11月8日，OpenAI产品团队成员James Sun在社交媒体上宣布，个人Agent产品Dot现已支持读取发送至已连接邮箱的登录验证码，并代替用户完成登录流程。用户在收到提示后，可选择仅授权本次操作，或允许Dot此后自动填写。James Sun表示，团队后续将继续改进登录体验。
这一更新的直接意义在于，验证码此前是个人Agent执行连续任务时的高频中断点。9月底曾有用户反馈，在使用Dot处理出行安排时，登录环节触发邮箱验证码，即便已授予邮箱访问权限，Dot仍未读取和填写验证码，需用户手动接管。此次更新后，Dot可以在用户授权范围内完成邮箱取码与填写，减少任务执行过程中的回退操作。不过，该能力目前仅覆盖发送至已连接邮箱的验证码，复杂图形验证、短信验证等场景仍需用户介入，Dot也无法保证在所有网站自主完成新账号注册。
OpenAI并非唯一推进该能力的厂商。马斯克旗下的Grok Bot已支持读取用户连接的Gmail、Outlook邮箱中的登录码，并可为用户分配专属邮箱用于接收邮件和注册服务。Meta则采取相对谨慎的路径：用户授权Muse使用密码管理工具1Password后，由后者填写保存的用户名、密码和动态验证码，Muse无需直接接触这些敏感信息。Meta曾表示，Muse的邮箱连接器会过滤一次性验证码、密码重置链接和登录链接，以防止AI借此登录用户的其他账号。
从实际体验看，各厂商的验证码方案仍不够稳定。10月有用户让Grok Bot使用专属邮箱注册三个AI服务：Perplexity注册成功；Claude发送的邮件仅含登录按钮，Bot未能获取按钮背后的链接；ChatGPT注册成功，但账号在不到半小时后被停用，原因不明。验证码关联账号登录、平台风控与隐私边界，厂商在开放能力时需在自动化效率与安全控制之间取得平衡。
验证码只是个人Agent接管电脑操作所面临的障碍之一。OpenAI负责Computer Use的Ari Weinstein与James Sun在对谈中曾阐述目标：让AI像人一样打开软件、点击、输入，完成整套任务。Weinstein指出，当前Computer Use的操作速度已超过普通人，正在接近熟练用户水平，但若AI操作过慢，用户等待后认为自行处理更快，代劳的价值将大打折扣。James Sun则举例说明Dot的典型场景：发现邮箱中未进入日历的外部会议邀请并询问是否接受，或登录相关工具提取、分析产品反馈日志后汇总反馈。OpenAI的个人Agent瞄准的是采购录入、财务对账、市场调研以及操作缺乏专门接口的存量企业软件等任务。
其他厂商也在扩展个人Agent的能力边界。Grok Bot近期宣布可替用户拨打电话，向个人或商家提出需求、记录回复并生成通话摘要。Meta于11月6日为Muse推出Spaces功能，用户可描述需求生成购物清单、旅行计划等界面并长期保存复用，替代此前需在聊天记录中反复查找信息的方式。
不过，个人Agent面临的更大挑战在于用户留存。研究机构First Page Sage对美国和加拿大Muse用户的调查显示，上市首周日均使用人数占累计账户的43.8％，至10月25日当周降至24.5％。另一份第三方报告显示，Muse日活用户的日均净增量从9月底约19.8万人降至10月初约7.4万人。随着用户规模扩大，如何将尝鲜用户转化为持续使用者，仍是个人Agent产品需要解决的问题。
从行业影响看，邮箱验证码的代填能力标志着个人Agent正逐步渗透账号登录这一关键环节。该环节涉及身份验证、平台风控与个人隐私的多重约束，厂商推进节奏将取决于授权颗粒度的细化程度，例如能否将“始终允许”限定于特定网站与账号，以及能否与密码管理工具形成分工。验证码之后，个人Agent距离独立完成端到端任务更近一步，但距离稳定可靠的生产力工具仍有距离。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
