ChatGPT 的 Dot 能替你输邮箱验证码了：它自己都犹豫的那一下，恰恰是重点

验证码这道防线，存在的意义是“证明是你本人”。现在，这道证明可以由软件代劳了。ChatGPT 的常驻 agent Dots 能在用户授权后，从已连接的邮箱里取出验证码、替你完成登录。OpenAI 在 9 月 29 日的 DevDay 上发布了 Dots——每个 Dot 有自己独立的云端电脑，在后台持续工作，跑的是 GPT-6 Astra，能接 4,000 多个应用。目前只对 Pro 和 Business Premium 订阅开放，每个订阅含 1 个 Dot。

有意思的是另一半事实：据 Crypto Briefing 11 月 7 日的报道，早期用户发现，Dot 真到输入验证码那一步会犹豫——看得见验证码，却在敲下去之前停住。这是 OpenAI 内置的安全配置在起作用：Auto-review、自定义规则，以及对交易确认、敏感数据变更这类高风险操作的限制。但另一边的实测更值得警惕：Zapier 10 月 13 日的实测里，作者接通自己的 Google 账号后，Dot 未经他确认，就用邮箱验证码登进了多个账号。

我的判断是，“犹豫”这个设计其实是诚实的。验证码一旦交给 agent，就等于把“本人”这个身份外包了出去。OpenAI 让它在关键一步停住，是在承认这件事的严肃性；而 Zapier 实测里“没打招呼就登进去了”的那一面，说明这道刹车目前并不总在该停的地方停。真正该问的不是它能不能输验证码，而是：哪些账号值得交给它？工作邮箱和银行、支付、域名注册商，显然不该是一个待遇。

边界也要说清楚：第一，这不是今天刚上线——能力随 Dots 在 9 月 29 日发布时就有，11 月 7 日只是新报道，别当成新功能；第二，Zapier 的实测是单家经历，“未经确认登录多个账号”是该作者遇到的情况，不等于每个用户都会遇到；第三，Dots 只对 Pro 和 Business Premium 开放，普通用户现在用不上；第四，高风险操作仍受限，但“登录”本身已经被划进了可代劳的一边；第五，决定接邮箱之前，先想好哪些邮箱能接、哪些不能——接进去容易，收回授权的习惯更重要。