OpenAI lancia gli agenti Dots alimentati da GPT-6 Astra in ChatGPT

OpenAI, il 29 settembre 2026, ha annunciato i dots, agenti IA personali sempre attivi alimentati dal suo modello GPT-6 Astra che operano sui propri computer cloud, avviando un rollout graduale in ChatGPT per gli utenti Pro e Business Premium nei mercati idonei e una beta Enterprise attivata dagli amministratori.

Nel suo annuncio di lancio, OpenAI ha descritto i dots come agenti che apprendono ciò che è importante per un utente, continuano a lavorare per suo conto e sollevano l’utente da compiti importanti. L’azienda ha affermato che i dots apprendono dal feedback nel tempo, possono lavorare verso gli obiettivi di un utente 24 ore su 24 e si connettono tramite il suo ecosistema di plugin a oltre 4,000 app. Gli utenti iniziano con un dot principale che possono nominare, e OpenAI ha dichiarato di immaginare team di dots che in futuro lavoreranno insieme per conto dell’utente.

Computer cloud, app connesse e canali

Ogni dot funziona sul proprio computer cloud, con il proprio browser, insieme alle app che un utente ha collegato, e gli utenti possono aprire il computer del dot in qualsiasi momento per ispezionarne il lavoro. Gli utenti possono anche concedere a un dot il permesso di connettersi e utilizzare il proprio laptop; la guida introduttiva afferma che l’accesso al computer locale parte disattivato e viene abilitato tramite l’app desktop di ChatGPT con una conferma Consenti accesso.

OpenAI ha affermato che un dot può gestire un progetto anche mentre lavora su diversi altri. I suoi esempi includono dot che trasformano feedback ricorrenti dei clienti in pull request testate, revisionano i materiali di lancio quando il campo d’azione cambia, rieseguono le analisi di uno scienziato al ricevimento di nuovi dati, aggiornano le proposte di vendita aziendali man mano che i requisiti si modificano e preparano clip e note di programma da trascrizioni di interviste. OpenAI ha raccontato che il dot di un primo tester ha notato che aveva dimenticato di fatturare una pubblicazione, ha preparato la fattura e l’ha inviata dopo la sua approvazione.

I dot possono essere messaggiati o chiamati in ChatGPT su desktop, web e mobile, e raggiunti in Slack e Teams, con OpenAI che afferma che mantengono il contesto su tutti i canali. Il post di lancio indica che la messaggistica testuale arriverà presto; il centro assistenza la descrive come una beta limitata tramite un provider terzo, limitata agli utenti Pro negli Stati Uniti e non disponibile negli spazi di lavoro Business o Enterprise. I dot non possono avviare chiamate all’utente al lancio.

Controlli, salvaguardie e politiche sui dati

OpenAI ha dettagliato le salvaguardie in un post su sicurezza, protezione e privacy. L’azienda definisce GPT-6 Astra il suo modello più capace e allineato e ha affermato che è addestrato a rifiutare richieste dannose, inclusi usi impropri biologici o di cybersicurezza. Quando un utente non sta interagendo attivamente con un dot, il dot cerca modi per aiutare tramite attività in background che OpenAI chiama ricerca proattiva; tali attività utilizzano strumenti in sola lettura limitati nel codice, quindi non possono inviare messaggi, modificare contenuti nelle app collegate o controllare un browser o un computer, e qualsiasi azione successiva deve superare le regole e i controlli abituali.

Prima che un dot esegua azioni come inviare email o modificare file, un sistema separato chiamato Auto-review verifica i passaggi pianificati rispetto alle istruzioni dell’utente, alle Regole personalizzate e ai requisiti di sicurezza. Se Auto-review blocca un passaggio, restituisce il motivo al dot, che può richiedere informazioni o approvazione, provare un’alternativa consentita, restituire il passaggio o interrompere. OpenAI ha dichiarato che i controlli che applicano Auto-review si trovano al di fuori degli ambienti che i dot possono modificare, e che il sandboxing limita il codice e gli strumenti all’interno di ogni spazio di lavoro del dot.

Le Regole personalizzate consentono agli utenti di permettere azioni specifiche, richiedere approvazione o bloccarle, ma non possono rimuovere conferme obbligatorie, passaggi di consegna o requisiti di sicurezza fondamentali. Cambiare una password o trasferire denaro tra conti finanziari deve essere restituito all’utente; eliminare definitivamente dati o installare software non riconosciuto richiede conferma ogni volta; gli acquisti con carte salvate sui siti dei commercianti richiedono approvazione. L’accesso sicuro mette in pausa il modello mentre l’utente inserisce le credenziali in un modulo inviato direttamente all’ambiente del browser, e i flussi di password salvate utilizzano un servizio di credenziali crittografate; OpenAI ha osservato che un segreto incollato in un messaggio o documento può comunque essere visibile al modello.

