所有预言「助手里会出现广告」的人，预言的都是一个被买下的排序。OpenAI 买下的却是那场对话——而在两场对话还分得开的前提下，这是两种设计里更好的那一种。自 9 月 16 日起在 ChatGPT 里小范围内测的 Sponsored Agents，把一个由广告主运营的智能体放在一个带标注的广告位后面，并让它待在助手自己的答案之外。这份分隔是会话的属性，不是文本的属性；而任何越过它的东西，身上都没有记号。
一览
这个广告形态是什么——用那些真正决定它安不安全的说法来讲。
| 属性 | Sponsored Agents | 为什么重要 |
|---|---|---|
| 谁在运营这个智能体 | 广告主，代表它自己的生意 | 它自陈的委托人不是用户——在这个界面里是头一回 |
| 你怎么进去 | 你点一个带标注的广告，一场对话打开 | 进入是一次明确的动作，不是悄悄的注入 |
| 与自然答案的关系 | 分开；不改动它、不排进它，也不成为它的一部分 | 人们想要的那道保护，在会话这一层给了出来 |
| 状态 | 小范围内测，美国部分广告主，自 2026 年 9 月 16 日起 | 此刻定下的惯例，就是之后会被抄走的那一套 |
OpenAI 到底上了什么
9 月 16 日，OpenAI 开始测试 Sponsored Agents：一种广告形态，商家可以在自己位于 ChatGPT 内的广告位上挂一个对话式智能体。人点开广告，一场对话随之打开，对面那个智能体代表这家商家，回答关于它产品或服务的追问；等人准备好了，再把他交接到广告主自己的站点或下一步动作上。Wayfair 与 Angi 属于首批广告主；这个形态目前是面向美国部分广告主的小范围内测。
OpenAI 那段描述里有两句话，几乎承载了全部设计。赞助的那次交流是带标注的；而且它既区别于 ChatGPT 的独立答案，也区别于人原本正在进行的那场对话。广告主无法影响助手对「实际被问出来的那个问题」所作的回应：赞助智能体不改动自然答案、不排进去，也不成为其中的一部分。
这一点值得明说，因为整个行业花了一年时间在等相反的东西。给助手变现最顺手的办法，是把位置卖进答案里——一点检索偏置、一份被重排的商品清单、一个恰好是客户的默认项。这些在使用的当下统统看不见，从外部也无法证伪。OpenAI 没那么做。它把对话分了岔，并在两半之间砌了一堵墙。
所以有意思的问题不是「这算不算对助手的背叛」。而是：那堵墙是什么做的。
为什么「把对话分岔」是更强的那个版本
拿真正要紧的那条性质去比这两种变现形态——外人能不能分辨出「有商业介入」和「没有商业介入」这两种情形。
被买下的排序在构造上就不可审计
如果付费结果被揉进了答案，就没有反事实可看。你收到的那个答案是唯一的物证，而它身上不带任何关于「你本该收到什么答案」的痕迹。你没法拿它和任何东西做 diff。监管者、记者，乃至平台自己的信任与安全团队，在没有排序器特权访问的情况下，一样没法。全部的救济就是一句承诺，外加一场你没资格去跑的审计。
分岔出来的对话，旁边就摆着那个反事实
当赞助交流是一场独立的对话时，那个自然答案仍然原封不动地留在同一个界面里。你两个都能读。它们要是打架，你会发现。任何人都能把这个对照搭出来——先问助手，再点广告，然后把两边读一遍——这就把一句政策主张，变成了一件普通用户无需任何特权就能验证的事。
这份可验证性才是真正的保护，它比那个标注值钱。一句你能查的承诺，和一句你查不了的承诺，是两类不同的东西；而这个形态几乎是顺手做出了前者。
这个设计也把激励放在了一个站得住的位置上。为一场对话付钱的广告主，买的是它必须在那场对话里挣到的注意力；为排名付钱的广告主，买的是助手的可信度，而助手没法把它卖两遍。后一种商业模式会把自己正在卖的那项资产啃掉。前一种不会。
墙的作用域是会话。论断不是。
缺口就在这里，而且它是结构性的，不是谁发布了一个 bug。OpenAI 分开的是两场对话。可真正在两者之间移动的并不是对话——是论断。一个型号。一个价格。一个送达窗口。一句「这块布料的户外耐候等级够用」。人在赞助那条通道里读到它，再把它带进助手那条通道，因为这个界面本来就是干这个的：你回到助手那里，去核你刚听到的那件事。
