10 月 28 日，OpenAI 开始向美国 Pro 订阅用户预览开放短信操控 Dot 个人智能体功能：用户可以直接给 Dot 发送文字、照片与语音备忘录下达任务，Dot 也会主动发来任务进展。这一功能兑现了 Dot 在 9 月底发布时"可发短信下指令"的承诺，消息通道由 iMessage 与 RCS 承载、与消息基础设施公司 Linq 合作实现。在 Meta Muse、OpenAI Dots、Anthropic Claude Duet 相继入局的个人智能体赛道，"短信入口"正在成为新的竞争分水岭。
第一问·事件聚焦：这次开放的具体功能是什么？
据 Engadget 10 月 28 日报道，OpenAI 已开始面向美国 Pro 订阅用户分批推送 Dot 智能体的短信操控预览。OpenAI 在社交平台 X 的官方账号同日发文称："应众多用户要求，你现在可以给你的 Dot 发短信了。用文字、照片甚至语音备忘录，把任务交出去，或者让它盯住某件事，它会主动发来相关进展。"
从功能清单看，此次开放包含三层能力：其一，用户可以通过短信向 Dot 发送文字、照片与语音备忘录三类消息下达任务；其二，Dot 获得了除应用内通知之外的新触达通道，可就用户交办的任务主动短信推送进展；其三，Dot 写入记忆的信息在 ChatGPT 与短信之间共享，用户在不同会话间切换时上下文得以延续。
此次预览并非凭空落地。当地时间 9 月 29 日，OpenAI 在旧金山举行年度开发者大会 DevDay 2026，发布全天候常驻智能体 Dots：该产品基于 GPT-6 Astra 模型，拥有独立云端计算环境与浏览器，可经由插件接入 4000 多款应用，并支持 Slack、Microsoft Teams 等协作渠道；官方在当时即预告后续将接入短信渠道。
从 9 月 29 日发布到 10 月 28 日短信通道开放，中间恰好约一个月。对照 DevDay 当天的路线图表述，此次预览属于既定承诺的兑现，而非临时的功能加塞。
图 1 个人智能体赛道关键事件时间轴（2026 年 9–10 月）
第二问·功能机制：短信操控与 App 内对话有何本质不同？
从设置路径看，用户需在 ChatGPT 中打开自己 Dot 的资料页并选择 Texting，输入手机号完成验证码校验；iPhone 用户需确保 iMessage 处于启用状态，Android 用户则依赖 RCS（富媒体通信服务）。值得注意的是，普通 SMS 并不被支持——若以普通短信发送，用户会收到自动回复，被引导改用 iMessage、RCS 或应用。
与 App 内对话的本质差异首先在于"通道权重"。在短信机制下，Dot 以联系人般的方式出现在系统自带的信息应用中，用户无需打开任何 App 即可派活；OpenAI 开发者社区的讨论亦建议用户"紧急事项让 Dot 短信通知，常规进展留在 ChatGPT，工作事项走 Slack"。这实际上把 Dot 从一个应用内功能升级为一条独立的消息通道。
其次在于记忆的跨端共享。OpenAI 表示，Dot 写入记忆的任何信息在 ChatGPT 与短信之间共享，这意味着用户白天在应用里交办的任务，晚上可以在短信线程里继续追问进展，反之亦然。
官方帮助中心同时给出了几条边界约束：短信功能目前为受限测试（limited beta），仅限美国 Pro 用户，Business 与 Enterprise 工作区不可用；回复 STOP 可停止 Dot 的外发短信；启用时可能产生消息与数据费用；此外，Dot 在发布时不可主动向用户发起通话，官方亦提醒用户谨慎通过短信分享敏感信息。
第三问·安全信任：谁来保障消息安全？
消息通道的支撑方是消息基础设施公司 Linq。公开信息显示，Linq 提供覆盖 iMessage、RCS、SMS 与语音的消息 API，服务 1000 余个团队，并称自己是唯一拥有 SOC 2 Type II 认证且原生支持 iMessage 的消息 API 服务商。
安全方面，OpenAI 表示已针对该功能开展"广泛"（extensive）渗透测试以确保安全——据 AICoder 引述，测试涉及 OpenAI 前沿模型与第三方安全公司的参与。需要说明的是，渗透测试的范围与结论均为公司口径，媒体未获得独立验证。
OpenAI 在 X 平台强调的一对一绑定机制是另一道防线："只有你能给你的 Dot 发短信，你的 Dot 也只给你发短信。"据 AICoder 引述官方帮助文档，Dot 不能被加入群聊，也看不到用户的其他对话。
