ChatGPT agent 模式怎麼用？它現在已改名為 ChatGPT Work

ChatGPT 的 agent 模式去哪了？

agent 模式在 2026 年 8 月併入了 ChatGPT Work。OpenAI 的 ChatGPT agent 說明頁（2026 年 9 月 27 日閱讀）開頭寫著「ChatGPT agent is no longer available. Use ChatGPT Work for longer, multi-step tasks and finished deliverables」，OpenAI 客服也在 2026 年 9 月 25 日向一位 Pro 訂閱者重申這點，他的工具選單從 7 月起就不見了這個選項。官方沒有發布任何更新說明。同一頁在公告下方仍列著舊的上限，Plus 每月 40 則訊息、Pro 400 則，所以 2026 年 9 月仍在排名的教學，還在叫你打開工具選單、選擇 agent 模式。

依 OpenAI 自己的發布說明與上線文章，時間順序如下：Operator 於 2025 年 1 月 23 日以研究預覽版公布，2025 年 7 月 17 日被 agent 模式吸收後，在 2025 年 8 月 31 日關閉。Atlas 是自 2025 年 10 月 21 日起在 Plus 與 Pro 上承載 agent 模式的瀏覽器，2026 年 7 月 9 日宣布退役，2026 年 8 月 9 日停止運作。ChatGPT Work 同樣在 7 月 9 日推出，2026 年 8 月 25 日它的雲端瀏覽器在 Plus 與 Pro 上學會登入網站。agent 模式就在這段期間從選單消失，到 2026 年 9 月為止，說明頁是唯一的通知。

失去了什麼、保留了什麼。agent 模式會執行一台虛擬電腦，有視覺瀏覽器、文字瀏覽器、終端機和連接器，遇到登入時暫停讓你接手，並以每月任務數計量。Work 保留了雲端瀏覽器、登入暫停、確認提示和排程任務，新增以成品檔案（文件、試算表、簡報、Sites）作為預設輸出，並把每月次數換成與 Codex 共用的 5 小時區間。它沒有保留的是那顆按鈕：沒有 /agent 指令，瀏覽器會自己啟動。

現在要怎麼在 ChatGPT 啟動 agent 任務？

做法是把對話切換到 Work，描述你要的結果，然後讓 ChatGPT 自己決定何時開啟瀏覽器。OpenAI 的雲端瀏覽器頁面說得很直接：「You do not need to select the cloud browser separately. ChatGPT chooses when to use it.」以下步驟來自 2026 年 9 月的 ChatGPT Work 與雲端瀏覽器說明頁。

1. 在 chatgpt.com 或 iOS、Android 應用程式中，點開畫面頂端的下拉選單，選擇 Work 而不是 Chat。在桌面版應用程式中，從左上角選單選擇 ChatGPT，再點頁面頂端切換開關上的 Work。
2. 描述你要的結果，寫明網站、細節和限制條件。這種格式的提示詞很好用：「前往安大略省 DMV 網站，找出距離 M5V 2T6 20 公里內、平日下午 3 點後最早的駕照換發預約，並準備好預約內容等我核准。不要送出任何東西。」
3. ChatGPT 詢問時，核准網站存取。設定 > 雲端瀏覽器裡有預設值（每次詢問、自動核准，或永遠允許，OpenAI 自己標示為「不建議」），以及各網站的允許與封鎖清單。
4. 如果網站需要登入，ChatGPT 會暫停並顯示安全的登入表單。你的帳號與密碼會直接傳到遠端瀏覽器；OpenAI 表示它們「are not visible to the model」，也不會被儲存。雙重驗證碼也是同樣方式輸入。
5. 在對話中確認任何重大操作。說明頁寫道：ChatGPT「is designed to request confirmation before actions that could be hard to reverse or create a financial, legal, account, or other real-world commitment, such as confirming a booking or making a payment.」
6. 想的話可以闔上筆電。任務在 OpenAI 的電腦上執行，只會因為需要輸入、登入或確認而暫停。如果卡住了，它會傳來連結，讓你用手機或電腦接手雲端瀏覽器。

