ChatGPT Work — не революция, а консолидация: что OpenAI собрал в одном агенте и сколько это реально стоит

Коротко (TL;DR)

ChatGPT Work — это облачный ИИ-агент OpenAI, который берёт задачу целиком, разбивает её на шаги и часами работает сам: собирает данные из почты, Slack, календаря и файлов, а на выходе отдаёт готовый документ, таблицу, презентацию или сайт. Запущен 9 июля 2026 года вместе с новым семейством моделей GPT-5.6. Агент — это программа, которой вы ставите цель словами, а она сама решает, какие шаги сделать, вместо того чтобы отвечать на каждый вопрос по отдельности.

Главное, что нужно понять до подписки: это не революция, а консолидация. OpenAI собрал в одном интерфейсе то, что уже существовало по кускам — Codex (среда для кода), Scheduled Tasks (задачи по расписанию), Computer Use (управление компьютером) и плагины — и упаковал для непрограммистов. В тот же день компания объявила о сворачивании браузера Atlas: линейка сходится к одному агентному окну.

• Кому подходит: рядовым подписчикам Plus за $20 в месяц (не только Enterprise), фрилансерам и малым командам, которым нужна автоматизация рутины «под ключ».
• Кому пока рано: тем, кто доверит агенту критичные документы или доступ к деньгам без проверки — независимые тесты показывают, что защита агентов от манипуляций через текст пока дырявая.
• Цена ChatGPT Work: от $20 в месяц (тариф Plus), на бесплатном тарифе — ограниченный доступ на десктопе. Но биллинг тут хитрый — расход не фиксированный, о нём ниже.
• Главный конкурент: Claude Cowork от Anthropic (от $17 в месяц) и Microsoft Copilot Cowork (дороже за счёт корпоративных лицензий).

Этот разбор ChatGPT Work отвечает на вопросы, которые пропускают пересказы пресс-релиза: сколько это стоит на практике, где агент ломается и чем он реально отличается от конкурентов.

Важно про метод: ChatGPT Work вышел 9 июля 2026 года, и доступ к нему разворачивается поэтапно. Поэтому разбор опирается на документацию OpenAI, независимые исследования и заявления вендора, а не на многочасовое собственное тестирование агента, — там, где источник разграничивает заявление компании и внешние данные, это прямо помечено в тексте.

Bybit · Rewards Hubдо $30,100Внеси депозит, торгуй 14 дней — и забери награды в Rewards HubЗабрать бонус →

Что такое ChatGPT Work и что он умеет

ChatGPT Work — это агентный режим внутри привычного ChatGPT, который объединяет обычный чат и Codex. По описанию OpenAI, агент принимает сформулированный результат, дробит его на мелкие шаги и остаётся с проектом часами, собирая контекст из подключённых приложений, файлов и рабочих процессов (данные на июль 2026 года).

Apple обвинила OpenAI в скоординированной краже секретов через переманивание сотрудников

Парижский стартап Gradium довёл сид до $100 млн — с Nvidia на борту

Ollama подняла Series B на $65 млн — почему это важно для локального ИИ

Meta Muse Spark 1.1: дешёвый агент, который не метит в короли кодинга

LLM Wiki: как ИИ-агент ведёт вашу базу знаний — и чем это отличается от RAG

The Verge прямо называет продукт «комбинацией ChatGPT и Codex», которая позволяет обычному, нетехническому пользователю применять возможности Codex для некодовых задач. Проще говоря: раньше мощь «агента, который сам делает» была доступна в основном разработчикам через Codex — теперь её открыли всем.

Возможности ChatGPT Work на старте:

• Готовый результат, а не совет. Агент выдаёт законченные документы, таблицы, презентации, отчёты и даже сайты — не инструкцию «как сделать», а сам файл.
• Работа с приложениями. Через каталог плагинов агент дотягивается до Google Drive, SharePoint, Slack, Microsoft Teams, Gmail, Outlook, Salesforce, Adobe, Zoom, LinkedIn, GitHub, Canva, Dropbox и календарей — 13+ интеграций на день запуска (данные на 9 июля 2026 года).
• Управление компьютером (Computer Use). Это способность агента «нажимать кнопки» в браузере и приложениях за вас — открывать вкладки, заполнять формы, кликать.
• Задачи по расписанию. Агент может запускаться сам в нужное время, а не только по команде.

