OpenAI lancia gli agenti Dots alimentati da GPT-6 Astra in ChatGPT

OpenAI, il 29 settembre 2026, ha annunciato i dots, agenti IA personali sempre attivi alimentati dal suo modello GPT-6 Astra che operano su propri computer cloud, avviando un rollout graduale in ChatGPT per gli utenti Pro e Business Premium nei mercati idonei e una beta Enterprise abilitata dagli amministratori.

Nel suo annuncio di lancio, OpenAI ha descritto i dots come agenti che apprendono ciò che è importante per un utente, continuano a lavorare per suo conto e sollevano l’utente da compiti importanti. L’azienda ha affermato che i dots apprendono dal feedback nel tempo, possono lavorare verso gli obiettivi dell’utente 24 ore su 24 e si connettono tramite il suo ecosistema di plugin a più di 4.000 app. Gli utenti iniziano con un dot primario che possono nominare, e OpenAI ha dichiarato di immaginare team di dots che in futuro lavoreranno insieme per conto dell’utente.

Computer cloud, app connesse e canali

Ogni dot opera su un proprio computer cloud, con un proprio browser, accanto alle app che l’utente ha collegato, e gli utenti possono aprire il computer del dot in qualsiasi momento per ispezionare il suo lavoro. Gli utenti possono anche concedere a un dot il permesso di connettersi e utilizzare il proprio laptop; la guida introduttiva afferma che l’accesso al computer locale è inizialmente disattivato e viene abilitato tramite l’app desktop di ChatGPT con una conferma “Consenti accesso”.

OpenAI ha dichiarato che un dot può gestire un progetto anche mentre lavora su diversi altri. Tra gli esempi ci sono dot che trasformano feedback ricorrenti dei clienti in pull request testate, revisionano i materiali di lancio quando il campo d’azione cambia, rieseguono le analisi di uno scienziato al ricevimento di nuovi dati, aggiornano le proposte di vendita aziendali al variare dei requisiti e preparano clip e note di programma da trascrizioni di interviste. OpenAI ha raccontato che il dot di uno dei primi tester ha notato che aveva dimenticato di fatturare una pubblicazione, ha preparato la fattura e l’ha inviata dopo la sua approvazione.

È possibile inviare messaggi ai dot o chiamarli in ChatGPT su desktop, web e mobile, e raggiungerli in Slack e Teams, con OpenAI che afferma che mantengono il contesto su tutti i canali. Il post di lancio indica che la messaggistica testuale arriverà presto; il centro assistenza la descrive come una beta limitata tramite un provider terzo, riservata agli utenti Pro negli Stati Uniti e non disponibile negli spazi di lavoro Business o Enterprise. I dot non possono avviare chiamate verso l’utente al lancio.

Controlli, salvaguardie e politiche sui dati

OpenAI ha dettagliato le salvaguardie in un post su sicurezza, protezione e privacy complementare. L’azienda definisce GPT-6 Astra il suo modello più capace e allineato e afferma che è addestrato a rifiutare richieste dannose, inclusi usi impropri biologici o di cybersicurezza. Quando un utente non sta interagendo attivamente con un dot, il dot cerca modi per aiutare tramite attività in background che OpenAI chiama ricerca proattiva; tali attività utilizzano strumenti in sola lettura limitati nel codice, quindi non possono inviare messaggi, modificare contenuti nelle app collegate o controllare un browser o un computer, e qualsiasi azione successiva deve superare le regole e i controlli abituali.

Prima che un dot esegua azioni come l’invio di email o la modifica di file, un sistema separato chiamato Auto‑review verifica i passaggi pianificati rispetto alle istruzioni dell’utente, alle Regole Personalizzate e ai requisiti di sicurezza. Se Auto‑review blocca un passaggio, restituisce il motivo al dot, che può richiedere informazioni o approvazione, provare un’alternativa consentita, restituire il passaggio o interrompersi. OpenAI ha dichiarato che i controlli che applicano Auto‑review si trovano al di fuori degli ambienti che i dot possono modificare, e che la sandbox limita il codice e gli strumenti all’interno di ciascuno spazio di lavoro del dot.

Le Regole Personalizzate consentono agli utenti di permettere azioni specifiche, richiedere approvazione o bloccarle, ma non possono rimuovere conferme obbligatorie, passaggi di consegna o requisiti di sicurezza fondamentali. Cambiare una password o trasferire denaro tra conti finanziari deve essere restituito all’utente; eliminare definitivamente dati o installare software non riconosciuto richiede conferma ogni volta; gli acquisti con carte salvate sui siti dei commercianti richiedono approvazione. L’accesso sicuro mette in pausa il modello mentre l’utente inserisce le credenziali in un modulo inviato direttamente all’ambiente del browser, e i flussi di password salvate utilizzano un servizio di credenziali crittografate; OpenAI ha osservato che un segreto incollato in un messaggio o documento può comunque essere visibile al modello.

