一句话结论：OpenAI 在 2025 年 7 月 18 日正式发布 ChatGPT Agent，让 AI 从「会说」走向「会做」——它通过虚拟浏览器自主点击、筛选、抓取数据，完成财务研究、在线表格填写、幻灯片制作等任务，执行敏感操作前需用户授权，可随时中断接管。首日面向 Pro、Plus、Team 用户开放。
ChatGPT Agent 是什么：对话能力与网络操作的合体
按 OpenAI 的官方定义，ChatGPT Agent 把对话理解能力与网络交互能力融合在一起：它能听懂自然语言指令，主动选择合适的网络工具，然后真的去把任务做完。官方举例包括财务研究、在线表格填写、幻灯片制作。
这里的关键动词是「主动选择」。此前的对话模型只能给出步骤，执行环节还得人来做；Agent 则把「决定用什么工具」和「使用工具」两步都接了过去。
和「联网搜索」不是一回事
有必要区分两个概念：联网搜索是「读取信息后回答」，Agent 是「操作界面后交付成果」。前者输出一段文字，后者输出一份填好的表格或一份做好的幻灯片。这个差别决定了两者的使用门槛与风险等级完全不同。
核心机制拆解
虚拟浏览器：让 AI 有手有眼
Agent 通过虚拟浏览器与网站互动，执行点击、筛选和数据获取等操作。这是整个能力的物理基础——绝大多数网站没有 API，虚拟浏览器让 AI 能像人一样使用网页界面。
任务自动化：从需求到交付物
官方列出的典型任务包括查看日历、分析竞争对手、制作演示文稿。共同特点是：步骤多、需要在多个页面之间跳转、最终结果是一个「文件」而不是一段话。这类任务恰恰是人类最不耐烦做的部分。
安全与控制：授权、中断、接管
执行敏感操作前需用户明确授权；用户可以随时中断、接管操作。这套设计是必要的——一旦 AI 能在网页上点击，误操作的代价就从「答错一句话」变成了「发错一封邮件」或「下错一个订单」。
动态学习与协作
任务执行过程中会动态学习，优化速度与准确性；用户可随时中断对话，澄清指令或引导方向。也就是说，它支持「边跑边改」，不必等任务失败后推倒重来。
能力矩阵与适用场景
| 场景 | 典型任务 | 交付物 | 收益点 |
|---|---|---|---|
| 工作场景 | 更新电子表格、重排会议、规划并预订活动 | 表格文件、日程安排 | 省去重复性操作 |
| 个人生活 | 规划旅行、设计活动、寻找并预约专业人士 | 行程方案、预约确认 | 减少多平台比价耗时 |
| 学术研究 | 财务研究、数据分析与建模 | 分析报告、模型文件 | 加速资料搜集与整理 |
怎么用：开启与操作路径
按官方说明，用户可在 ChatGPT 编辑器中的工具下拉菜单直接激活智能体功能，选择「Agent 模式」并描述任务，执行过程中会实时展示操作流程，用户可随时接管。
描述任务的三条经验
第一，说清交付物形态——「做成一份 10 页的幻灯片」比「帮我研究一下」更容易得到想要的结果。第二，给出约束条件，包括时间范围、数据来源偏好、格式要求。第三，对涉及支付、发送、提交的动作，明确要求它先停下来等你确认。
安全与隐私边界
官方表述为：输入数据安全处理且不存储于服务器，用户对浏览数据和会话登录信息拥有完全控制权。这表明登录态与浏览数据的归属权在用户侧，Agent 只是代为操作。
即便如此，实际使用时仍建议遵循最小授权原则——只在必要任务中开放必要的账号登录，任务完成后及时退出。
可用性与节奏
ChatGPT Agent 自发布日起向 Pro、Plus 和 Team 版用户开放，Enterprise 和 Education 版用户于 7 月内获得使用权限。这个分批节奏是常见做法：先用消费级与团队版验证负载与边界，再面向对合规要求更高的企业版。
OpenAI 也承认功能仍有提升空间，将持续改进并拓展应用范围。
常见问题
Agent 会未经允许就付款或发邮件吗？
按官方设计，执行敏感操作前需用户明确授权，且用户可随时中断或接管。但授权界面与具体判定标准会随版本迭代变化，涉及资金与对外沟通的任务，建议始终手动确认后再放行。
它和普通联网版 ChatGPT 的区别是什么？
联网版是「读取信息后回答」，输出文本内容；Agent 通过虚拟浏览器实际操作网页，输出的是填好的表格、做好的幻灯片这类交付物，并具备工具选择与多步执行能力。
企业版用户什么时候能用？
官方给出的口径是 Enterprise 和 Education 版用户于发布当月（2025 年 7 月）内获得权限，具体开通时间以账户实际可见为准。
小结
ChatGPT Agent 把 AI 的能力边界从「生成内容」推进到「完成事务」。虚拟浏览器解决了「没有 API 怎么办」，授权与接管机制解决了「出错了谁负责」，实时展示流程则解决了「黑箱里到底在干什么」。这三件事凑齐，AI 才真正从顾问变成了助理。当然，敏感操作的风险并不会因为有了确认按钮就消失——把关键决策权留在自己手里，仍然是使用这类工具的第一原则。