Cách dùng agent mode ChatGPT khi nó đã thành ChatGPT Work

Agent mode của ChatGPT đã đi đâu?

Agent mode đã được gộp vào ChatGPT Work vào tháng 8 năm 2026. Trang trợ giúp về ChatGPT agent của OpenAI, đọc ngày 27 tháng 9 năm 2026, mở đầu bằng "ChatGPT agent is no longer available. Use ChatGPT Work for longer, multi-step tasks and finished deliverables," và OpenAI Support đã nhắc lại điều đó vào ngày 25 tháng 9 năm 2026 với một người dùng Pro có menu Tools mất tùy chọn này từ tháng 7. Không có ghi chú phát hành nào. Trang đó vẫn liệt kê mức giới hạn cũ dưới thông báo, 40 tin nhắn mỗi tháng trên Plus và 400 trên Pro, nên các bài hướng dẫn xếp hạng cho câu hỏi này trong tháng 9 năm 2026 vẫn bảo bạn mở Tools và chọn Agent mode.

Trình tự, theo ghi chú phát hành và bài ra mắt của chính OpenAI: Operator được công bố là bản xem trước nghiên cứu vào ngày 23 tháng 1 năm 2025 và đóng vào ngày 31 tháng 8 năm 2025 sau khi agent mode thay thế nó vào ngày 17 tháng 7 năm 2025. Atlas, trình duyệt mang agent mode trên Plus và Pro từ ngày 21 tháng 10 năm 2025, được thông báo ngừng vào ngày 9 tháng 7 năm 2026 và ngừng hoạt động vào ngày 9 tháng 8 năm 2026. ChatGPT Work được giới thiệu cũng vào ngày 9 tháng 7 đó, và vào ngày 25 tháng 8 năm 2026 trình duyệt đám mây của nó học được cách đăng nhập vào trang web, trên Plus và Pro. Agent mode biến mất khỏi các menu trong khoảng giữa, và tính đến tháng 9 năm 2026 trang trợ giúp là thông báo duy nhất.

Bạn mất gì và giữ được gì. Agent mode chạy một máy tính ảo với trình duyệt trực quan, trình duyệt văn bản, terminal và các trình kết nối, dừng lại ở bước đăng nhập để bạn tiếp quản, và đếm tác vụ theo tháng. Work giữ trình duyệt đám mây, bước dừng để đăng nhập, các lời nhắc xác nhận và tác vụ theo lịch, thêm các tệp hoàn chỉnh (tài liệu, bảng tính, bản trình chiếu, Sites) làm đầu ra mặc định, và bỏ số đếm theo tháng để chuyển sang khung 5 giờ dùng chung với Codex. Thứ nó không giữ là cái nút: không có lệnh /agent, và trình duyệt tự khởi động.

Làm sao để bắt đầu một tác vụ agent trong ChatGPT bây giờ?

Bạn chuyển cuộc trò chuyện sang Work, mô tả kết quả mong muốn, và để ChatGPT tự quyết định lúc mở trình duyệt. Trang trình duyệt đám mây của OpenAI nói thẳng: "You do not need to select the cloud browser separately. ChatGPT chooses when to use it." Các bước dưới đây lấy từ các trang trợ giúp ChatGPT Work và trình duyệt đám mây tính đến tháng 9 năm 2026.

1. Trên chatgpt.com hoặc trong ứng dụng iOS hay Android, mở menu thả xuống ở đầu màn hình và chọn Work thay vì Chat. Trong ứng dụng máy tính, chọn ChatGPT từ menu góc trên bên trái, rồi chọn Work trên nút chuyển ở đầu trang.
2. Mô tả kết quả bạn muốn, nêu rõ trang web, các chi tiết và mọi ràng buộc. Một prompt hiệu quả theo dạng này: "Go to the Ontario DMV site, find the earliest licence renewal appointment within 20 km of M5V 2T6 on a weekday after 3pm, and prepare the booking for my approval. Do not submit anything."
3. Chấp thuận quyền truy cập trang web khi ChatGPT hỏi. Settings > Cloud browser chứa mặc định (Always ask, Auto approve, hoặc Always allow, mà chính OpenAI đánh dấu "not recommended") và danh sách cho phép, danh sách chặn theo từng trang.
4. Nếu trang cần đăng nhập, ChatGPT dừng lại và hiện một biểu mẫu đăng nhập bảo mật. Tên người dùng và mật khẩu của bạn đi thẳng đến trình duyệt từ xa; OpenAI nói chúng "are not visible to the model" và không được lưu. Mã hai yếu tố cũng nhập theo cách tương tự.
5. Xác nhận mọi việc có hệ quả ngay trong cuộc trò chuyện. Trang trợ giúp ghi: ChatGPT "is designed to request confirmation before actions that could be hard to reverse or create a financial, legal, account, or other real-world commitment, such as confirming a booking or making a payment."
6. Cứ gập laptop nếu bạn muốn. Tác vụ chạy trên máy tính của OpenAI và chỉ dừng để chờ thông tin, đăng nhập hoặc xác nhận. Nếu bị kẹt, nó gửi một liên kết để bạn tiếp quản trình duyệt đám mây từ điện thoại hoặc máy tính.