還有另外兩個介面。桌面版應用程式內建一個你和 ChatGPT 在畫面上共用的瀏覽器（Cmd+Shift+B，Windows 為 Ctrl+Shift+B，或在 Work 或 Codex 任務中以 @Browser 呼叫）；使用新網站前會先詢問，對「sensitive actions such as submitting information, making a purchase, changing permissions, or deleting data」會要求確認，而且「can't automate file uploads」。第三個介面 Atlas 已於 2026 年 8 月 9 日停止運作，再也打不開。在手機上，雲端瀏覽器就是全部：iOS 與 Android 無法選擇 Codex，但可以選擇 Work。

免費方案能用 agent 模式嗎？各方案能用多少？

不能。agent 模式從來不在免費方案裡，取代它的瀏覽器也不在：OpenAI 的定價頁把 Work 列為包含在從免費起的每個方案中，但執行代理工作的雲端瀏覽器「is available in ChatGPT Work on paid ChatGPT plans in supported regions, excluding Free and Go.」付費方案改變的是計量單位。agent 模式按月計算任務數，Work 則按 5 小時區間計算 token，因為「ChatGPT Work usage inside ChatGPT uses the same pricing, credits, and usage limits as Codex.」

舊欄位來自 2026 年 9 月的 ChatGPT agent 說明頁，新欄位來自 OpenAI 的 Codex 定價頁，該頁寫明「the estimates below show local messages per five-hour period」，並在其上再加一道每週上限。GPT-6 Luna 上的簡短查詢則是完全不同的額度：Plus 每個區間 350 到 3,000 則訊息。Astra 是 OpenAI 說在檢查頁面時視覺判斷較好的模型，它「can use your allowance faster than GPT-5.6 Sol.」還有一個時間上的小插曲：5 小時限制在 2026 年夏天曾對 Plus 取消數週，之後在 2026 年 8 月 25 日恢復，而兩個 Pro 等級在接下來幾個月仍然沒有，所以 2026 年 9 月的 Pro 訂閱者只會看到每週上限。

實際的算法是這樣。過去把每月 40 次 agent 任務用完的 Plus 訂閱者，現在每 5 小時最多可以跑 45 個 Astra 等級的任務，任務很短的話，同樣一個月的工作一個下午就做完；但如果每個任務要在大型頁面上瀏覽 20 分鐘，用量可能不到一個月，因為耗盡區間的是 token，而不是任務數。ChatGPT Plus vs Pro 並排列出了兩個方案其餘的上限。

代理擅長什麼，哪裡會失敗？

它擅長研究和需要登入的查詢，在版面、CAPTCHA 和任何封鎖自動化瀏覽器的網站上會失敗。我們沒有為這個頁面實際執行 agent 模式：動筆前它就已經消失了，我們也沒有用付費帳號操作雲端瀏覽器，所以下面每個結果都是別人有日期的測試，或 OpenAI 自己公布的數字。

DataCamp 在上線首週跑了五個任務，於 2025 年 7 月 24 日發表。它用 14 分鐘做出一份 222 個國家的聯合國教科文組織教育數據試算表，只漏掉要求的摘要分頁。它在 13 分鐘內做出一份 10 頁的簡報，評測者稱讚專業、結構良好，但還不夠精緻，不能直接給客戶。它做出了一張堪用的品牌封面圖。它在 BrickLink 上查核了 3,000 個樂高零件，約 5 分鐘內更正了三個零件名稱。然後是失敗的部分：一張圖片拼貼花了超過 75 分鐘還做錯，BrickLink 的願望清單始終沒建成，評測者對滑鼠操作的總結是「like watching a child use a computer」。MacStories 在 2026 年 8 月 26 日試用了新的雲端瀏覽器：在 iPhone 上，它登入了一個需要密碼的網站和一個聯盟行銷儀表板並讀回數字，作者親手解了 CAPTCHA；在 Mac 上，同樣的流程卡住，始終沒有完成。