На чём построены интеграции

Плагины ChatGPT Work работают на протоколе MCP (Model Context Protocol). MCP — это открытый «язык», по которому ИИ-агент подключается к внешним сервисам, вроде универсальной розетки для инструментов. Когда VentureBeat спросил продакт-менеджера OpenAI, построена ли архитектура плагинов на MCP, тот подтвердил прямо: «Все они основаны на MCP». Это важная деталь: тот же стандарт продвигает и Anthropic, то есть индустрия сходится к единому способу подключать агентов к рабочим системам.

Движок под капотом — новое семейство моделей GPT-5.6 (Sol, Terra, Luna), вышедшее в тот же день. От выбранной модели зависит и качество, и расход — к этому вернёмся в разделе про цену.

Насколько агент автономен

Полностью «на автопилоте» агент не работает по замыслу. Перед «чувствительными действиями» (sensitive actions) он обязан спросить подтверждение у человека, а уровень автономности настраивает пользователь или администратор. Формулировка OpenAI: «Вы решаете, к чему у него есть доступ, когда он должен свериться с вами и когда ему нужно ваше одобрение перед действием» (по заявлению компании, июль 2026 года).

Нюанс, который стоит держать в голове: что именно считается «чувствительным действием», OpenAI публично не расшифровала — ни один источник не даёт конкретного списка. Это оставляет серую зону, важную для раздела рисков.

Bybit · Rewards Hubдо $30,100Внеси депозит, торгуй 14 дней — и забери награды в Rewards HubЗабрать бонус →

Что уже было и что реально новое

Здесь легко купиться на слово «запуск» и решить, что появился принципиально новый продукт. На деле ChatGPT Work — очередной этап давней линии консолидации, и это стоит разложить по полкам.

Хронология агентных продуктов OpenAI:

1. ChatGPT Enterprise — август 2023 года, первый корпоративный заход.
2. Operator — январь 2025 года, первый публичный агент, управляющий браузером. Свёрнут 31 августа 2025 года.
3. ChatGPT agent framework — промежуточный каркас агента.
4. ChatGPT Work — июль 2026 года, текущая консолидация.

Параллельно OpenAI объявила о сворачивании браузера Atlas: по словам представителя компании Джеймса Сана, цель деприкейшна — 9 августа 2026 года. То есть вместо расползания функций по отдельным приложениям компания стягивает всё в одно агентное окно.

Издание The Decoder независимо отмечает суть: многие функции ChatGPT Work — Scheduled Tasks, плагины, Computer Use — уже существовали. Скорее всего, это ребрендинг Codex для непрограммистов, аналогичный переходу Anthropic от Claude Code к Cowork. Вывод для читателя простой: платите вы не за новую магию, а за удобную упаковку уже обкатанных технологий. Это не упрёк — упаковка тоже стоит денег и экономит время, — но и не «прорыв, меняющий всё».

Похожий по духу подход к автономным агентам мы разбирали на примере личного ИИ-агента OpenClaw: там хорошо видно, из чего вообще складывается реальная себестоимость «агента, который сам работает».

Цена ChatGPT Work и кому он доступен

Ключевой маркетинговый козырь OpenAI — доступность. ChatGPT Work открыт подписчикам Plus за $20 в месяц, а не только клиентам Enterprise или Pro. VentureBeat формулирует ставку компании прямо: широкая доступность разгонит внедрение быстрее, чем сможет повторить любой конкурент. Сумма $20 — это давно известная цена тарифа Plus, а не новый ценник специально под Work (подтверждено официальным прайсингом OpenAI, июль 2026 года).

Доступ разворачивается поэтапно (данные на 10 июля 2026 года):

• Десктоп-приложение (Mac и Windows) — все тарифы сразу, включая Free.
• Веб и мобильные — сначала Pro, Enterprise и Edu; Plus и Business получают доступ «в ближайшие дни».
• Модель по тарифу: Free и Go работают на GPT-5.6 Terra; Plus, Pro, Business и Enterprise выбирают между Sol, Terra и Luna.

