OpenAI Dots

Was es ist

Dots sind die dauerhaft aktiven Agents von OpenAI in ChatGPT, die Sam Altman am 29. September 2026 auf dem DevDay angekündigt hat. Ein Dot arbeitet weiter, nachdem Sie den Chat geschlossen haben. Jeder Dot bekommt einen eigenen Cloud-Computer (eine Linux-Umgebung mit Chrome-Browser, pro Nutzer isoliert), behält den Kontext über Aufgaben hinweg, erledigt geplante und wiederkehrende Arbeit und treibt ein Ziel zwischen Gesprächen voran. Er erreicht mehr als 4.000 Apps über dieselben Plugin-Berechtigungen, die ChatGPT und Codex nutzen; jede App, die Sie bereits verbunden haben, steht ihm also zur Verfügung. Sie sprechen mit ihm in ChatGPT im Web, auf dem Desktop und mobil oder in Slack und Microsoft Teams, die vom Desktop aus eingerichtet werden. Anlegen lässt sich ein Dot nur auf dem Desktop.

Die Steuerungsebene sind die Custom Rules. Jede unterstützte Aktion steht in einem von vier Modi: ohne Nachfrage handeln, handeln, wenn vorab freigegeben (Sie haben diese Aktion im Prompt verlangt), vorher fragen oder an Sie übergeben. Manche Grenzen lassen sich nicht lockern: Passwortänderungen und Geldüberweisungen landen immer bei Ihnen. Ein separates Auto-Review-System prüft geplante Schritte wie das Senden einer E-Mail gegen Ihre Anweisungen und Regeln und läuft außerhalb der Umgebung, die der Dot verändern kann. Wenn ein Dot aus eigener Initiative recherchiert, sind seine App-Tools schreibgeschützt.

Für ein Ops-Team ist die nützliche Form eine Daueraufgabe, kein Einzelauftrag: jeden Montag unsignierten Verlängerungen nachgehen und die Erinnerung entwerfen, die Pipeline nach Deals ohne nächsten Schritt durchsuchen und die Liste im Slack-Kanal des Teams posten oder Hiring Manager nachfassen, die kein Interview-Feedback hinterlassen haben.

Preise in der Praxis

Dots kaufen Sie nicht separat. Der erste Dot ist in ChatGPT Pro enthalten, das es jetzt in drei Stufen zu 100, 200 und 500 US-Dollar pro Monat gibt, sowie im Business-Premium-Seat, den das Help Center von OpenAI mit 100 US-Dollar pro Nutzer und Monat bei jährlicher oder 125 US-Dollar bei monatlicher Abrechnung führt. Ein Business-Workspace braucht mindestens zwei bezahlte Seats; das kleinste Unternehmens-Setup mit einem Dot ist also ein Premium-Seat plus ein Standard-Seat. Zum Start war der Dots-Zugang über Pro im EWR, in der Schweiz und im Vereinigten Königreich ausgeschlossen. Enterprise, Edu und Healthcare erhalten eine vom Admin freizuschaltende Beta mit individuellen Verträgen.

Zusätzliche Dots sowie mehr Geschwindigkeit oder Monatskapazität pro Dot sind als künftige kostenpflichtige Add-ons ohne veröffentlichten Preis angekündigt. Chatten mit einem Dot zählt nicht gegen die ChatGPT-Nutzungslimits, die Codex- oder ChatGPT-Work-Aufgaben, die er startet, dagegen schon, und die Kontingente sind nur im ersten Monat erhöht. Planen Sie realistisch 100 bis 125 US-Dollar pro Person, die einen Dot verantwortet, und rechnen Sie mit einer zweiten Preiszeile, sobald OpenAI zusätzliche Dots bepreist.

Was ein Enterprise-Admin in der Beta steuert

Dots sind in Enterprise-Workspaces standardmäßig aus. Ein Admin aktiviert „Use dots (Beta)“ in den Workspace-Funktionseinstellungen und steuert getrennt, ob Dots lokalen Computerzugriff, Custom Rules, Slack und Teams sowie Cloud-Browser, Netzwerk, Desktop und Passwortmanager nutzen dürfen. Die Enterprise-Modelleinstellungen gelten für Dots nicht. Während der Beta gibt es weder Datenresidenz noch Inferenzresidenz, und Dots sind in FedRAMP-Workspaces und Workspaces mit EKM nicht verfügbar. OpenAI hat keinen Audit-Export auf Dot-Ebene veröffentlicht; unabhängige Hardening-Guides beschreiben die Compliance-API so, dass sie Zugriff entziehen, aber nicht rekonstruieren kann, was ein Dot getan hat. Spezialisierte Dots, die in Microsoft Agent 365 mit eigener Identität und eigenen Zugangsdaten verwaltet werden, starten als von OpenAI geführte Enterprise-Piloten ohne Zeitplan.