在那一刻，赞助那一轮已经变成了一条普通的用户消息，而且与普通用户消息无从分辨。助手身上没有哪个字段会说「这句话出自一个付了钱才说得出它的一方」。它会完全按照对待用户输入的方式去权衡它——而在任何讲得通的指令层级下，那个权重相当高，因为用户本来就该是那个被信任的委托人。
失效之处并不是助手被污染了。它更微妙、也更家常：人把广告主的论断洗成了自己的话，然后请那个独立的助手来给它背书。而助手对前提一向随和，多半就真会背。一句付费论断拿到了一份中立的认可，而这条链上没有任何一个环节做错了事。
- 记录里没有任何东西被标记。消息上没有溯源属性，没有
sponsored: true，没有任何导出或下游工具能拿来过滤的东西。那个标注是渲染，不是数据。 - 记忆是它的长周期版本。如果一个人在赞助对话里形成的什么东西进入了持久记忆——一个说出口的品牌偏好、一件正在考虑的商品——它抵达时不带归属，并且活得比那场本可以解释它的会话更久。一个在广告位里获得的偏好，和一个用户自己形成的偏好，不是同一样东西；而写入之后，再没有办法把两者分开。
- 语音把唯一的载体拿掉了。可见标注是一种视觉可供性。一朗读出来，赞助交流与自然交流就是同一种介质，那份披露要么每次都在话里重新挣一遍，要么就干脆没了。
第三个委托人，与一个原本只有两个委托人的界面
直到现在，人在 ChatGPT 里遇到的每一个智能体，自陈的委托人都是同一个：他自己。系统提示词是 OpenAI 写的，工具是 OpenAI 选的；至于厂商利益与用户利益在边缘处是否背离，那可以争——但那个智能体不是别人的代表。
Sponsored Agent 是。它是一个做得不错、能力称职、乐于助人的智能体，而它的目标函数里含着一项用户看不见的项，并且它把这一点写在了盒子上。这很诚实；同时这也是这个界面里的一个新类别：一个忠诚对象是被披露出来、而不是被默认的对话参与者。这就是那个普通的委托—代理问题，只不过它降临在一个从前答案很平凡的地方。
由此有两条推论，而且没有哪一条会长期停留在假设阶段。
人不会跨轮次维护一个「忠诚模型」
标注回答的是进入那一刻的问题。没有人会在第九轮再问一遍。一个刚刚替你解决了两个真问题的得力智能体，按信任的一般运作，已经不再被当成一则广告来读了——而这恰恰是这个形态对广告主的价值所在，也恰恰是它带着的风险。只投放一次、随后衰减的披露，在原生广告里是一个被研究得很透的弱点，而对话是迄今造出来衰减最快的介质。
智能体对智能体的那一档，根本没有披露界面
今天是人去点那个广告。这个行业的走向却是人不去点：一个购物智能体收集选项、向任何答得上来的对象发起调用，然后做总结。当它调用的那个对象是一个赞助智能体时，本文描述的每一道保护——标注、可见的分隔、可点击的入口——都是一个已不复存在的 UI 的属性。越界的是一份工具结果，而工具结果里没有「对价」这个字段。AP2 与智能体商务协议把授权书与支付权限规定得很细，却对「谁付钱才进得了这场对话」只字未提。
这两件事的修法是同一个，而且很小：一个逐消息的溯源字段，在 API 与导出里都发出来，说明某一轮出自一个付费方、以及是哪一方。它的成本是一个属性。它只有在下游工具愿意一路带着它时才能挺过一次复制——而这正是它必须是数据、而不是 UI 里一枚角标的原因。
最强的反驳
反驳是这样的：这是一个早已解决、且先例悠长的问题。赞助搜索结果被标注并分隔了二十五年；人把广告里的论断带进和朋友的对话，天天都在发生；法律早就管着欺骗性背书。把一个带标注、需主动进入、被隔在墙外的广告对话当成新风险，只是对一个老形态换了字体之后的过度反应。
这里头大部分是对的，也正是上文该给这份设计记功的理由。但确实有两条性质是新的，而它们恰恰决定了那个先例能不能迁移过来。
搜索广告没法反过来问你问题。老形态是一次固定的展示：它抛出论断，由你去评估。一个对话式的广告主是在套取。它学到你的预算、你的房间尺寸、你的截止日期、你原本在考虑哪个竞品、你为什么把它排除掉——然后照着裁剪。这是另一件仪器；而为前一件建起来的披露制度，披露的是关于后一件的错误的东西。把一个赞助智能体标注成广告，告诉你的是它的动机。它没有告诉你：你给它的那些回答，现在是一家广告主的第一方数据。