Скрытая экономика: usage-based вместо фиксированного лимита

Вот подраздел, который пересказы пропускают, а он решает, сколько вы реально заплатите. У ChatGPT Work нет отдельного фиксированного числа задач в месяц. По данным The Decoder, агент расходует общий «агентный» пул потребления — тот же, что Codex, ChatGPT for Excel и Workspace Agents. Сколько «съест» задача, зависит от её размера, сложности и выбранной модели. Точных цифр лимитов OpenAI не публикует: официальная help-страница о лимитах на момент подготовки материала была недоступна, поэтому конкретные пороги стоит проверять на живом аккаунте.

Что такое usage-based биллинг простыми словами: вы платите не за «пакет из N задач», а за фактический расход, как за электричество по счётчику. Одна тяжёлая многочасовая задача на мощной модели Sol сожжёт заметно больше, чем десяток мелких на Terra.

Чтобы понять масштаб, полезны аналогии из соседних продуктов:

• API GPT-5.6 тарифицируется за 1 млн токенов: Sol — $5 вход / $30 выход, Terra — $2,50 / $15, Luna — $1 / $6 (данные на 9 июля 2026 года). Токен — это примерно 3–4 символа текста; длинная задача с большим контекстом легко набирает миллионы токенов.
• Copilot Credits у Microsoft стоят $0,01 за кредит при оплате по факту — тоже потребление по счётчику.
• Manus отмеряет ежедневные кредиты (300 в день на бесплатном тарифе) — и они кончаются быстрее, чем ожидаешь.

Тревожный сигнал из сообщества: на GitHub-трекере Codex пользователи жаловались на резкий рост расхода лимитов (в 10–20 раз) после 16 июня 2026 года. Это не факт о ChatGPT Work, а настроение пользователей смежного продукта — но именно оно объясняет, почему «скрытое» потребление агентных задач стоит закладывать в бюджет заранее.

Практический вывод: $20 в месяц — это входной билет, а не потолок расходов для команды с интенсивной автоматизацией. Планируйте бюджет от нагрузки, а не от цифры подписки.

ChatGPT Work против конкурентов

К лету 2026 года у продукта сложилось сразу три тяжёлых соперника плюс независимый автономный агент Manus. Ни один найденный источник не сводит их в одну таблицу с ценами и датами запуска одновременно — данные разбросаны по вендорским страницам. Сводим сами (все цифры — на даты в примечаниях под таблицей).

Примечания к датам и ценам: Claude Cowork — официальная страница Anthropic (данные на 11 июля 2026 года); по дате GA источники расходятся (IT Pro пишет «запущен в январе», VentureBeat — «вышел из превью в апреле»), поэтому фиксируем «превью — январь, GA — апрель 2026». Copilot Cowork — по данным IT Pro и Microsoft (на 22 июня 2026 года). Gemini Enterprise Agent Platform — по анонсу Google Cloud (22 апреля 2026 года). Manus — по данным Fello AI и справки Manus (на 7 мая 2026 года).

Что читается из таблицы

Позиционирование ChatGPT Work — прямая атака на конкурентов по порогу входа. Claude Cowork стартует чуть дешевле ($17 при годовой оплате), но привязан к экосистеме Claude. Copilot Cowork на бумаге корпоративнее и дороже: он требует лицензию Microsoft 365 Copilot ($30 на пользователя в месяц) плюс отдельный биллинг кредитов — путь входа сложнее и дороже для обычного человека. Manus честнее всех показывает «кредитную» природу таких агентов уже на бесплатном тарифе.

Отдельный вывод-инсайт. Все три крупных игрока — OpenAI, Anthropic и Microsoft — почти одновременно пришли к одной и той же архитектуре: постоянный облачный агент, доступный с любого устройства, который разбивает задачу на шаги и работает сам. Рынок будто «вычислил» единый агентный интерфейс синхронно. Для покупателя это значит, что выбор всё меньше про уникальные фичи и всё больше про экосистему, цену и доверие к безопасности.

Риски и ограничения

Это самый важный раздел, и здесь принципиально разделять две вещи: что заявляет вендор и что показывают независимые проверки. Первое — маркетинг, второе — данные.

