Auf seiner Entwicklerkonferenz DevDay am 29. September 2026 hat OpenAI die Dots angekündigt: ständig aktive KI-Agenten auf Basis von GPT-6 Astra. Jeder Dot hat einen eigenen Cloud-Computer und Browser, verbindet sich über das Plugin-Ökosystem von OpenAI mit mehr als 4.000 Apps und ist über ChatGPT, Slack oder Teams erreichbar, per Nachricht oder per Sprachanruf. Die schrittweise Einführung beginnt mit Abonnenten von Pro und Business Premium, und der erste Dot ist in diesen Tarifen ohne Aufpreis enthalten. Der Kernunterschied zum bekannten ChatGPT: Ein Dot wartet nicht auf Ihre Frage. Er treibt Projekte zwischen den Gesprächen voran, recherchiert im Hintergrund und meldet sich mit Ergebnissen und mit den Entscheidungen, die Sie treffen müssen. Die wichtigste Frage für Unternehmer lautet daher nicht, was der Agent kann, sondern was er tut, ohne zu fragen.

Was ist im Vergleich zu früheren Assistenten wirklich neu?

Laut der Ankündigung von OpenAI und der offiziellen Hilfeseite unterscheiden vier Dinge die Dots:

  • Ein separater Computer: Der Dot arbeitet auf seinem eigenen Cloud-Computer, und Sie können jederzeit seinen Bildschirm öffnen, um zu sehen, was er gerade tut. Die Verbindung mit Ihrem eigenen Computer ist optional und standardmäßig ausgeschaltet.
  • Kontinuierliche Arbeit an mehreren Projekten: Sie können ihm eine neue Aufgabe übergeben, während er an anderen arbeitet, ohne separaten Thread für jedes Projekt und ohne jeden Schritt vorzugeben.
  • Proaktive Recherche: Wenn Sie nicht mit ihm sprechen, liest er die von Ihnen verbundenen Apps, sucht nach Möglichkeiten zu helfen und bildet daraus Erinnerungen. OpenAI zufolge sind die Werkzeuge für diese Recherche schreibgeschützt, und das wird im Code durchgesetzt: Sie können niemandem Nachrichten senden, keine Inhalte in verbundenen Apps ändern und keinen Browser oder Computer steuern.
  • Geplante Aufgaben: zum Beispiel jeden Morgen Ihren Kalender durchgehen und Ihnen sagen, was ansteht.

Eines der Beispiele von OpenAI selbst: Der Dot eines frühen Testers bemerkte, dass dieser vergessen hatte, einer Publikation eine Rechnung zu stellen, bereitete die Rechnung vor und verschickte sie nach seiner Freigabe. Dieses Beispiel fasst die ganze Idee zusammen: Der Agent findet vergessene Arbeit, aber der Versand lief trotzdem über die Freigabe seines Besitzers.

Was tut er, ohne zu fragen, und was braucht Ihre Freigabe?

Dots starten mit eingebauten Regeln, und Sie ergänzen darüber Custom Rules. Für jede Aktion wählen Sie eines von vier Verhaltensmustern: ohne Nachfrage handeln, handeln, wenn vorab freigegeben (also wenn Sie es ausdrücklich in Ihrem Prompt verlangt haben), vor dem Handeln fragen oder an Sie übergeben. Einige Grenzen sind fest, und Ihre Regeln können sie nicht aufheben:

  • Jedes Mal Ihre Bestätigung: endgültiges Löschen von Daten, Installieren oder Ausführen von Software aus einer unbekannten Quelle und Gewähren neuer sicherheitsrelevanter Zugriffe.
  • Immer an Sie zurückgegeben: das Ändern eines Passworts und Überweisungen zwischen Finanzkonten. Der Dot hilft bei der Aufgabe drumherum, aber diesen Schritt machen Sie selbst.
  • Käufe: Er kann mit Karten einkaufen, die bereits auf der Website eines Händlers gespeichert sind, aber jeder Kauf erfordert Ihre Freigabe.
  • Weitergabe von Daten: Je sensibler die Information, desto genauer müssen Sie den Empfänger benennen. Gesundheitsdaten zum Beispiel erfordern immer einen namentlich genannten Empfänger.