下游的消费者正在变成模型。原生广告规则的前提是：不得被欺骗的那个读者是人类，而可见标注对此是一件合理的仪器。在欧盟《数字服务法》下，平台必须让用户清楚且实时地辨认出广告，超大型平台还必须维护一个公开的广告存档——同样，这些仪器瞄准的是人或研究者。而一旦读者变成一个助手、一个记忆库，或者另一个智能体，可见标注就不是一道弱的管控，而是一道不存在的管控。这个缺口不是对这次发布的指责。它是每一个靠广告供养的智能体界面即将撞上的东西，而这是头一个把它摆到台面上的。
那该怎么办
按角色分开讲，因为该做的事不一样，而且没有一条是「再等等」。
如果你在造一个将来会带广告的智能体界面
- 先把记号做成数据，再把它做成角标。逐消息的溯源——付费方、身份、时间戳——要出现在模型的上下文里、API 响应里，以及导出里。第一天就把这个字段设计好；等一百万段记录已经存在之后再往消息格式里补溯源，属于那种永远不会真正发生的迁移。
- 把记忆规则明确定下来。要么在赞助交流里学到的任何东西都不具备写入持久记忆的资格，要么写入时必须附带来源。在这里保持沉默，默认会落到最糟的那个选项上。
- 在状态变化时重新披露，而不是在进入时披露一次。「每场对话一次」就是那条衰减曲线。真正值回成本的第二次披露，出现在智能体作出关于竞品的比较性论断、或者开口索要某项个人信息的那一轮。
- 把反事实公开出来。那句分隔的主张是可验证的；那就让它容易被验证。一键「助手刚才怎么说的」，是一件比帮助中心里一段话更强的信任凭证，因为它把核查权交到了用户手上。
如果你在造将来会消费这些界面的智能体
- 把一个对话式商业方当作「带已知偏向的不可信来源」，而不是当作工具。它的输出与一个被检索到的网页属于同一档：可用的证据，从不是权威，也绝不是智能体默默采纳的前提。
- 让来源身份穿过摘要环节活下来。常见的失误不是相信了广告主，而是把五个来源压成一段话、途中丢掉了哪句话出自哪一家。那属于归属纪律，而商业来源正是这份纪律能兑现价值的那一类。
- 只要看得见，就把对价记下来。如果你的智能体要经过一个「位置可以花钱买」的目录，那就是一件关于你答案的事实。运维层面的版本见商业影响与付费位。
如果你是使用它的人
一个习惯就能覆盖大半：当你把一句论断带出赞助对话时，把它的来源一起带走。「Wayfair 的智能体跟我说这块地毯的户外耐候等级够用——这说得通吗？」换来的是一次真正独立的核查。只把那句论断单独粘过去，换来的是对你自己前提的一次确认，那是另一回事，而且弱得多。
常见问题
Sponsored Agents 会改变 ChatGPT 平常的答案吗？
OpenAI 说不会：赞助智能体不改动助手的独立回应、不排进去，也不成为其中的一部分；广告主无法影响助手自身对问题所作的回答。赞助交流带标注，并作为一场独立的对话运行，区别于人原本正在进行的那场。
赞助智能体的另一头是谁？
广告主。那个智能体代表这家商家，回答关于其产品或服务的问题；等人准备好行动时，把他交接到商家的站点或下一步动作。
所有人都能用吗？
不能。截至 2026 年 9 月 16 日，它是面向美国部分广告主的小范围内测。Wayfair 与 Angi 属于首批参与者。
如果那道分隔确实成立，真正的风险是什么？
论断会在两场对话之间移动，而标记不会。一个人在赞助交流里听到一件事、再请助手确认，就等于把那句论断当作自己的话重新输入了一遍；而消息格式里没有任何东西记录它从哪来——于是一句付费陈述可以拿到一份非付费的背书，而这条链上没有哪个环节行为不端。
一个机器可读的溯源字段真能帮上忙吗？
它决定的是：这道管控究竟只在人盯着屏幕时有效，还是能挺过导出、摘要、记忆写入与智能体之间的调用。可见标注对人类那一档够用，对其余各档则等于零——而其余各档正是事情正在去往的方向。
靠广告供养的助手，天然就被腐蚀了吗？
并非天然如此，这个形态本身就是反证。真正起腐蚀作用的动作，是把位置卖进答案里，因为那会毁掉任何人拿来核查的那个反事实。卖一场独立的、带标注的对话，则让自然答案保持完整、可对照——作为起点，这要好得多。
延伸阅读
本站：
- 委托—代理问题——一般形式：这个智能体到底替谁干活，以及打平时谁赢。
- 商业影响与付费位——审计你手上早已存在的那些商业影响通道。
- 购物与结账智能体——这个界面的买方一侧。
- 披露与内容溯源——给一个值打上记号，好让下游系统照着这个记号行事。
- 透明与可解释——为什么只投放一次的披露就是一份会衰减的披露。
- x402、AP2、ACP 与 MPP——那些商务协议，以及它们统统没带上的东西。