Заявление OpenAI против независимых данных

OpenAI указывает на функцию Auto-Review: продвинутые модели проверяют важные действия перед выполнением, и, по словам компании, Auto-Review заблокировал 100% попыток извлечь защищённые данные в ходе состязательного red-teaming (red-teaming — это когда специально нанятые люди атакуют систему, чтобы найти дыры). Это заявление вендора: методология не раскрыта, независимой проверки нет — воспринимать его как гарантию нельзя.

Теперь независимая сторона. Академическое исследование StakeBench (Nanyang Tech, ST Engineering, IBM Research, UIUC; июнь 2026 года) прогнало веб-агентов через 3168 состязательных сценариев. Итог: ни одна из протестированных конфигураций не показала устойчивого поведения против манипуляций через текст. Prompt injection — это атака, когда во внешний текст (письмо, страницу, документ) прячут скрытую команду для агента, и тот выполняет её как свою. Цифры StakeBench: непрямые инъекции срабатывали в 41,67–68,16% случаев, прямые — свыше 79%.

Важная оговорка: StakeBench тестировал агентов на базе GPT-5 и Gemini в целом (продукты вроде NanoBrowser и BrowserUse), а не конкретно ChatGPT Work — его тогда ещё не существовало. Это не измерение самого продукта, а обоснованное предупреждение о риске всей категории. Ставить заявление OpenAI и данные StakeBench рядом честнее, чем выбирать одну сторону.

Датированные инциденты — что уже случалось

Категория «агент с доступом к рабочим системам» уже дала конкретные уязвимости:

• DNS-эксфильтрация в ChatGPT. В начале 2026 года нашли и 20 февраля 2026 года закрыли уязвимость: один вредоносный промпт мог превратить обычный разговор в скрытый канал утечки данных через DNS (по данным Prompt Security).
• Кража GitHub-токенов через Codex. Уязвимость branch command injection позволяла красть токены и выполнять команды в контейнерах код-ревью; закрыта 5 февраля 2026 года. Это напрямую релевантно ChatGPT Work, потому что Codex — его технологическая основа.
• Повреждение документов. Препринт исследователей Microsoft (май 2026 года) показал, что топовые модели (Gemini 3.1 Pro, Claude Opus 4.6, GPT-5.4) в длинных агентных сценариях в среднем повреждают, удаляют или галлюцинируют около 25% содержимого документа, а более слабые модели — свыше половины. Оговорка: это не прошедший рецензирование препринт, и тестировались модели старше GPT-5.6 — но сама категория риска («доверил агенту рабочий документ») прямо касается ChatGPT Work.
• Агентный вымогатель. В июле 2026 года эксперты назвали JadePuffer первым задокументированным случаем «агентного ransomware» — с оговоркой, что человек всё ещё оставался в цепочке принятия решений. Это фон риска категории, не привязанный напрямую к OpenAI.

Приватность и доступ к данным

Чтобы приносить пользу, агент просит доступ к почте, файлам, календарю и рабочим аккаунтам — а иногда и к финансовым и Google-учётным данным. На Reddit в первые дни после запуска пользователи выражали обеспокоенность объёмом запрашиваемого доступа. Это сигнал настроения сообщества, а не доказанный факт утечки — но вопрос «что сервис делает с моими данными» для агента острее, чем для обычного чата: цена ошибки выше, когда у ИИ есть ключи от ваших систем. Тема регуляторного контроля над мощными моделями сейчас тоже в движении — мы разбирали, как США взяли под контроль выпуск топовых AI-моделей, и ChatGPT Work выходит именно в этом контексте.

Практический вывод по рискам: давайте агенту минимально необходимый доступ, держите подтверждение на действиях с деньгами и внешними письмами, не доверяйте ему единственную копию важного документа. Заявление про «100% защиту» — повод для осторожности, а не расслабления.

Хаос миграции: что пошло не так при запуске

Отдельного упоминания заслуживает то, как прошёл сам переход — потому что первые пользователи столкнулись с путаницей. Приложение Codex превратилось в ChatGPT с режимами Chat / Work / Codex, а старое приложение ChatGPT переименовали в «ChatGPT Classic». На Reddit в r/OpenAI в день запуска появились сообщения о задвоении приложений и сбоях интерфейса — с формулировками вроде «хаос в приложениях OpenAI» и «для запутавшихся: Codex теперь ChatGPT, а ChatGPT теперь ChatGPT Classic».