OpenAI 在 2025 年 7 月 17 日上線時公布的數字也指向同樣的結論。BrowseComp 是它的難尋資訊基準測試：68.9%，比 deep research 高 17.4 個百分點。允許直接編輯檔案的 SpreadsheetBench：45.5%，Excel 中的 Copilot 為 20.0%。簡報用 OpenAI 的話來說，「can sometimes feel rudimentary in its formatting and polish.」

它不會做的事都有白紙黑字。上線文章寫道：「ChatGPT is trained to actively refuse high-risk tasks such as bank transfers」，寄送電子郵件需要你在場的「Watch Mode」，購物則需要明確確認。雲端瀏覽器頁面又補上一道無法爭辯的牆：「A website may block ChatGPT from accessing the site or completing your task, even if the same website works normally in your own browser」，以及「These restrictions are set by the website, not by ChatGPT.」CAPTCHA 是這道牆最常見的形式，OpenAI 的建議是自己接手或親自打開頁面。千萬不要把密碼、驗證碼或卡號貼進對話；安全表單的存在，就是為了讓模型看不到這些內容。

連接器是工具箱的另一半，也是風險的另一半。Work 可以透過已連結的應用程式讀取 Gmail、GitHub、Slack 等服務，OpenAI 建議「prefer a connected app or plugin when it supports the task directly」，因為 API 呼叫比瀏覽器更便宜也更安全。風險在於提示詞注入：說明頁自己的例子是某個頁面上的惡意留言，指示代理從 Gmail 取得密碼重設碼並送出去。只啟用任務需要的應用程式，並閱讀 what is MCP 了解這些應用程式連線底層是怎麼接起來的。

2026 年 9 月有哪些 AI 助理有 agent 模式？

截至 2026 年 9 月 27 日，有四個消費級助理能替你操作瀏覽器：ChatGPT 透過 Work，Claude 透過它的 Chrome 擴充功能和 Cowork 內建瀏覽器，Gemini 透過 Spark，Perplexity 透過 Comet Assistant。全部都只限付費，而且只有 Perplexity 仍公布任務次數。下表整理自各家廠商當日的說明頁，針對個人方案。

那一欄裡唯一的數字出現在 Claude 的安全頁面：Anthropic 表示其目前的設定在內部測試中「reduces attack success rates to less than 0.08%」（針對提示詞注入），並緊接著說「the chances of an attack are still non-zero.」Google 稱 Spark 是「an experimental feature in early development」，「can make mistakes and do unexpected things.」OpenAI 的 Work 執行在 GPT-6 Sol 和 GPT-6 Luna 上，這兩個模型根本不會出現在一般對話中，並表示有提供 GPT-6 Astra 時，需要視覺判斷就該選它。

發布這個頁面的 Whizi 在模型選擇器裡有一個 Agents 區塊，老實說明這些是什麼：Pro 方案上的四個預設（Canadian CPA、Study Mentor、Writing Copilot、Math Tutor），每個都是固定的系統提示詞，在同一個基礎模型上配有更大的 token 預算，其中 CPA 每一輪都會強制進行網路搜尋，上限七次。它們都不會開啟瀏覽器、點擊按鈕，或在你關掉分頁後繼續執行，所以要預約 DMV 或登入水電帳戶，Whizi 輸給表中每一列。它提供的是預設開啟的網路搜尋，以及一次登入就能用 GPT、Claude 和 Gemini（Powerhouse 方案 280+ 個模型，Starter 試用一週 $0.99 起），涵蓋了大家使用 agent 模式的「閱讀」那一半，而不是「點擊」那一半。What is an AI agent 詳細畫出了這條界線。

所以判斷原則是：任務最後有登入、表單或預約，而且你能耐心看完確認提示時，用 Work 的雲端瀏覽器；只需要閱讀的內容，就用有搜尋功能的對話，因為它只花區間的一小部分，也不會誤買任何東西。