OpenAI Operator ── 自分のブラウザで用事を片付ける AI エージェント

Operator は、OpenAI が2025年1月23日にリサーチプレビューとして公開した AI エージェントである。自前のブラウザで Web ページを見て、入力・クリック・スクロールを行い、フォームの記入や食料品の注文といった用事を利用者の代わりに片付ける。OpenAI は発表で、これを同社の最初期のエージェントの1つと位置づけ、タスクを与えれば独立して仕事をする AI だと説明した。最初に使えたのは米国の ChatGPT Pro（月200ドル）の利用者だけで、日本を含む地域に広がったのは約1か月後の2025年2月21日だった。

「Operator とは何だったのか」を一言で言えば、チャットで答える AI から、Web 上で手を動かす AI への最初の消費者向け製品である。ただし単独の製品としての寿命は短く、2025年7月17日に ChatGPT agent へ統合されて終わった。

公開日と提供地域

日本は第1陣に入っていない。米国での公開から約4週間後の拡大で対象になり、窓の杜は2025年2月25日にこれを報じている。

仕組み ── Computer-Using Agent

Operator を動かしていたのは Computer-Using Agent（CUA） というモデルで、GPT-4o の画像を読む能力に、強化学習で鍛えた推論を組み合わせたものである。OpenAI によれば、CUA はボタンやメニュー、入力欄といった人間向けの画面（GUI）を、人間と同じようにスクリーンショットで見て、マウスとキーボードの操作で扱う。Web サイトごとの API 連携を必要としないのが要点だった。考え方は、3か月前に Anthropic が公開した Claude のコンピュータ使用 と同じ系統にある。

数値はいずれも OpenAI の発表による。同社は、スライドの作成やカレンダーの管理のような複雑な画面はまだ苦手だと限界も明記していた。

安全策 ── 利用者に手綱を戻す

ブラウザで実際に操作する AI は、誤れば現実の注文や送信をしてしまう。OpenAI は発表で、何層もの安全策を説明した。

• ログイン情報や支払い情報を入れる場面では、利用者に操作を引き継ぐ「テイクオーバーモード」に入り、その間の入力は記録もスクリーンショットもしない
• 注文の確定やメールの送信といった重要な操作の前に承認を求める
• 銀行取引や、採用の可否のような重大な判断を伴う作業は断る
• メールや金融サービスのような敏感なサイトでは、利用者が見ている状態を求める
• Web ページに隠された指示（プロンプトインジェクション）を見張る専用の監視モデルを置く

同時に OpenAI は、どんなシステムも完璧ではなく、これはまだリサーチプレビューだとも書いている。

誰が得をし、何が変わったか

OpenAI は DoorDash、Instacart、OpenTable、Priceline、StubHub、Thumbtack、Uber などと協力していると発表した。Instacart の最高製品責任者 Daniel Danker は、食料品の注文のような手続きを驚くほど簡単にすると評価している。カリフォルニア州ストックトン市とは、市のサービスや制度への申し込みを容易にする用途を探った。行政手続きのように画面操作が煩雑な場面では、利用者の負担を減らす可能性がある。

一方で、AI が人間に代わってサイトを訪れるようになると、サイト側は相手が人間か AI かを意識せざるをえなくなる。OpenAI はその後この方向をさらに進め、2025年9月29日には、ChatGPT の中で米国の Etsy 出品者から直接買い物ができる Instant Checkout と、決済の Stripe と共同開発した Agentic Commerce Protocol を発表した。AI エージェントが買い物の入口になる「エージェント経由の商取引」は、Operator が試したことの延長にある。

ChatGPT agent への統合と終了

2025年7月17日、OpenAI は Operator と、情報を調べて報告書をまとめる deep research を統合した ChatGPT agent を発表した。OpenAI は、Operator に寄せられた依頼の多くが実は deep research の方が向いていたと説明している。ChatGPT agent は自前の仮想コンピュータの上で、画面を見るブラウザ、テキストのブラウザ、ターミナルを使い分けた。Pro は月400回、ほかの有料プランは月40回の上限で、OpenAI はこのモデルを生物・化学の分野で能力が高いものとして扱い、追加の安全策を発動した。

単独の Operator サイトは数週間後に閉じられた。さらに2026年秋の時点で、OpenAI のヘルプセンターは ChatGPT agent 自体も提供を終えたと案内し、長い作業には ChatGPT Work を使うよう勧めている。消費者向けのブラウザ操作エージェントは、製品の名前と形を変えながら短い周期で入れ替わってきた。

AI エージェントという考えが広まった最初の例は Auto-GPT、コードを書くエージェントは OpenAI Codex と Claude Code のページにある。ChatGPT そのものの始まりは ChatGPT の公開 を、同じ時代の流れは AI の年表 と AI と社会の年表 を参照。