Il monitoraggio della sicurezza può mettere in pausa il lavoro di un dot e visualizzare un avviso. La FAQ su privacy, sicurezza e protezione dell’azienda afferma che le protezioni contro le iniezioni di prompt riducono ma non eliminano il rischio che istruzioni malevole causino azioni indesiderate, e che i dot possono comunque commettere errori. La FAQ indica inoltre che i dot non sono ancora disponibili per utenti sotto i 18 anni, che il contesto di un dot può essere cancellato solo eliminando il dot, e che le memorie individuali dei dot non possono attualmente essere visualizzate o modificate. La Vista Attività nell’app desktop mostra compiti in corso e delegati, e gli utenti possono reindirizzare un dot o chiedergli di fermarsi.

Un dot riceve memorie e il contesto delle conversazioni recenti da ChatGPT, e le conversazioni con un dot possono contribuire alla memoria di ChatGPT; disattivare l’impostazione Memoria interrompe questa condivisione ma non elimina ciò che il dot ha già ricevuto. Una revisione umana limitata può avvenire in casi legati alla sicurezza anche quando il miglioramento del modello è disattivato.

Per quanto riguarda l’uso dei dati, OpenAI ha dichiarato di non utilizzare per impostazione predefinita i contenuti provenienti dagli spazi di lavoro ChatGPT Business, Enterprise o Edu per addestrare i modelli, e che nei piani personali l’impostazione “Migliora il modello per tutti” controlla se le conversazioni e il lavoro di un dot possono essere utilizzati. I modelli non vengono addestrati direttamente su ricerche proattive o sulle loro note, sebbene le informazioni portate da quella ricerca in una conversazione o attività idonea possano essere impiegate a seconda delle impostazioni.

Disponibilità, Termini del Piano e Dots Specializzati

Il rollout è iniziato il 29 settembre 2026 per utenti Pro nei mercati esclusi lo Spazio Economico Europeo, la Svizzera e il Regno Unito, e per gli utenti Business Premium in tutte le regioni ChatGPT supportate. Gli utenti Enterprise, inclusi Edu e Healthcare, possono provare la beta quando un amministratore dello spazio di lavoro la abilita, ed è inizialmente disattivata per impostazione predefinita. Il rollout è graduale e l’accesso potrebbe richiedere diversi giorni per raggiungere un account.

Il primo dot è incluso nei piani Pro e Business Premium senza costi aggiuntivi, con una quota di utilizzo per lavori più approfonditi. Per il primo mese dopo il lancio, l’utilizzo dei dot non verrà conteggiato nei limiti dei piani idonei; OpenAI ha dichiarato che condividerà i termini di utilizzo per ciascun piano in seguito. Le conversazioni con un dot non contano nei limiti di utilizzo di ChatGPT, mentre le attività che un dot avvia o gestisce in Codex o ChatGPT Work vengono conteggiate normalmente. OpenAI ha affermato che in futuro gli utenti potranno aggiungere più dot e aumentare la produzione di ciascun dot incrementando la velocità o il volume di lavoro mensile.

I dot vengono creati nell’app desktop di ChatGPT o sul web desktop e attualmente non possono essere creati su dispositivi mobili o sul web mobile. L’handle predefinito di un nuovo dot è @yourname-dot, che diventa @yourname-agentname una volta che il dot viene nominato. Gli utenti possono programmare promemoria e controlli ricorrenti, mettere in pausa un dot dal suo profilo o reimpostarlo, operazione che elimina il dot insieme alle sue conversazioni, alle memorie salvate e alle attività programmate.

OpenAI sta inoltre presentando in anteprima i dot specialistici che assumono responsabilità definite all’interno delle organizzazioni. L’azienda ha dichiarato che ogni dot specialistico è configurato con una propria identità, credenziali e accesso al sistema, con hardware fornito dall’IT e integrazioni profonde con i sistemi aziendali di riferimento. OpenAI ha affermato di basarsi sui primi test interni su approvvigionamento, elaborazione delle fatture, email marketing, assistenza clienti e contratti commerciali, e di avviare piloti aziendali mirati in cui i suoi ingegneri collaborano direttamente con le organizzazioni per definire le responsabilità, gli strumenti e il processo di approvazione di ciascun dot. Ha inoltre dichiarato di collaborare separatamente con Microsoft per integrare i dot specialistici con la governance aziendale e i controlli di sicurezza in Agent 365.

OpenAI ha dichiarato di pianificare di espandere i dot a più utenti a breve e condividerà ciò che apprende dall’uso quotidiano per guidare i prossimi sviluppi.