Vor Aktionen wie dem Senden einer E-Mail oder dem Ändern einer Datei prüft ein separates System namens Auto-review den geplanten Schritt anhand Ihrer Anweisungen, Custom Rules und Sicherheitsanforderungen, etwa Empfänger und Inhalt einer E-Mail. OpenAI zufolge liegen die Kontrollen, die diese Prüfung durchsetzen, außerhalb der Umgebungen, die der Dot verändern kann, sodass der Dot sie nicht abschalten kann. Dennoch sagt das Unternehmen klar, dass Dots weiterhin Fehler machen können, und rät, jede folgenreiche Arbeit zu prüfen.

Das Detail, das viele übersehen werden: Das Trennen einer App löscht nicht, was der Dot gelernt hat

Die Hilfeseite von OpenAI stellt fest, dass das Trennen einer App verhindert, dass neue Informationen den Dot erreichen, aber keine Informationen löscht, die er bereits aus dieser App erhalten hat. Um sie zu entfernen, müssen Sie den Dot zurücksetzen, wodurch er samt seinen Gesprächen, gespeicherten Erinnerungen und geplanten Aufgaben vollständig gelöscht wird. In der Praxis heißt das: Wenn Sie am ersten Tag eines Tests das Firmen-E-Mail-Konto oder Ihr Kundensystem anbinden, bleibt alles, was der Dot gelesen hat, in seinem Gedächtnis, bis Sie den ganzen Dot löschen. Da die Daten Ihrer Kunden dem Gesetz zum Schutz personenbezogener Daten unterliegen, muss die Entscheidung, was angebunden wird, vor dem Test fallen, nicht danach. Die Pflichten haben wir in Ihre Kundengespräche und die PDPL behandelt.

Unternehmensdaten: Ein persönlicher Tarif ist kein Business-Workspace

OpenAI erklärt, Inhalte aus Workspaces von ChatGPT Business, Enterprise oder Edu standardmäßig nicht zum Training seiner Modelle zu verwenden. Bei persönlichen Tarifen wie Pro steuern Sie das über die Einstellung "Das Modell für alle verbessern", und wenn sie aktiviert ist, kann das Training Aktionen der Dots umfassen, nachdem das Unternehmen daran gearbeitet hat, persönliche Identifikatoren zu entfernen. Wenn Ihre Mitarbeitenden Dots also mit Unternehmensdaten ausprobieren, dann aus einem vom Unternehmen verwalteten Workspace, nicht aus verstreuten persönlichen Abonnements, deren Einstellungen Sie nicht sehen können.

Ist es in Saudi-Arabien verfügbar und was kostet es?

Für Pro-Abonnenten schließt die Einführung nur den Europäischen Wirtschaftsraum, die Schweiz und das Vereinigte Königreich aus, und Saudi-Arabien gehört nicht dazu. Für Business Premium ist es in allen unterstützten ChatGPT-Regionen verfügbar. Enterprise-Workspaces, einschließlich Edu und Healthcare, können die Beta testen, sobald ein Workspace-Administrator sie aktiviert; standardmäßig ist sie ausgeschaltet. Die Einführung erfolgt schrittweise und kann mehrere Tage dauern, bis sie Ihr Konto erreicht. Sie erstellen den Dot in der ChatGPT-Desktop-App oder in ChatGPT im Desktop-Browser und sprechen dann über die mobile App mit ihm. Textnachrichten sind eine eingeschränkte Beta, derzeit nur für Pro-Nutzer in den USA.

