收到验证码、打开邮箱、抄下数字、填进输入框，这套动作人们重复了很多年，如今正在被AI接过去。
OpenAI为个人Agent产品Dot加入了一项新能力：登录验证码若发送到用户已连接的邮箱，Dot可以读取并代为填写，直接完成登录。OpenAI产品团队成员James Sun在社交媒体上确认了这一更新，并表示登录体验后续还会继续打磨。
授权方式给了用户两种选择：只放行这一次，或者允许Dot以后自动处理。更新公布后，一些用户开始追问授权的颗粒度，“始终允许”能否只针对某个网站和账号，而不是把所有登录一次放开。还有人提议让Dot接入密码管理工具，需要时调用里面保存的密码。James Sun回复称，团队正在做。
另一批用户把注意力放在隐私上。邮箱里除了验证码，还躺着账单、工作邮件和各类私人信息。邮箱一旦连给AI，这些内容也就进入了它的处理范围。
盯上验证码的不止OpenAI。马斯克旗下的Grok Bot此前已支持读取用户连接的Gmail、Outlook邮箱里的登录码，还配有一个专属邮箱，用来收信和注册服务。
meta的做法更迂回。用户授权Muse调用密码管理工具1Password后，由后者填入保存好的用户名、密码和动态验证码，Muse全程接触不到这些信息。
单看技术，让AI读一串验证码并不是最难的环节。麻烦在于，验证码直连账号安全，牵动平台风控规则，又叠加隐私顾虑，中间的尺度很难拿捏。
就这次的更新范围而言，Dot处理的只是发到已连接邮箱的登录验证码。遇到复杂的图形、文字或短信验证，AI仍可能需要用户接管；在所有网站上自行注册新账号，也无法保证走得通。
验证码此前确实卡住过Dot。9月底，有用户分享经历：他让Dot协助安排出行，登录时触发了邮箱验证码，即便邮箱访问权限早已授予，Dot也没有读取和填写，最后只能自己动手。
情况在11月初出现变化。一名Reddit用户发帖称，Codex所用的Sol模型主动提出帮他完成一道网页人机验证，他同意后，模型顺利做完。随后，OpenAI在11月8日正式官宣了个人Agent的邮箱取码流程，单次还是持续授权，由用户自己定。
各家产品的实际表现并不稳定。10月，有用户用Grok Bot的专属邮箱测试注册三个AI服务：Perplexity一次通过；Claude发来的邮件里只有一个登录按钮，Bot没能拿到按钮背后的链接；ChatGPT虽然注册成功，账号却在不到半小时后被停用，原因不明。
meta当初走得更谨慎。Muse上线时，meta说明其邮箱连接器会过滤一次性验证码、密码重置链接和登录链接，防止AI借此登录用户的其他账号。
验证码交给AI之后，哪些敏感操作仍需本人确认，这道边界还得由厂商自己划清楚。
填验证码只是个人Agent任务链上的一环。厂商真正要解决的，是怎么让AI把一件事从头做到尾，而不是每走几步就停下来等用户接管。与此同时，AI要动用账号和个人信息，网站对自动化访问也可能设限，速度、隐私和网站能否正常使用，共同决定着体验的成色。
OpenAI负责Computer Use的Ari Weinstein和James Sun近期在一场对谈中说明了他们的目标：让AI像人一样操作电脑，打开软件、点击、输入，把一整套任务跑完。
Weinstein提到，Computer Use目前的操作速度已经超过普通人，正在向熟练用户靠拢。他也点出一个现实问题：如果AI在屏幕上慢慢挪，用户等了半天，发现自己动手更快，让AI代劳的意义就要打折扣。
James Sun讲了自己的用法：他让Dot翻查邮箱里没有进入日历的外部会议邀请，再逐一询问是否接受；工作中，他让Dot留意产品反馈，登录相关工具提取、分析日志，然后把结果反馈给他。
OpenAI给个人Agent找的活儿，大多听起来不够炫酷：采购录入、财务对账、市场调研，还有操作那些用了十几二十年、没有专门接口的老软件。
其他厂商也在往个人Agent的能力清单里加东西。Grok Bot近期宣布可以替用户打电话，按马斯克的说法，Bot能打给个人或商家，提出需求、记录回复，再把通话摘要发给用户。
meta同样在扩展Muse。11月6日，Muse推出Spaces：过去需要在聊天记录里翻找的信息，现在可以放进一个长期使用的面板。用户描述需求，Muse就能生成购物清单、旅行计划之类的界面，保存下来反复使用。
热闹之外，个人Agent的这股热度有了降温的迹象。研究机构First Page Sage对美国和加拿大Muse用户的调查显示，上市首周，平均每天使用Muse的人数占累计账户的43.8%；到10月25日当周，这一比例降至24.5%。
另一份第三方报告给出了相近的走向：Muse日活用户的日均净增量，从9月底约19.8万人降至10月初约7.4万人。使用人群在扩大，把尝鲜用户变成长期用户，成了个人Agent绕不开的一道坎。
