザ（chatgpt.com/dots）でのみ行えます。設定完了後はモバイルアプリからも操作できます。
権限設計とセキュリティ――4段階の「カスタムルール」を理解する
Dotsの自律性を安全に活用するには、権限モデルの理解が欠かせません。OpenAIは「Auto-review（自動審査）」と呼ばれるシステム（社内名称はGuardian）を実装しており、アカウントへの影響や情報開示を伴うアクションを自動で評価します。
■ Auto-reviewの3段階判定
- 自動実行可能：リスクが低いと判断されたアクション
- ユーザー承認が必要：メール送信・ファイル共有など影響範囲が広い操作
- ユーザーが直接実行：パスワード入力・高額金融取引など、AIに委任しない操作
とりわけ重要なのは、パスワード・削除・インストール・送金は必ず人間の承認が必要という設計思想です。対応サイトではDotsが保存パスワードを使ってログインできますが、パスワード自体はAIモデルには渡りません。
また、DotsのクラウドコンピューターはデフォルトではユーザーのPCと分離されており、ユーザーが明示的に接続を許可した場合のみローカルマシンへのアクセスが有効になります。ユーザーはDotsが作業中いつでもクラウドコンピューターの画面を確認でき、透明性が確保されています。
企業として追加すべき対策としては、①接続アプリの最小権限設計、②カスタムルールによる自律操作の明示的な制限、③監査ログの定期レビューが挙げられます。
ChatGPT Spaceとの組み合わせでチーム業務が変わる
DevDay 2026ではDotsと同時に「ChatGPT Space」も発表されました。これはチームが目標・計画・資料を共有し、AIや人間が協働できる環境です。IT担当者の観点から、DotsとSpaceを組み合わせた活用イメージを整理します。
■ ChatGPT Spaceでできること
- 複数メンバーが同一ページ（ドキュメント）を同時編集
- @ChatGPTや@Dotを呼び出してAIに次のアクションを依頼
- DotsがSpaceを横断してダッシュボード・会議資料・進捗表を自動更新
- スライドや表計算シートの協働編集（近日対応予定）
たとえば、営業チームがSpaceに案件情報を集約し、スペシャリストDotsが最新の市況データをリサーチしてサマリーを毎朝更新する、といった運用が想定されます。Dotsは従業員と同じSlackやTeamsに参加でき、作業結果をチームに報告する「デジタル同僚」として機能します。
ただし、AIが共有ドキュメントを更新する運用では、誰がAIの出力をレビューするか・誤情報発生時の責任区分を事前に社内ルール化することが不可欠です。
導入前に確認すべきチェックリストと今後の展開
Photo by Christina @ wocintechchat.com M on Unsplash
Dotsは企業の業務効率化に大きな可能性を持つ一方、拙速な導入は情報漏洩や誤操作リスクにつながります。以下のチェックリストを活用して、段階的な展開を検討してください。
■ 導入前チェックリスト
- [ ] 自社のChatGPTプランがEnterprise・Business Premiumであることを確認
- [ ] 管理者コンソールでDotsの有効化可否を情報システム部門と検討
- [ ] 接続を許可する外部アプリ（Slack・Teams・メール等）の一覧を洗い出し
- [ ] カスタムルールで「自律可」「要承認」「禁止」の操作範囲を文書化
- [ ] 機密データ（個人情報・財務情報）を含むアプリへのアクセス可否を判断
- [ ] 利用部門へのリテラシー教育・社内ガイドライン整備
- [ ] 監査ログの確認担当者と頻度を設定
■ 今後の展開
OpenAIはMicrosoft Agent 365との統合を開発中であり、将来的にはDotsがMicrosoft 365アプリとシームレスに連携する見通しです。また、1ユーザー1Dotという現在の制限も、今後複数Dotの追加が可能になるとOpenAIは発表しています。まず小規模な部門での試験導入から始め、効果と課題を検証したうえで全社展開を検討するアプローチが現実的です。
よくある質問
DotsはChatGPT Enterpriseプランがないと使えませんか？
ChatGPT Business PremiumプランでもDotsは利用できます。ただしEnterpriseプランでは管理者が有効化するまでデフォルトオフとなっており、EEA・スイス・英国ではProプランが対象外です。自社プランと対応地域を先に確認してください。
Dotsが勝手に重要なメールを送信したり、ファイルを削除したりしませんか？
OpenAIのAuto-review（自動審査）システムにより、メール送信・情報共有・ファイル削除などの重要操作は必ずユーザー承認が求められます。パスワード変更や金融取引はAIに委任できず、ユーザーが直接実行する設計です。カスタムルールでさらに制限を強化することも可能です。
Dotsが学習したデータはOpenAIのモデル訓練に使われますか？
ChatGPT EnterpriseおよびTeam・Business Premiumプランでは、ユーザーの入力データはOpenAIのモデル訓練に使用されません。ただし、接続した外部アプリへのデータ送信は発生するため、連携アプリのデータポリシーも個別に確認することを推奨します。
スペシャリストDotsの導入にはどのくらいのコストがかかりますか？
スペシャリストDotsは現在エンタープライズ限定の試験提供段階で、OpenAIのエンジニアリングチームと直接連携して導入します。正式な料金体系は未公開のため、詳細はOpenAIの法人営業窓口へのお問い合わせが必要です。