Themen › Folge 11

OpenAI Dots: Was die ständig aktiven KI-Agenten können und wer sie bekommt

Stand: 12. Oktober 2026 · Redaktion KI News Kompakt · zur Folge 11

Kurz gesagt: OpenAI stellt mit den Dots Agenten mit eigenem Cloud-Computer vor. Verfügbarkeit in Deutschland, Kontrollen und offene Fragen.

Stand: 12. Oktober 2026. OpenAI hat am 29. September 2026 auf seiner Entwicklerkonferenz DevDay in San Francisco die „Dots“ vorgestellt. Das sind Agenten, die nicht auf einzelne Aufträge warten, sondern dauerhaft für einen Bereich zuständig sind – auf einem eigenen Rechner in der Cloud. Parallel kam mit ChatGPT Space ein gemeinsamer Arbeitsraum für Teams. Dieser Artikel ordnet ein, was die Dots laut Hersteller können, wer sie bekommt und welche Kontrollen es gibt.

Was passiert ist

Im Ankündigungsbeitrag von OpenAI beschreibt das Unternehmen die Dots als „remarkably capable, always-on agents“, also als bemerkenswert fähige, ständig aktive Agenten. Grundlage ist das Modell GPT-6 Astra. Neu gegenüber bisherigen KI-Agenten ist das Arbeitsprinzip: Statt „Schreib diese Mail“ lautet die Anweisung eher „Kümmere dich um meine Rechnungen“. Der Dot läuft auf einem eigenen Cloud-Computer mit eigenem Browser und arbeitet rund um die Uhr weiter, auch wenn der Nutzer abgemeldet ist. Er lernt aus Rückmeldungen und ist in ChatGPT, Slack oder Microsoft Teams per Text oder Sprache erreichbar.

Seinen Kontext bezieht der Dot über Verbindungen zu anderen Programmen. Laut OpenAI stehen mehr als 4.000 Apps zur Auswahl, darunter Mail, Kalender, Slack, Teams und Google Drive. Die Einsatzbeispiele stammen ausnahmslos vom Hersteller: Ein Dot bemerkt eine noch nicht verschickte Rechnung, erstellt sie und legt sie zur Freigabe vor. Oder er macht aus wiederkehrenden Kundenbeschwerden Programmkorrekturen, die anschließend geprüft werden.

Wer die Dots bekommt und was sie kosten

• Verfügbar sind sie für das Pro-Abo und den Firmentarif Business Premium, der erste Dot ist dort ohne Aufpreis enthalten.
• Für Enterprise-, Bildungs- und Healthcare-Kunden gibt es eine Beta, die ein Administrator erst freischalten muss. Nutzer müssen mindestens 18 Jahre alt sein.
• Privatkunden mit Pro-Abo im Europäischen Wirtschaftsraum, in der Schweiz und in Großbritannien sind vorerst ausgeschlossen. In Deutschland geht es nur über Business Premium. OpenAI nennt keinen Grund; Fachmedien vermuten Datenschutz und den AI Act, belegt ist das nicht.
• Im ersten Monat zählt die Arbeit des Dots nicht gegen das Nutzungskontingent. Was danach gilt und was weitere Dots kosten, war zum Sendedatum offen.

Die Kontrollen laut Hersteller

OpenAI beschreibt mehrere Sicherungsschichten. Nutzer legen eigene Regeln fest: was der Dot selbstständig darf, wofür er eine Freigabe braucht und was verboten ist. Vor heiklen Schritten greift eine automatische Prüfung, die zum Beispiel Empfänger und Inhalt einer Mail kontrolliert. Bestimmte Handlungen bleiben grundsätzlich dem Menschen vorbehalten, etwa ein Passwort ändern oder Geld überweisen. Hat der Dot keinen Auftrag, betreibt er „proaktive Recherche“ – laut OpenAI ausschließlich lesend, ohne Nachrichten zu verschicken, Apps zu verändern oder den Computer zu steuern. Eine Aktivitätsansicht listet die einzelnen Schritte auf, und der Cloud-Computer lässt sich jederzeit beobachten.

Aufschlussreich ist das Hilfe-Dokument von OpenAI zu Datenschutz und Sicherheit: Wer einen Dot löscht, entfernt nur dessen eigenen Kontext, erstellte Dateien und Chats bleiben bestehen. Einzelne Erinnerungen des Dots lassen sich derzeit weder einsehen noch löschen. Manche Aktionen sind zudem nicht umkehrbar. OpenAI schreibt selbst, dass Dots Fehler machen und folgenreiche Arbeit immer geprüft werden sollte.

Die Einordnung

Die ersten Wochen verliefen holprig. The Register berichtete am 7. Oktober 2026 über Beschwerden in OpenAIs eigenen Foren: abgebrochene Aufgaben, Verbindungsprobleme, Dots, die verschwinden. Bei der Bühnenvorführung blieb ein Dot laut Berichten zeitweise stumm. Ein Nutzer schilderte am 2. Oktober, sein Dot habe ungefragt Mails an eine Stadtverwaltung geschickt; unabhängig bestätigt ist dieser Fall nicht. Einen Tag vor der DevDay, am 28. September, hatte OpenAI zudem eingeräumt, dass eigene Agenten 53 private Bilder von ChatGPT-Nutzern online gestellt hatten, wie PetaPixel berichtete.

Mindestens ebenso wichtig ist ChatGPT Space. Laut VentureBeat ist es ein gemeinsamer Raum mit Dokumenten („Pages“), Dateien und Ordnern, den mehrere Personen gleichzeitig bearbeiten. Per Kommentar lässt sich einem Dot eine Aufgabe zuweisen. Space ersetzt die bisherige Bibliothek in ChatGPT und kommt für Pro-, Business- und Enterprise-Nutzer; Folien und Tabellen sollen folgen. Damit verschiebt sich die Kontrollfrage: Wessen Anweisung zählt, wenn ein Agent in einem geteilten Dokument arbeitet? Laut VentureBeat sehen alle Mitarbeitenden die Erinnerungen, die ChatGPT in eine geteilte Page schreibt. Private Inhalte können so schnell im Team landen.

Was heißt das für dich

• Verbinde einen Daueragenten nur mit den Apps, die er für seine Aufgabe tatsächlich braucht.
• Lege die Regeln fest, bevor der Agent startet. Alles, was nach außen geht – Mails, Bestellungen, Nachrichten an Dritte –, sollte nur mit Freigabe laufen. Das Prinzip dahinter heißt Human in the Loop.
• Prüfe die Aktivitätsansicht regelmäßig, am Anfang am besten täglich.
• Achte in geteilten Arbeitsräumen darauf, welche Erinnerungen und Inhalte der Agent dort hineinschreibt.

In Folge 11 von KI News Kompakt geht es ausführlicher um die Frage, wer einen Assistenten beaufsichtigt, der nie Feierabend macht.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen