「Operator（オペレーター）」は、OpenAI が 2025 年 1 月に公開した、ブラウザを自分で操作するAI エージェントでした。ただし単体の製品としては 2025 年に提供を終了し、その機能は後継の「ChatGPT agent（エージェント）」へ統合されています。本ガイドは「Operator とは何だったのか」を正確に押さえたうえで、いま同じことをするには何を使えばよいのか、そして安全に使うための型までを初学者向けに整理します。
FIG.1 Operator の能力は ChatGPT agent（一般ユーザー）と Agents SDK（開発者）へ受け継がれた
01Operator とは何だったのか
Operator は 2025 年 1 月 23 日、まず米国の ChatGPT Pro 利用者向けに「研究プレビュー」として公開されました（当時は operator.chatgpt.com という専用ページ）。やってくれることは一言でいうと、人間の代わりにブラウザを動かすこと。画面のスクリーンショットを「見て」、マウスとキーボードの操作で、ボタンを押す・フォームに入力する・サイトを移動する、を自分で行いました。
特別な API 連携を用意しなくても、人が普段使うのと同じ Web 画面をそのまま操作できる点が新しさでした。レストラン予約、買い物の手前まで、フォーム入力といった「Web で完結する定型作業」を任せる用途が想定されていました。
FIG.2 API ではなく「画面を見て操作する」方式。人間と同じ手順でサイトを使う
この「見て操作する」中核を担ったのが CUA（Computer-Using Agent）という専用モデルです。画像認識（画面を見る力）と、試行錯誤で学習した推論を組み合わせ、画面上の要素を判断して操作しました。当時から「まだ研究段階で間違うことがある」と明言され、複雑な画面（スライド作成やカレンダー管理など）は苦手とされていました。
02なぜ単体提供が終わったのか
Operator は便利な一方で、実際の Web ではうまくいかない場面が多いという課題を抱えていました。とくに、CAPTCHA（人間確認）や、複雑な JavaScript で作られた購入手続き、ログインまわりでつまずきやすく、「航空券を取る」「商品を注文する」といった目玉用途は最後までやり切れないことが珍しくありませんでした。
そこで OpenAI は、Operator を独立した実験的サービスとして続けるのをやめ、その能力を ChatGPT 本体の機能へまとめる方針に切り替えました。2025 年 7 月に後継の「ChatGPT agent」を発表し、専用サイトの Operator は2025 年 8 月末に終了。以後、同等の機能は ChatGPT のなかで使う形になっています。
| Operator（〜2025年・終了） | ChatGPT agent（現在） |
|---|---|
| 専用ページの研究プレビュー | ChatGPT 本体に組み込まれた機能 |
| 主にブラウザ操作が中心 | 仮想コンピューター上で操作＋調査＋資料作成まで横断 |
| 当初は Pro 限定・米国から | Plus／Pro／Team など複数プランで利用可（範囲は変動） |
「Operator」という名前のサービスは今は存在しません。同じことをしたいなら ChatGPT agent を使う、と覚えておけば十分です。
03いまは「ChatGPT agent」を使う
後継の ChatGPT agent は、Operator の「画面を見て操作する」力を引き継ぎつつ、自前の仮想コンピューターの上で、調べもの・ブラウザ操作・資料づくりまでを一連でこなせるよう拡張されています。たとえば「カレンダーを見て今週の打ち合わせを最新ニュース込みで要約して」「競合 3 社を分析してスライドにまとめて」といった、複数ステップの作業を任せられます。
調べて比較
複数サイトを横断して情報を集め、出典付きの比較表にまとめる。
Web 上の定型作業
フォーム入力やリスト作成など、画面操作で完結する繰り返し作業。
下調べ＋成果物
調査結果をそのままスライドや一覧へ。最終確認は人が行う。
利用できるプラン（Plus／Pro／Team／Business など）や提供地域は頻繁に変わります。最新の対応状況は必ず公式の案内で確認してください。なお、画面を「見て」操作する点（スクリーンショットでページを把握しクリック・入力する）は Operator から変わっていません。
04頼み方の型
エージェントに任せるときは、ゴール・成果物の形・してはいけないことを最初に渡すと安定します。次のような書き方が出発点になります。
［目的］のために必要な情報を Web で集め、各項目に出典 URL を付けた比較表にしてください。決済・送信・申込は実行せず、最終手順だけ提示してください。判断に迷う点があれば、先に質問を返してください。
エージェント活用のコツは、確定操作を人が握ること。便利さと安全はトレードオフではなく、設計で両立できる。
05必ず守る安全策
Web を実際に操作するタイプの AI は、便利な反面、誤操作のコストが高いのが特徴です。次の 4 点を前提にすると、安心して任せられます。
確定操作は人が実行（要承認）
決済・送信・申込などの取り返しがつかない操作は人が最終ボタンを押す。ChatGPT agent も、メール送信や支払いなどリスクの高い操作の前で止まって確認を求める設計になっている。
権限・ログインは最小限に
渡すアカウントや権限は必要な範囲だけに。ログインが必要な場面では、エージェントが操作を一時停止してあなたに操作を引き継ぐ（あなたがログインする）。機微なサイトは監督下で。
結果は一次情報で検証
取得した情報は古かったり誤っていたりする（ハルシネーション）。重要な判断に使う前に、必ず出典・公式の一次情報で裏取りする。
小さく試して挙動を観察
いきなり重要タスクを任せず、短く影響の小さいタスクから始めて、どこでつまずくか・どこで確認を挟むべきかを把握する。
Why It Matters
「自分で操作する AI」は確認の置き方がすべて
チャットで答えるだけの AI と違い、ブラウザを操作するエージェントは現実に影響を与えます。だからこそ、どこで人の承認を挟むかを決めておくことが品質と安全の分かれ目になります。Operator から ChatGPT agent への流れで強化されたのも、まさにこの「リスクの高い操作の前で立ち止まる」仕組みでした。
FIG.3 リスクの高い操作の手前に「人の承認」を挟むのが安全運用の基本
06まとめ
Operator は「ブラウザを自分で操作する AI」の先駆けでしたが、単体の製品としては 2025 年に役目を終え、ChatGPT agent へ統合されました。いま同じことをしたいなら ChatGPT agent を使えば十分です。共通する勘どころは変わりません。ゴールと禁止事項を最初に渡し、確定操作は人が承認し、結果は一次情報で検証する。この型さえ守れば、Web を操作するエージェントを安全に味方にできます。なお、対応プランや機能は変わりやすいので、最新情報は公式で確認してください。