不过，加密层面存在一个需要用户知悉的细节：由于短信经由第三方提供商 Linq 传递，Dot 的短信对话并非端到端加密——即便在 iMessage 或 RCS 之上。Linq 官网则从自身口径声明"所有用户数据与数据传输均经加密，且对 Linq 不可访问"，并称消息送达后不保留内容、仅保留时间戳与送达状态等元数据。两种表述分别来自媒体对 OpenAI 帮助页的转述与 Linq 的自我声明，读者宜将其理解为不同层面的技术事实：传输链路涉及第三方与端到端加密缺位是事实，Linq 对内容的访问控制是其单方承诺。
第四问·时机策略：为什么现在开放、又为什么只给 Pro？
开放节奏上，OpenAI 选择了"窄口径"：美国市场、Pro 订阅、分批推送，Business/Enterprise 工作区暂不支持，Plus 档用户目前完全无法使用 Dots。
订阅分层是理解这一策略的钥匙。DevDay 2026 上，OpenAI 重开 200 美元/月的 Pro 订阅，并首次推出 500 美元/月的 Pro 500 档，其使用量为 ChatGPT Plus 的 25 倍，可访问 Ultrafast 模式且无 5 小时限制；据晚点报道，Dots 目前主要向 Pro 级别用户分批开放。
高门槛背后是算力约束。常驻智能体拥有独立云端电脑、持续运行且对话不计入用量配额，其单位成本远高于传统对话产品；对比之下，Meta Muse 提供每周 1 亿免费 token 的免费版，并以约 20 美元/月起的付费订阅扩量。两家的策略分野，本质上反映的是可调度算力与商业化路径的不同。
因此，"只给 Pro"既是对高消耗产品的成本保护，也是对高付费意愿用户的优先兑现。预览之后的开放路径——更多市场、更多订阅档位——将取决于算力供给与安全运营的双重准备度。
图 2 主要个人智能体相关订阅档位月费对比（美元/月）
第五问·竞争纵深：这对个人智能体赛道意味着什么？
个人智能体赛道在过去两个月内迅速升温：9 月初 Meta 推出个人智能体 Muse，上线 22 天累计下载突破 500 万；9 月 29 日 OpenAI 以 Dots 应对；10 月 21 日 Anthropic 发布主动式智能体 Claude Duet——该产品以研究预览形式面向美国 Pro 与 Max 订阅用户开放候补申请，基于旗舰模型 Claude Opus 5.5 打造，可连接超过 6000 个应用和插件，与 Claude 主产品共享套餐额度，并可在用户离线时持续执行任务。
安全叙事上，Anthropic 亦宣称 Claude Duet 的安全基础设施已接受内部红队与外部安全公司的渗透测试，并纳入公开漏洞悬赏计划（公司口径）。可以看到，"渗透测试"正在成为个人智能体发布叙事的标配元素。
市场评价方面，Engadget 作者 Igor Bonifacic 在实测中认为 OpenAI 的 Dots 相比之下更为成熟（more polished）；而两者在开放策略上的差异同样鲜明——Claude Duet 目前需加入仅对美国人开放的候补名单，Anthropic 计划将其面向 20 美元/月的 Pro 订阅用户开放；Dots 则尚未下探至 ChatGPT Plus 档。
短信入口的选择并非 OpenAI 独有的押注。DoorDash 于 10 月 1 日公告将应用内 AI 助手集成进 iMessage，用户可直接短信订购餐饮与生鲜；Spear Street Technology 旗下智能体 Instinct 更是无 App、无操作面板，仅通过 iMessage、WhatsApp 消息与电话与用户交互。系统级消息通道覆盖面广、无需新装应用、通知触达率高的特性，使其成为智能体争夺的天然入口。
可以预期，短信通道会经历一轮快速的行业复制，但真正的分水岭在于三件事：一是通道之上主动式智能体的任务完成质量；二是一次安全事故就可能改写的用户信任与监管曲线；三是类似 Linq 这样的第三方消息基础设施，能否在规模化后守住安全与合规承诺。OpenAI 此番把 Dot 接进短信收件箱，只是把这些问题摆上了桌面。
图 3 两大个人智能体宣称的应用/插件接入规模对比
结语
从 9 月底的发布承诺到 10 月底的短信兑现，OpenAI 用约一个月时间为 Dot 打通了 iMessage 与 RCS 通道，也让"智能体住进短信收件箱"从概念变为可订阅的现实。预览的范围仍然狭窄——美国、Pro、分批推送；安全的问号仍然存在——第三方通道与端到端加密的缺位。但方向已经清晰：当个人智能体从对话框走向消息线程，竞争的胜负手将从模型能力延伸到通道、记忆与信任的完整栈。这场始于短信预览的入口之争，才刚刚开始。
