Bisher läuft KI nach einem einfachen Muster: Du fragst, sie antwortet. Danach passiert nichts mehr, bis du wieder fragst. Dieses Muster ändert sich gerade.
OpenAI hat am 29. September 2026 "dots" vorgestellt, Agenten in ChatGPT, die nach dem Gespräch weiterarbeiten. Ich habe mir die Angaben von OpenAI und die ersten Berichte dazu angesehen, weil an diesem Produkt eine Frage hängt, die jeden betrifft, der KI im Betrieb einsetzt: Was darf ein Agent tun, ohne dass du davon weißt?
Was dots sind
Ein Dot ist laut OpenAI ein Agent, der nach dem Ende eines Gesprächs weiterarbeitet. Er läuft auf dem Modell GPT-6 Astra und hat einen eigenen Cloud-Rechner mit Browser. Er arbeitet in den Apps, die du ihm verbindest, und merkt sich Zusammenhänge. Wenn du gerade nicht mit ihm arbeitest, sucht er im Hintergrund nach Möglichkeiten zu helfen. Laut OpenAI nutzt er dafür verbundene Apps ausschließlich mit Werkzeugen, die nur lesen. Nachrichten senden oder Inhalte ändern geht damit nicht.
Zum Start gibt es dots für Pro-Nutzer außerhalb des EWR, der Schweiz und Großbritanniens sowie für Business Premium. Enterprise hat eine Beta, die ein Administrator freischalten muss. Der erste Dot ist in den berechtigten Tarifen ohne Aufpreis enthalten.
Auto-Review: Wer prüft den Agenten?
Für uns ist der interessanteste Teil die Kontrolle. Bevor ein Dot Aktionen ausführt, die dein Konto betreffen oder Informationen weitergeben, etwa eine Mail senden oder eine Datei ändern, prüft eine Funktion namens Auto-Review den geplanten Schritt. Sie vergleicht ihn mit deinen Anweisungen, deinen eigenen Regeln und den Sicherheitsvorgaben von OpenAI.
Das Beispiel aus der Hilfe: Vor dem Versand einer Mail kontrolliert Auto-Review Empfänger und Inhalt. So fällt eine falsche Adresse auf oder eine Information, die gar nicht raus sollte. Wird eine Aktion blockiert, kann der Dot nachfragen, eine erlaubte Alternative versuchen oder aufhören. Was OpenAI nicht klar sagt: ob Auto-Review ein anderes Modell ist oder dasselbe mit anderer Aufgabe. In den Quellen, die ich gelesen habe, steht dazu nichts. Ich würde das nicht unterstellen, auch wenn die Idee eines zweiten Prüfers gut klingt.
Eigene Regeln mit Grenzen
Du kannst Regeln festlegen, was ein Dot darf. Entscheidend ist, was diese Regeln nicht können. Sie lassen sich laut OpenAI nicht dazu verwenden, vorgeschriebene Bestätigungen zu entfernen, Aufgaben abzugeben, die du persönlich erledigen musst, oder grundlegende Sicherheitsvorgaben zu umgehen. Manche sensible Dinge, etwa das Ändern eines Passworts, bleiben immer bei dir. Das ist eine bemerkenswerte Entscheidung: Der Hersteller baut Grenzen ein, die du als Kunde nicht wegkonfigurieren kannst. Für den Betrieb in einer Firma ist das beruhigend. Es bedeutet aber auch, dass du die Abläufe an diese Grenzen anpassen musst und nicht umgekehrt.
Was das für dich bedeutet
Auch wenn du dots nie nutzt, zeigt das Produkt, wohin sich die Branche bewegt. Agenten, die nicht auf deine Frage warten, brauchen andere Regeln als ein Chatfenster. Ich nehme daraus drei Punkte mit.
- Freigaben nach Folgen sortieren: Lesen und Recherchieren darf automatisch laufen. Senden, Löschen, Bezahlen und Teilen brauchen deine Bestätigung. Das entspricht der Aufteilung, die OpenAI selbst wählt.
- Eine zweite Kontrolle einplanen: Ein einzelner Prüfschritt reicht nicht, auch wenn er gut ist. OpenAI sagt selbst, dass Dots Fehler machen können und folgenreiche Arbeit immer geprüft werden sollte.
- Protokolle lesen: Ein Agent, der im Hintergrund arbeitet, hinterlässt Spuren. Wer sie nie ansieht, merkt Fehlentwicklungen erst, wenn jemand von außen nachfragt.
Die technische Seite von Rechten und fremden Inhalten, die Agenten lesen, habe ich im Beitrag KI mit Firmendaten verbinden beschrieben. Für Abläufe, die du selbst aufbauen willst, findest du Grundlagen unter KI-Automatisierung.
Eine Unterscheidung hilft dabei: Ein Agent, der etwas vorbereitet, ist unkritisch. Ein Agent, der etwas ausführt, hat Folgen. Entwurf einer Antwortmail, Zusammenfassung eines Dokuments, Liste offener Punkte: Das alles kannst du morgens in Ruhe durchsehen. Erst wenn die Mail wirklich rausgeht, muss jemand Verantwortung übernehmen. Diese Linie solltest du im Betrieb bewusst ziehen, statt sie dem Standard des Produkts zu überlassen. Schreib sie auf, am besten als kurze Liste: Was darf der Agent allein, was nur mit Freigabe, was nie? Drei Spalten, eine Seite, und jeder im Team kennt die Regeln.
Wie ich damit umgehe
Ich würde einen Always-on-Agenten nicht am ersten Tag mit allem verbinden. Mein Vorgehen wäre: ein Konto, ein Zweck, nur Lesezugriff, eine Woche Beobachtung. Dann schaue ich in die Protokolle, welche Aktionen der Agent vorgeschlagen und welche er ausgeführt hat. Erst danach erweitere ich Rechte, und zwar eine Aktionsart nach der anderen. Das kostet Geduld und spart die Situation, in der ein Agent über Nacht etwas tut, was du morgens rückgängig machen musst.
Fazit
Always-on-Agenten verschieben die Frage von "Was soll die KI antworten?" zu "Was darf sie ohne mich tun?". Dots sind ein erstes breit angekündigtes Beispiel, mit eingebauten Bestätigungen und einer Prüfinstanz vor folgenreichen Aktionen. Das macht sie nicht fehlerfrei, aber es zeigt den Maßstab: Wer Agenten einsetzt, braucht Freigaben, eine zweite Kontrolle und Protokolle, die jemand liest.
Josef vom KI Club
Quellen
- Introducing dots, OpenAI, 29.09.2026
- Getting started with your dot, OpenAI Help Center, abgerufen am 03.10.2026
- Dots privacy, security, and safety FAQs, OpenAI Help Center, abgerufen am 03.10.2026
- OpenAI Unveils "dots," an Always-On AI Agent That Keeps Working After the Chat Ends, XenoSpectrum, 29.09.2026
