ChatGPT Work: để ChatGPT tự làm việc nhiều bước thay bạn

Việc không khó, chỉ dài và nhiều bước

Cuối tháng, chị Mai cần chọn nhà cung cấp bao bì mới. Việc gồm: mở website của năm nhà cung cấp, chép giá, đơn tối thiểu, thời gian giao vào bảng tính, rồi làm vài trang slide để họp với cộng sự. Mỗi bước đều dễ, nhưng cộng lại mất cả buổi chiều. (Tình huống minh hoạ.)

Đây đúng là kiểu việc ChatGPT Work được thiết kế để làm: dài, nhiều bước, cần ra một sản phẩm hoàn chỉnh. Bài viết giải thích cách Work hoạt động, gói nào dùng được, việc nên và không nên giao, cùng các nguyên tắc giám sát.

ChatGPT Work là gì?

ChatGPT Work là chế độ agent của ChatGPT dành cho việc dài và nhiều bước: nó nghiên cứu, phân tích, làm việc qua tệp và ứng dụng đã kết nối, dùng trình duyệt riêng, rồi tạo ra tài liệu, bảng tính, slide hoặc báo cáo, trong khi bạn theo dõi tiến độ và duyệt các hành động quan trọng.

Work ra mắt ngày 09/07/2026 và là một trong ba trải nghiệm của ChatGPT, cùng với Chat và Codex. Nếu bạn từng đọc về ChatGPT agent (chế độ agent trước đây) hay Operator: trang trợ giúp chính thức ghi ChatGPT agent không còn và hướng sang Work; các hạn mức, giao diện cũ trong bài viết cũ không còn đúng. Trình duyệt Atlas cũng đã ngừng từ 09/08/2026.

Trong ẩn dụ nhân viên số: nếu Chat là đồng nghiệp ngồi cạnh trả lời câu hỏi, thì Work là nhân viên nhận một đầu việc, tự làm, thỉnh thoảng hỏi lại, và nộp sản phẩm.

Nguồn: Release notes 09/07/2026 · ChatGPT agent – không còn, dùng Work · Atlas chuyển vào ChatGPT

Work hoạt động thế nào?

• Work dùng các mô hình chỉ có trong Work và Codex như GPT-6 Sol, GPT-6 Luna, GPT-6.1 Sol (đang triển khai dần cho gói trả phí đủ điều kiện); gói Plus có GPT-6 Astra trong Work.
• Work dùng chung cấu trúc hạn mức với Codex và có thể mua thêm credit.
• Có thể nói chuyện bằng giọng nói với Work, nhưng không duyệt hành động bằng giọng nói: bạn phải bấm trên màn hình.
• Quản trị viên Business, Enterprise bật tắt riêng Work Cloud, Work Local và Codex Local trong phần phân quyền.

Nguồn: ChatGPT Work and Codex · Mô hình theo gói

Trình duyệt đám mây: Work tự thao tác trên web

Cloud browser cho Work một trình duyệt riêng trên máy tính đám mây. Nó đọc trang, bấm nút, điền biểu mẫu, đi qua các bước trên cả website công khai lẫn website cần đăng nhập. Lợi ích: những việc "mở trang, chép, dán" lặp đi lặp lại được làm thay. Các cơ chế an toàn OpenAI mô tả:

• Đăng nhập: bạn nhập vào biểu mẫu đăng nhập bảo mật; mô hình không thấy tên đăng nhập, mật khẩu và ChatGPT không lưu chúng. Một mô hình rà soát kiểm tra dấu hiệu lừa đảo trước khi hiện yêu cầu đăng nhập.
• Quyền vào website: mặc định hỏi trước khi vào website mới. Có ba lựa chọn: Always ask, Auto approve, Always allow; OpenAI ghi rõ Always allow là "không khuyến nghị".
• Xác nhận hành động quan trọng: ChatGPT được thiết kế để xin xác nhận trước hành động khó đảo ngược hoặc tạo ràng buộc tài chính, pháp lý, tài khoản, như đặt chỗ, thanh toán.
• Tiếp quản (takeover): khi bị kẹt, ChatGPT nhờ bạn trực tiếp điều khiển trình duyệt đám mây từ điện thoại hoặc máy tính.
• Một số website chặn agent tự động; đó là lựa chọn của website.