Còn hai nơi khác. Ứng dụng máy tính có trình duyệt tích hợp mà bạn và ChatGPT dùng chung trên màn hình (Cmd+Shift+B, hoặc Ctrl+Shift+B trên Windows, hoặc gọi bằng @Browser trong một tác vụ Work hay Codex); nó hỏi trước khi dùng một trang mới, xác nhận "sensitive actions such as submitting information, making a purchase, changing permissions, or deleting data", và "can't automate file uploads". Atlas, nơi thứ ba, đã ngừng hoạt động vào ngày 9 tháng 8 năm 2026 và không mở được nữa. Trên di động, trình duyệt đám mây là toàn bộ câu chuyện: Codex không chọn được trên iOS hay Android, còn Work thì có.

Gói Free có agent mode không, và mỗi gói được gì?

Không. Agent mode chưa bao giờ có trên Free, và trình duyệt thay thế nó cũng không: trang giá của OpenAI liệt kê Work là có trong mọi gói xuống tận Free, nhưng trình duyệt đám mây làm việc của agent "is available in ChatGPT Work on paid ChatGPT plans in supported regions, excluding Free and Go." Điều thay đổi với các gói trả phí là đơn vị tính. Agent mode đếm tác vụ mỗi tháng. Work đếm token mỗi khung 5 giờ, vì "ChatGPT Work usage inside ChatGPT uses the same pricing, credits, and usage limits as Codex."

Cột cũ lấy từ trang trợ giúp ChatGPT agent tính đến tháng 9 năm 2026, cột mới từ trang giá Codex của OpenAI, nơi ghi "the estimates below show local messages per five-hour period" và thêm một giới hạn theo tuần bên trên. Một lần tra cứu ngắn trên GPT-6 Luna là một ngân sách hoàn toàn khác: 350 đến 3,000 tin nhắn mỗi khung trên Plus. Astra, mô hình mà OpenAI nói có khả năng đánh giá hình ảnh tốt hơn để kiểm tra một trang, "can use your allowance faster than GPT-5.6 Sol." Một điểm lắt léo về thời gian: giới hạn 5 giờ đã được gỡ khỏi Plus trong vài tuần mùa hè năm 2026, rồi áp lại vào ngày 25 tháng 8 năm 2026 trong khi hai bậc Pro vẫn không bị áp trong những tháng sau đó, nên một người dùng Pro trong tháng 9 năm 2026 chỉ thấy giới hạn theo tuần.

Phép tính thực tế. Người dùng Plus trước đây dùng hết 40 tác vụ agent mỗi tháng nay có tối đa 45 tác vụ cỡ Astra mỗi 5 giờ, tức là cùng một tháng việc làm xong trong một buổi chiều nếu tác vụ ngắn, và ít hơn một tháng nếu mỗi tác vụ duyệt 20 phút trên một trang lớn, vì token chứ không phải số tác vụ mới làm cạn khung. ChatGPT Plus vs Pro đặt phần còn lại của giới hạn hai gói cạnh nhau.

Agent làm tốt việc gì, và thất bại ở đâu?

Nó làm tốt việc nghiên cứu và tra cứu cần đăng nhập, nhưng thất bại với bố cục, CAPTCHA và mọi trang chặn trình duyệt tự động. Chúng tôi không chạy agent mode cho trang này: nó đã biến mất trước khi chúng tôi bắt đầu viết, và chúng tôi không điều khiển một tài khoản trả phí qua trình duyệt đám mây, nên mọi kết quả dưới đây là lần chạy có ghi ngày của người khác hoặc con số của chính OpenAI.

DataCamp chạy năm tác vụ trong tuần ra mắt, đăng ngày 24 tháng 7 năm 2025. Nó dựng một bảng tính dữ liệu giáo dục UNESCO cho 222 quốc gia trong 14 phút, chỉ thiếu tab tóm tắt được yêu cầu. Nó tạo bộ slide thuyết trình 10 trang trong 13 phút mà người đánh giá gọi là chuyên nghiệp và có cấu trúc tốt nhưng chưa đủ trau chuốt để gửi khách hàng. Nó làm được một ảnh bìa mang thương hiệu dùng được. Nó kiểm tra 3,000 linh kiện Lego trên BrickLink và sửa ba tên linh kiện trong khoảng năm phút. Rồi đến các thất bại: một ảnh ghép mất hơn 75 phút và ra sai, danh sách mong muốn BrickLink không bao giờ được tạo, và nhận xét của người đánh giá về thao tác chuột là "like watching a child use a computer." MacStories thử trình duyệt đám mây mới vào ngày 26 tháng 8 năm 2026: trên iPhone nó đăng nhập vào một trang có mật khẩu và một bảng điều khiển tiếp thị liên kết rồi đọc lại các con số, trong khi tác giả tự giải CAPTCHA bằng tay; trên Mac cùng quy trình đó bị treo và không bao giờ hoàn tất.