Zu den Kosten: Der erste Dot ist in Pro und Business Premium ohne Aufpreis enthalten, mit einem Kontingent für tiefere Arbeit und erweiterten Limits im ersten Monat nach dem Start. Gespräche mit Ihrem Dot zählen nicht zu den ChatGPT-Nutzungslimits, aber Aufgaben, die er in Codex oder ChatGPT Work startet, zählen wie üblich. OpenAI sagt, dass Sie später weitere Dots hinzufügen und die Geschwindigkeit jedes einzelnen oder die monatlich übernommene Arbeitsmenge erhöhen können, hat dafür aber noch keine Preise veröffentlicht.

Spezialisierte Dots: der nächste Schritt in Unternehmen

Über den persönlichen Dot hinaus zeigt OpenAI in einer Vorschau spezialisierte Dots, die ein Unternehmen mit eigener Identität, eigenen Zugangsdaten und Zugriff auf die Systeme einrichtet, die sie für eine klar definierte Verantwortung brauchen. OpenAI zufolge baut das auf internen Tests in Beschaffung, Rechnungsverarbeitung, E-Mail-Marketing, Kundensupport und Vertragsabschlüssen auf, beginnt mit gezielten Unternehmenspiloten und entsteht in Zusammenarbeit mit Microsoft, um spezialisierte Dots über Agent 365 zu verwalten. Damit stellt sich für jedes Unternehmen die eigentliche Frage: Sind Ihre internen Systeme bereit für einen Agenten mit eigener Identität? Das haben wir in die Identität von KI-Agenten und wie sie sich sicher in Ihre Systeme einloggen sollten behandelt.

Bevor Sie den ersten Dot Ihres Unternehmens einschalten

  • Beginnen Sie mit wenig sensiblen Apps: Binden Sie eine oder zwei an, etwa einen Kalender und einen allgemeinen Dokumentenordner, bevor E-Mail und Kundensystem folgen.
  • Schreiben Sie die Regeln vor den Aufgaben: Halten Sie ausdrücklich fest: Schreibe niemals einem Kunden eine E-Mail, ohne mich zu fragen, teile niemals eine Datei außerhalb des Unternehmens.
  • Bestimmen Sie einen Prüfer: Activity View zeigt laufende und delegierte Aufgaben, also machen Sie die Durchsicht zu einem festen Teil des Arbeitstags einer Person.
  • Führen Sie das Protokoll in Ihren eigenen Systemen: Alles, was der Agent in Ihrem Rechnungs- oder Lagersystem tut, sollte in Ihrem Audit-Log unter seinem eigenen Namen erscheinen, nicht unter dem des Mitarbeiters.
  • Messen Sie, bevor Sie ausweiten: Lassen Sie ihn zwei Wochen lang eine wiederkehrende Aufgabe erledigen, etwa einen Wochenbericht, und bewerten Sie dann seine Genauigkeit und die eingesparte Zeit. Wie das geht, erklären wir in wie Sie einen KI-Agenten testen, bevor Sie ihm den Betrieb anvertrauen.

Wie wir bei Origami dafür bauen

So leistungsfähig ein Agent auch ist, er kann nur so gut arbeiten, wie Ihre Systeme es zulassen. Wenn er aus einer geteilten Tabelle oder einem offenen Postfach liest, ist schwer zu kontrollieren, was er sieht und was er ändert. Deshalb bauen wir für unsere Kunden APIs mit spezifischen Berechtigungen für jeden Nutzer und jeden Agenten, ein Audit-Log, das zeigt, wer was wann getan hat, und Freigabewege, die ein externes Werkzeug nicht umgehen kann; die Grundlage haben wir in Ihre Geschäftssysteme über APIs verbinden erklärt. So können Sie heute Dots nutzen oder morgen jeden anderen Agenten, und Ihre Daten und Entscheidungen bleiben unter Ihrer Kontrolle. Für das größere Bild siehe KI-Agenten absichern und steuern.

Quellen