Am besten geeignet für

RevOps-Manager, CS-Leads und Recruiting-Koordinatoren mit ChatGPT Pro oder Business Premium, die eine Handvoll wiederkehrender Follow-ups verantworten und einen Agent wollen, der sie über E-Mail, CRM und Slack hinweg erledigt, ohne einen Workflow zu bauen. Er passt zu einer persönlichen Aufgabenliste, nicht zu einem teamweiten Prozess.

Lassen Sie es, wenn der Job Datenresidenz, einen vollständigen Audit-Trail oder dieselbe Logik für 40 Reps braucht: Das ist ein gesteuerter Workflow, kein persönlicher Agent.

Im Vergleich zu den Alternativen

Microsoft 365 Copilot und Claude Cowork sind die etablierten Standards für agentisches Arbeiten im bestehenden KI-Seat eines Unternehmens; Manus ist der am schnellsten wachsende Neueinsteiger bei universellen Cloud-Agents. Wählen Sie Copilot, wenn die Arbeit in Outlook, Teams und SharePoint lebt und Sie Purview und Residenz heute brauchen. Wählen Sie Cowork, wenn die Arbeit datei- und connectorlastig ist und Sie sie auf dem 20-Dollar-Pro-Seat statt auf einem 100-Dollar-Seat wollen. Wählen Sie Lindy, wenn Sie pro Prozess einen eigens gebauten Assistenten mit nutzungsbasierten Preisen ab 50 US-Dollar im Monat wollen. Wählen Sie n8n, wenn das Follow-up für jeden Rep identisch laufen muss, mit einem Ausführungslog, das Ihnen gehört. Wählen Sie Dots, wenn Ihr Team ohnehin in ChatGPT arbeitet, die Aufgabe mehr Urteilsvermögen als Regeln verlangt und eine Person sie verantwortet.

Worauf Sie achten sollten

• Ein Gedächtnis, das Sie nicht bearbeiten können. Ein Dot bildet Erinnerungen aus ChatGPT und verbundenen Apps, und einzelne Erinnerungen können Sie weder einsehen noch löschen; das Trennen einer App stoppt neuen Zugriff, behält aber das Gelernte. Absicherung: Geben Sie jedem Dot genau einen eng gefassten Job, verbinden Sie nur die Apps, die dieser Job braucht, und löschen und erstellen Sie den Dot neu, wenn sich der Umfang ändert.
• Freigabemüdigkeit wird zur Pauschalfreigabe. Vier Modi pro Aktion verleiten dazu, nach einer Woche voller Rückfragen alles auf „ohne Nachfrage handeln“ zu stellen. Absicherung: Lassen Sie ausgehende E-Mails an Kunden und Phasenänderungen im CRM im ersten Monat auf „vorher fragen“ und prüfen Sie die Activity View wöchentlich, bevor Sie eine Aktion in einen lockereren Modus verschieben.
• Die Beta ist nicht compliance-tauglich. Keine Residenz, kein veröffentlichter Audit-Export, Modelleinstellungen, die nicht greifen. Absicherung: Schalten Sie Dots in Enterprise nur für eine benannte Pilotgruppe frei, halten Sie regulierte Daten (Kandidaten-PII, Vertragskonditionen) aus verbundenen Apps heraus, bis OpenAI das Logging dokumentiert, und führen Sie diese Prozesse über ein gesteuertes Workflow-Tool.
• Prompt Injection wird reduziert, nicht gelöst. OpenAI sagt, dass seine Abwehrmaßnahmen das Risiko nicht beseitigen, und ein Dot, der eingehende E-Mails liest, liest nicht vertrauenswürdigen Text. Absicherung: Geben Sie einem Dot nicht gleichzeitig Lese- und Sendezugriff auf das Postfach, ohne Sendungen auf „vorher fragen“ zu setzen.