Важная пометка об источнике: это пульс сообщества (Reddit), а не характеристика продукта. Настроение первых дней не приговор — такие вещи чинятся патчами. Но если вы плотно завязаны на Codex, к смене названий и режимов стоит быть готовым заранее.

Плюсы, минусы и кому что выбрать

Короткий вердикт: ChatGPT Work — сильный, но не уникальный агент, чья главная ценность — низкий порог входа, а не новизна технологий. Баланс на июль 2026 года такой: против — скрытая экономика usage-based биллинга и незрелая безопасность всей категории агентов; за — доступность рядовым подписчикам и широкие интеграции на открытом стандарте. Числовую оценку намеренно не ставим: продукт вышел только что и без собственного многочасового теста она была бы имитацией измерения.

Плюсы:

• Доступен рядовым Plus-подписчикам за $20 в месяц, а не только Enterprise.
• 13+ интеграций на старте на открытом стандарте MCP.
• Готовый результат (документы, таблицы, сайты), а не советы.
• Человек остаётся в контуре: подтверждение на чувствительных действиях.

Минусы:

• Биллинг usage-based без опубликованных лимитов — расход трудно предсказать.
• Технологической новизны мало: по сути упаковка Codex для непрограммистов.
• Безопасность агентов от prompt injection в категории пока дырявая (StakeBench).
• Шероховатости миграции и неясная граница «чувствительных действий».

Кому что выбрать:

• Фрилансеру и новичку: ChatGPT Work на Plus — самый дешёвый вход в «агента, который делает». Начните с лёгких задач на Terra, следите за расходом.
• Команде на Microsoft 365: Copilot Cowork логичнее — он живёт внутри вашей экосистемы, хоть и дороже.
• Тем, кто уже в Claude: Claude Cowork даст то же самое без смены поставщика и чуть дешевле на входе.
• Энтузиасту автономных агентов: Manus честно показывает кредитную модель и не требует привязки к большой экосистеме.

FAQ

Что такое ChatGPT Work простыми словами? Это режим ChatGPT, где ИИ работает как исполнитель: вы ставите цель, а он сам разбивает её на шаги, лезет в ваши приложения и файлы и приносит готовый результат — документ, таблицу или презентацию. Запущен 9 июля 2026 года на моделях GPT-5.6.

Сколько стоит ChatGPT Work? Входной тариф — Plus за $20 в месяц; на бесплатном тарифе есть ограниченный доступ на десктопе. Но лимит задач не фиксированный: биллинг usage-based, расход зависит от сложности задачи и выбранной модели, а точных порогов OpenAI не публиковала (данные на июль 2026 года).

Чем ChatGPT Work отличается от Claude Cowork? Оба — облачные агенты, разбивающие задачу на шаги. ChatGPT Work делает ставку на доступность обычным Plus-подписчикам за $20, Claude Cowork включён в тариф Pro от $17 при годовой оплате, но привязан к экосистеме Claude. Архитектурно продукты очень похожи — рынок сошёлся к единому паттерну.

Безопасно ли давать ChatGPT Work доступ к почте и файлам? С осторожностью. Человек остаётся в контуре на чувствительных действиях, но независимое исследование StakeBench (июнь 2026 года) показало, что защита веб-агентов от манипуляций через текст пока слабая. Давайте минимальный доступ и держите подтверждение на операциях с деньгами и внешними письмами.

ChatGPT Work — это то же самое, что старый Operator или Atlas? Нет, но это их продолжение. Operator (агент для браузера) свёрнут 31 августа 2025 года, браузер Atlas сворачивается с целью деприкейшна 9 августа 2026 года. ChatGPT Work консолидирует эту линию и Codex в один агентный интерфейс.

Какие приложения поддерживает ChatGPT Work? На старте — Google Drive, SharePoint, Slack, Microsoft Teams, Gmail, Outlook, Salesforce, Adobe, Zoom, LinkedIn, GitHub, Canva, Dropbox и календари, всего 13+ интеграций на открытом протоколе MCP (данные на 9 июля 2026 года).