ChatGPT要当'数字员工'，却每小时只能醒一次

OpenAI今天把ChatGPT又往前推了一步：新发布的ChatGPT Work内置Codex技术，由新模型GPT-5.6驱动，能跨应用抓取信息，独立完成表格、幻灯片、文档乃至网页应用，还能把复杂项目拆成小步骤、连续跑上几个小时。它今天起先向Pro、Enterprise、Edu用户开放，几天内覆盖Plus和Business，桌面端的Chat、Work、Codex三合一，连免费版都能用。

这次发布的核心判断是：OpenAI不再满足于让ChatGPT"会聊天"，而是想让它"能干活"。但公关稿里"随时随地持续推进项目"这句话，跟它实际的技术约束之间，存在一条读者容易忽略的缝。

Codex走了一年多，才走到这一步

这不是一夜之间的飞跃。Codex最早是面向开发者的编程智能体，此前经历过两轮迭代才积累出如今的通用能力。OpenAI披露，每周有超过500万人使用Codex，其中超过100万人已经在软件开发之外的场景里用它——这个比例说明，Codex从"写代码工具"变成"通用任务工具"的转向，其实是渐进发生的，ChatGPT Work更像是把这条演化线收进了产品发布会，而不是凭空造出一个新物种。

OpenAI自己举的例子也印证了这条路径：内部销售团队用它把一次探索性对话在24小时内变成一份定制化概念验证方案，财务团队把月结和预测从按天算压缩到按小时算。这些数据听起来漂亮，但都是OpenAI自己的内部试用案例，没有第三方独立验证，能不能在别的公司、别的流程里复制，目前还看不清。

"全天候干活"和"每小时最多醒一次"

ChatGPT Work最大的卖点是Scheduled Tasks：即便你离线，它也能盯着Slack、Teams的新消息，自动更新文档、通知团队。但这类定时任务有一条硬性限制——单个任务每小时最多运行一次，长期没人互动还会被自动暂停。这和"持续推进项目"的营销语言之间，有明显的张力。

同时，能同时运行的任务数量也按订阅计划分级设限。

• 提醒.如果你的工作流依赖分钟级的高频监控或大量并行任务，ChatGPT Work目前的配额和频率上限会是实打实的天花板，不是想象中的"无限期自主工作"。

数字员工听起来体面，可它也得按点打卡。

连接器权限，才是企业该多问一句的事

ChatGPT Work要发挥作用，前提是接入Slack、Teams、Google Drive、SharePoint、邮箱、CRM这些插件。这带来一个企业安全团队更该关心的问题：授权范围。以Google连接器为例，它会为已连接的Google应用内容创建索引副本并持续同步，而不是单纯的实时只读访问；Teams应用可授予的权限范围也不小，包括读取聊天和频道消息，具体同步范围需要管理员主动配置。换句话说，这套系统不只是"看一眼"你的数据，而是把内容复制、索引、留存下来。

对比一下微软365 Copilot和谷歌Gemini for Workspace会更清楚。Copilot深植在Microsoft Graph里，天然只在365生态内读写；Gemini绑定Google Workspace原生应用，边界清晰。ChatGPT Work靠的是插件式连接器，横跨多个厂商的生态，这也是它的差异化优势——能做跨工具综合分析和写作，而不是被锁死在单一套件里。但对已经深度绑定365或Workspace的企业来说，切换或并用ChatGPT Work的边际收益，可能没有宣传里说得那么大，反而多了一层授权范围要盘点。

• 结论.ChatGPT Work的真实卖点不是"更聪明"，而是"跨应用综合"，代价是权限面比单一生态产品更宽。

OpenAI这边给出的对冲措施是Auto-review机制，在红队测试中拦截了100%的数据提取尝试，加上Enterprise版原有的SSO、MFA、SCIM和数据驻留选项。这些控制确实存在，但企业IT部门要做的，不是看OpenAI说了什么保护措施，而是先问清楚：连接器到底同步了哪些数据、留存多久、谁能审计。

ChatGPT Work是否单独定价，OpenAI暂未明说，目前只知道它沿用Codex的用量计费结构。对普通知识工作者来说，值得盯的是接下来会不会有独立于OpenAI自己案例的第三方效率评测；对企业采购方来说，更实际的问题是搞清楚连接器授权范围之后，再决定要不要把Slack和邮箱的读写权限交给它。