Il monitoraggio della sicurezza può mettere in pausa il lavoro di un dot e visualizzare un avviso. La FAQ su privacy, sicurezza e protezione dell’azienda afferma che le protezioni contro l’iniezione di prompt riducono ma non eliminano il rischio che istruzioni malevole causino un’azione indesiderata, e che i dot possono comunque commettere errori. La FAQ indica inoltre che i dot non sono ancora disponibili per utenti sotto i 18 anni, che il contesto di un dot può essere eliminato solo cancellando il dot, e che le memorie individuali dei dot non possono attualmente essere visualizzate o modificate. La Vista Attività nell’app desktop mostra compiti in corso e delegati, e gli utenti possono reindirizzare un dot o chiedergli di fermarsi.

Un dot riceve memorie e il contesto della conversazione recente da ChatGPT, e le conversazioni con un dot possono contribuire alla memoria di ChatGPT; disattivare l’impostazione Memoria interrompe tale condivisione ma non elimina ciò che il dot ha già ricevuto. Una revisione umana limitata può avvenire in casi legati alla sicurezza anche quando il miglioramento del modello è disattivato.

Per quanto riguarda l’uso dei dati, OpenAI ha dichiarato di non utilizzare per impostazione predefinita i contenuti provenienti dagli spazi di lavoro ChatGPT Business, Enterprise o Edu per addestrare i modelli, e che nei piani personali l’impostazione “Migliora il modello per tutti” controlla se le conversazioni e il lavoro di un dot possono essere utilizzati. I modelli non vengono addestrati direttamente sulla ricerca proattiva o sulle sue note, sebbene le informazioni provenienti da tale ricerca inserite in una conversazione o attività idonea possano essere utilizzate a seconda delle impostazioni.

Disponibilità, Termini del Piano e Dots Specializzati

Il rollout è iniziato il 29 settembre 2026 per gli utenti Pro nei mercati esclusi lo Spazio Economico Europeo, la Svizzera e il Regno Unito, e per gli utenti Business Premium in tutte le regioni ChatGPT supportate. Gli utenti Enterprise, inclusi Edu e Healthcare, possono provare la beta quando un amministratore dello spazio di lavoro la abilita, e inizialmente è disattivata per impostazione predefinita. Il rollout è graduale e l’accesso potrebbe richiedere diversi giorni per raggiungere un account.

Il primo dot è incluso nei piani Pro e Business Premium senza costi aggiuntivi, con una capacità per lavori più approfonditi. Per il primo mese dopo il lancio, l’utilizzo dei dot non verrà conteggiato nei limiti dei piani idonei; OpenAI ha dichiarato che condividerà i termini di utilizzo per ciascun piano in seguito. Le conversazioni con un dot non contano nei limiti di utilizzo di ChatGPT, mentre le attività che un dot avvia o gestisce in Codex o ChatGPT Work vengono conteggiate normalmente. OpenAI ha affermato che gli utenti potranno in futuro aggiungere più dot e aumentare la produzione di ciascun dot incrementando la velocità o il volume di lavoro mensile.

I dot vengono creati nell’app desktop di ChatGPT o sul web desktop e attualmente non possono essere creati su dispositivi mobili o sul web mobile. L’handle predefinito di un nuovo dot è @yourname-dot, che diventa @yourname-agentname una volta che il dot viene nominato. Gli utenti possono programmare promemoria e controlli ricorrenti, mettere in pausa un dot dal suo profilo o reimpostarlo, operazione che elimina il dot insieme alle sue conversazioni, alle memorie salvate e alle attività programmate.

OpenAI sta inoltre presentando in anteprima i dot specialistici che assumono responsabilità definite all’interno delle organizzazioni. L’azienda ha dichiarato che ogni dot specialistico è configurato con una propria identità, credenziali e accesso al sistema, con hardware fornito dall’IT e integrazioni profonde con i sistemi aziendali di riferimento. OpenAI ha affermato di basarsi sui primi test interni in ambiti quali approvvigionamento, elaborazione delle fatture, email marketing, assistenza clienti e contrattazione commerciale, e di avviare pilot aziendali mirati in cui i suoi ingegneri collaborano direttamente con le organizzazioni per definire le responsabilità, gli strumenti e il processo di approvazione di ciascun dot. Ha inoltre dichiarato di collaborare separatamente con Microsoft per integrare i dot specialistici con la governance aziendale e i controlli di sicurezza in Agent 365.

OpenAI ha dichiarato di prevedere di espandere i dot a più utenti nel prossimo futuro e condividerà ciò che apprende dall’uso quotidiano per guidare i prossimi sviluppi.