Các con số của chính OpenAI từ lần ra mắt ngày 17 tháng 7 năm 2025 cũng chỉ về cùng hướng. BrowseComp, bài đo khả năng tìm thông tin khó tìm của họ: 68.9%, cao hơn deep research 17.4 điểm. SpreadsheetBench với chỉnh sửa tệp trực tiếp: 45.5% so với 20.0% của Copilot trong Excel. Còn bản trình chiếu, theo lời OpenAI, "can sometimes feel rudimentary in its formatting and polish."

Những gì nó sẽ không làm đã được ghi rõ. Bài ra mắt: "ChatGPT is trained to actively refuse high-risk tasks such as bank transfers," gửi email cần "Watch Mode" khi bạn có mặt, và mua hàng cần xác nhận rõ ràng. Trang trình duyệt đám mây thêm vào bức tường mà bạn không thể cãi: "A website may block ChatGPT from accessing the site or completing your task, even if the same website works normally in your own browser," và "These restrictions are set by the website, not by ChatGPT." CAPTCHA là dạng thường gặp của bức tường đó, và lời khuyên của OpenAI là tiếp quản hoặc tự mở trang. Đừng bao giờ dán mật khẩu, mã hay số thẻ vào cuộc trò chuyện; biểu mẫu bảo mật tồn tại để mô hình không bao giờ nhìn thấy chúng.

Trình kết nối là nửa còn lại của bộ công cụ, và cũng là nửa còn lại của rủi ro. Work có thể đọc Gmail, GitHub, Slack và các ứng dụng khác qua ứng dụng được kết nối, và lời khuyên của OpenAI là "prefer a connected app or plugin when it supports the task directly" vì một lệnh gọi API rẻ hơn và an toàn hơn trình duyệt. Rủi ro là prompt injection: ví dụ trong chính trang trợ giúp là một bình luận độc hại trên một trang bảo agent lấy mã đặt lại mật khẩu từ Gmail rồi gửi đi. Chỉ bật những ứng dụng mà một tác vụ cần, và đọc what is MCP để biết các kết nối ứng dụng đó được nối bên dưới như thế nào.

Những trợ lý AI nào có agent mode trong tháng 9 năm 2026?

Bốn trợ lý dành cho người dùng phổ thông chạy trình duyệt thay bạn tính đến ngày 27 tháng 9 năm 2026: ChatGPT qua Work, Claude qua tiện ích Chrome và trình duyệt tích hợp của Cowork, Gemini qua Spark, và Perplexity qua Comet Assistant. Tất cả đều chỉ dành cho gói trả phí, và chỉ Perplexity còn in ra số tác vụ. Bảng được tổng hợp từ các trang trợ giúp của từng nhà cung cấp vào ngày đó, cho các gói cá nhân.

Trang an toàn của Claude có con số duy nhất trong cột đó: Anthropic nói cấu hình hiện tại của họ "reduces attack success rates to less than 0.08% against our internal testing" với prompt injection, và ngay sau đó là "the chances of an attack are still non-zero." Google gọi Spark là "an experimental feature in early development" mà "can make mistakes and do unexpected things." OpenAI chạy Work trên GPT-6 Sol và GPT-6 Luna, hai mô hình hoàn toàn không xuất hiện trong cuộc trò chuyện thông thường, và nói GPT-6 Astra là lựa chọn cho khả năng đánh giá hình ảnh khi nó được cung cấp.

Whizi, nơi đăng trang này, có mục Agents trong bộ chọn mô hình, và phải nói thật những thứ đó là gì: bốn bản đặt sẵn trên gói Pro (Canadian CPA, Study Mentor, Writing Copilot, Math Tutor), mỗi bản là một system prompt cố định với ngân sách token lớn hơn trên cùng mô hình nền, và bản CPA buộc tìm kiếm web ở mọi lượt, tối đa bảy lần tìm kiếm. Không bản nào mở trình duyệt, bấm nút hay tiếp tục chạy sau khi bạn đóng tab, nên với một cuộc hẹn DMV hay một tài khoản tiện ích cần đăng nhập, Whizi thua mọi hàng trong bảng. Thay vào đó nó cung cấp tìm kiếm web bật sẵn và GPT, Claude, Gemini trên một lần đăng nhập (280+ mô hình trên Powerhouse, tuần dùng thử từ $0.99 trên Starter), bao quát nửa đọc của những gì người ta từng dùng agent mode để làm và không có nửa bấm. What is an AI agent vạch ranh giới đó chi tiết hơn.

Vậy quy tắc quyết định là: dùng trình duyệt đám mây của Work khi tác vụ có đăng nhập, biểu mẫu hay đặt chỗ ở cuối và bạn có thể ngồi chờ một lời nhắc xác nhận; dùng một cuộc trò chuyện có tìm kiếm cho bất cứ thứ gì bạn chỉ cần đọc, vì nó tốn một phần nhỏ của khung và không thể mua nhầm thứ gì.