Ví dụ việc OpenAI nêu: đối soát hoá đơn và cập nhật phần mềm kế toán, xin báo giá từ doanh nghiệp, so sánh tồn kho sản phẩm.

Nguồn: Using cloud browser in ChatGPT

Tác vụ theo lịch, theo sự kiện và Dot

Work không chỉ chạy khi bạn ngồi trước máy:

• Scheduled tasks chạy một lần hoặc định kỳ, theo dõi thay đổi, quản lý ở trang Scheduled. Số tác vụ đang chạy tối đa: Free và Go 3; Plus 5; Business và Edu 10; Pro và Enterprise 15. Free chỉ chạy một lần hoặc tối đa 1 lần/ngày trong khung giờ linh hoạt; chạy đúng giờ cần gói trả phí.
• Tác vụ theo sự kiện chạy trong Work khi Gmail có thư mới, kênh Slack có tin mới hoặc GitHub có hoạt động pull request. Không có cho Free và Go.
• Dot là agent luôn bật, có máy tính đám mây riêng, làm qua các ứng dụng đã kết nối và nhớ ngữ cảnh giữa các cuộc trò chuyện. Hiện có cho Pro (trừ EEA, Thuỵ Sĩ, Anh) và ghế Business Premium; Enterprise, Edu ở dạng beta. Lưu ý: Dot chủ động đọc ứng dụng đã kết nối và tạo ký ức; ngắt ứng dụng không xoá thông tin đã thu, muốn xoá phải xoá Dot.

Nguồn: Scheduled tasks · Tác vụ theo sự kiện · Dot

Gói nào dùng được ChatGPT Work?

Giá từng gói xem ở bài Bắt đầu với ChatGPT; giá có thể thay đổi, hãy kiểm tra trang giá chính thức.

Nguồn: Trang giá · Release notes 09/07/2026 · Cloud browser – gói

Việc nên giao và không nên giao

Mẫu giao việc cho tình huống chọn nhà cung cấp ở đầu bài. Để ý phần giới hạn: đó là cách bạn khoanh vùng việc Work được làm.

Mục tiêu: chuẩn bị tài liệu chọn nhà cung cấp <mặt hàng> cho cửa hàng, để tôi quyết định trong tuần này.
Việc cần làm:
1. Xem website công khai của <nhà cung cấp 1>, <nhà cung cấp 2>, <nhà cung cấp 3>.
2. Lập bảng so sánh: giá niêm yết, đơn tối thiểu, thời gian giao, chính sách đổi trả; mỗi ô ghi nguồn.
3. Làm bộ slide 5 trang tóm tắt cho buổi họp, trang cuối là 3 câu hỏi tôi nên hỏi từng bên.
Giới hạn:
- Chỉ đọc thông tin công khai; không đăng nhập, không điền form, không liên hệ nhà cung cấp.
- Hỏi tôi trước khi vào website ngoài danh sách trên.
- Thiếu thông tin thì ghi "không tìm thấy", không suy đoán.

Rủi ro và cách giám sát

Agent thao tác thật trên web và ứng dụng thì cũng có thể làm sai thật. OpenAI cho biết đã kiểm thử chống prompt injection, lừa đảo, hành động ngoài ý muốn, nhưng các biện pháp này không loại bỏ hết rủi ro. Tài liệu dành cho nhà phát triển của OpenAI cũng nói thẳng agent không hoàn hảo và vẫn có thể mắc lỗi hoặc bị lừa.

