OpenAI在2026年7月9日发布ChatGPT Work，号称解决了此前最被吐槽的毛病——去年测试Atlas浏览器的Agent Mode时，任务跑几分钟就自动停，根本扛不住复杂活儿。这次官方说法是能"连续工作数小时"，把一个目标直接变成一份成品。与此同时，专做编程的Codex并入其中，上线不到九个月的Atlas浏览器被官宣淘汰。
这不是OpenAI第一次给"能替你干活的AI"改头换面。从早期研究预览阶段的Operator，到2025年7月17日发布、把网页操作和信息检索合并成一个产品的ChatGPT agent，再到如今的ChatGPT Work，节奏差不多一年一次。真正决定这轮产品能不能站住的，不是又快了多少，而是企业愿不愿意把Slack、Drive、SharePoint的钥匙整体交出去，以及账单最后会有多难看。
从Atlas到ChatGPT Work，到底变了什么
ChatGPT Work可以自动串起完整工作流：从客户调研到活动简报，再到本地化营销素材，官方给出的示范场景是分析预算、准备销售会议。它内置Scheduled Tasks，本质是升级版定时任务，能按周期或监测到的事件自动触发，人离开电脑也照跑，手机上可以查进度。关键动作仍要用户"批准"，这算是对失控风险的一个明确让步。
工具接入面也铺得更开：桌面版可以直接读写本地文件、用内置浏览器上网；配套的Chrome插件接手了原本Atlas浏览器的网页操作功能，Atlas因此被砍。产品结构也变复杂了——原有的ChatGPT桌面应用降级改名"ChatGPT Classic"，日常对话要专门点"quick chat"才能用；Codex仍作为独立"视图"保留在新版App里，和"Work"视图并存。
一年多时间里，OpenAI已经把"代理"这个概念改了三次名字：
更快是说辞，跑分焦虑才是老毛病
去年ChatGPT agent发布时，OpenAI就宣称在WebArena、WebVoyager两个浏览器操作基准测试上拿到业内领先成绩，还在一项投行建模类内部测试里说自己胜过deep research和o3。问题是，这些都是自家跑分，没有第三方复核。这次GPT-5.6打出"每美元性能更强"的旗号，本质还是同一套自证逻辑——读者拿到的仍是OpenAI自己出的答卷。
谁买单，谁担风险
ChatGPT Work沿用Codex的计费方式，订阅套餐最高每月100美元，配额用完靠信用点补，复杂任务比普通对话更吃用量。GPT-5.6最贵档位输入每百万token收5美元，输出30美元——这类用量制账单最近在业内已经引发过一轮"账单惊吓"，GitHub Copilot和Anthropic都先后被用户吐槽过，Anthropic甚至一度暂停了Claude Agent SDK的按token计费。OpenAI显然也怕了，给企业版留了整体和分组的花费上限。
比价格更实际的是权限问题。ChatGPT Work默认会在需要时自动调用Slack、Teams、Drive、SharePoint等外部资源，用户也能用"@"强制指定某个工具。企业侧靠Compliance API和管理员控制收权限，这条思路和去年ChatGPT agent配套的Lockdown Mode、风险分级标签一脉相承，本质都是同一件事：让代理别乱伸手。
- 风险.一旦企业图省事把工具权限全打开、审批环节形同虚设，代理误操作或数据外泄的责任边界会很模糊。
代理跑得动是一回事，企业敢不敢放手是另一回事
这也是Anthropic和Google正在抢的地盘。Anthropic的打法是把"可信赖代理"做成产品叙事，强调透明和产品级隔离；Google则把计算机操作能力直接内置进Gemini，主攻开发者市场。OpenAI这次两条线都在补——GPT-5.6讲性价比，Compliance API讲合规——但在能力和信任两端都不占绝对优势，属于两头都要追。
- 结论.对企业IT和安全团队来说，ChatGPT Work值不值得上，关键不是它能不能连续干八小时，而是出了岔子之后，日志、审批、隔离机制能不能兜住。
接下来最该盯的，是这套Compliance API和分级授权在真实部署里扛不扛得住，以及是否会有第三方跑出独立于OpenAI自己那套基准的能力对比。