• Prompt injection: nội dung độc hại trên một trang web hay email cài câu lệnh để lừa agent. OpenAI từng nêu ví dụ một bình luận trên web dụ agent lấy mã đặt lại mật khẩu trong hộp thư rồi gửi ra ngoài. Cách phòng: chỉ bật ứng dụng cần thiết, giữ chế độ hỏi trước khi vào website mới, dừng ngay khi thấy đáng ngờ.
• Không bao giờ dán mật khẩu, mã bảo mật, thông tin thanh toán vào cuộc trò chuyện.
• Giao việc cụ thể, tránh câu như "xử lý hết hộp thư giúp tôi".
• Theo dõi tiến độ ở những lần đầu; GPT-6 Astra có thêm giám sát an toàn, có thể tạm dừng khi nghi agent hiểu sai chỉ dẫn để bạn xem lại.
• Dữ liệu khách: chỉ cho Work truy cập phần cần thiết, ẩn danh khi có thể, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
• Kiểm tra sản phẩm cuối: số liệu trong bảng tính, slide vẫn có thể sai; người duyệt chịu trách nhiệm trước khi gửi đi.

Nguồn: Cloud browser – cảnh báo an toàn · Ví dụ prompt injection · Agent safety · Release notes 03/09/2026 (giám sát an toàn)

Work khác gì hệ thống chạy 24/7 như OpenClaw, Hermes?

Hai cách không loại trừ nhau: nhiều doanh nghiệp dùng Work cho việc cần phán đoán của người quản lý, còn OpenClaw hoặc Hermes lo việc lặp lại trên kênh khách, thậm chí dùng mô hình GPT làm bộ não qua API (GPT làm bộ não cho OpenClaw và Hermes). So sánh đầy đủ: Chọn công cụ AI Agent; tìm hiểu OpenClaw và Hermes Agent.

Bắt đầu từ đâu?

1. Chọn một việc chỉ đọc và soạn, như tổng hợp báo giá công khai hay làm báo cáo từ tệp, giao bằng mẫu ở trên.
2. Ngồi xem lần chạy đầu: đọc kế hoạch, trả lời câu hỏi, ghi lại chỗ Work hiểu sai để sửa cách giao việc.
3. Viết quy tắc nội bộ trước khi mở rộng: website nào được vào, ứng dụng nào được bật, hành động nào bắt buộc người duyệt.

Quay lại tổng quan: ChatGPT là gì?. Áp dụng Work cho nội dung và báo cáo quảng cáo: ChatGPT cho Marketing.

Đọc tiếp: ChatGPT cho Marketing →

Câu hỏi thường gặp

Tài liệu liên quan

• ChatGPT · AI AgentChatGPT là gì? Từ trò chuyện đến AI Agent làm việc thay bạnChatGPT là gì: ba trải nghiệm Chat, Work, Codex; mô hình theo gói; các chế độ từ tìm kiếm tới agent; ứng dụng cho Marketing – Sales và giới hạn cần biết.
• ChatGPT · AI AgentBắt đầu với ChatGPT: chọn gói, bộ nhớ và kiểm soát dữ liệuBắt đầu với ChatGPT: bảng gói Free, Go, Plus, Pro, Business kèm giá, cách chọn gói, cài ứng dụng, bộ nhớ, chỉ dẫn tuỳ chỉnh và kiểm soát dữ liệu.
• ChatGPT · AI AgentChatGPT Projects và plugin: tạo trợ lý riêng cho đội nhómChatGPT Projects và plugin: gom tài liệu, chỉ dẫn, bộ nhớ theo mảng việc; đóng gói quy trình thành skill; chuyển Custom GPTs cũ sang plugin trước 11/12/2026.
• ChatGPT · AI AgentKết nối ChatGPT với ứng dụng và dùng Deep Research để nghiên cứu thị trườngKết nối ChatGPT với Google Drive, Gmail, Slack theo quyền tối thiểu; dùng Deep Research nghiên cứu đối thủ, thị trường và cách kiểm chứng từng nguồn trích dẫn.

Xem tất cả tài liệu hướng dẫn →

Nguồn tham khảo

• OpenAI Help – ChatGPT Work and Codex
• OpenAI Help – Cloud browser trong ChatGPT
• OpenAI Help – ChatGPT Release Notes
• OpenAI Help – ChatGPT agent (đã thay bằng Work)
• OpenAI Help – Scheduled tasks
• OpenAI Help – Getting started with your Dot
• ChatGPT – Trang giá chính thức
• OpenAI Developers – An toàn khi xây agent

Lịch sử cập nhật

• 03/10/2026 — Bản đầu.

Miễn trừ trách nhiệm