ChatGPT Dots: Der KI-Agent, der weiterarbeitet, wenn Sie den Laptop zuklappen

LOGIMETRIQ Redaktion · Lesezeit ca. 8 Minuten · Stand: Oktober 2026

Dass ChatGPT etwas tut, während Sie nicht hinsehen, ist an sich nicht neu. Schon seit Anfang 2025 kann ChatGPT geplante Aufgaben ausführen, etwa jeden Morgen eine Nachrichtenübersicht schicken. Solche Aufgaben laufen aber nach festem Schema ab: einmal anstoßen, einmal antworten, fertig. Mit Dots geht OpenAI einen deutlichen Schritt weiter. Am 29. September 2026 stellte das Unternehmen auf seiner Entwicklerkonferenz DevDay Agenten vor, die drei Dinge verbinden: einen dauerhaften Kontext, der über einzelne Gespräche hinaus bestehen bleibt, eine eigene Arbeitsumgebung mit Computer und Browser und die Fähigkeit, Aufgaben eigenständig über mehrere Schritte zu bearbeiten. OpenAI selbst spricht von „bemerkenswert fähigen, ständig aktiven Agenten“, die Ihre Vorlieben lernen und auf Ihre Ziele hinarbeiten, auch bei Aufgaben, um die Sie nicht ausdrücklich gebeten haben.

Hinter dem Versprechen steckt eine konkrete Architektur, die sich lohnt, genauer anzusehen, gerade wenn Sie überlegen, wiederkehrende Datenarbeit an eine KI abzugeben.

Was ein Dot eigentlich ist

Ein Dot ist ein persönlicher KI-Agent innerhalb von ChatGPT, angetrieben von OpenAIs aktuellem Spitzenmodell GPT-6 Astra. Der Name ist wörtlich gemeint: In der Oberfläche erscheint der Agent als kleiner, animierter Punkt, dem Sie einen Namen und eine Figur geben. Das Kürzel lautet laut OpenAIs Hilfeseite standardmäßig @ihrname-dot.

Der eigentliche Unterschied zu einem Chatbot liegt woanders. Jeder Dot hat einen eigenen Computer mit Browser in der Cloud. Dort öffnet er Webseiten, nutzt verbundene Dienste und erledigt mehrstufige Aufgaben, ohne dass Ihr Rechner eingeschaltet sein muss. Sie können diesen Cloud-Computer jederzeit öffnen und zusehen oder eingreifen. Über das Plugin-System lassen sich mehr als 4.000 Apps anbinden. Ansprechen können Sie Ihren Dot in ChatGPT auf Desktop, Web und Smartphone sowie in Slack und Microsoft Teams. Der Kontext wandert dabei über die Kanäle mit.

Drei Wege, wie ein Dot ins Arbeiten kommt

Ein klassischer Chatbot wird nur aktiv, wenn Sie tippen. Ein Dot kennt drei Auslöser:

1. Ihre Nachricht. Sie schreiben oder rufen Ihren Dot an. Er meldet sich mit Zwischenständen, Rückfragen oder Entscheidungen, die Sie treffen müssen.
2. Geplante Aufgaben. Sie legen wiederkehrende Arbeit fest, etwa jeden Morgen den Kalender zu prüfen oder jede Woche eine Auswertung neu zu rechnen. Anders als bei klassischen geplanten Aufgaben bringt der Dot dabei sein Wissen aus früheren Durchläufen mit.
3. Proaktive Recherche. Wenn Sie nicht aktiv sind, durchsucht der Dot Ihre verbundenen Quellen nach Dingen, bei denen er helfen könnte, und legt sich private Notizen an. In diesem Modus darf er laut OpenAIs Sicherheits-FAQ nur lesen. Er kann keine Nachrichten verschicken, keine Inhalte in Apps ändern und weder Browser noch Computer steuern.

OpenAI nennt in der Ankündigung typische Einsatzfälle: Ein Dot verwandelt Kundenfeedback in getestete Fehlerbehebungen und reicht sie als Pull Request zur Prüfung ein. Er rechnet wissenschaftliche Analysen neu, sobald frische Messdaten eintreffen, und aktualisiert die Abbildungen. Oder er macht aus einem Interview-Transkript Shownotes, Clip-Vorschläge und Social-Media-Posts. In einem Beispiel aus der Frühphase, über das Tom’s Guide und DataCamp berichten, bemerkte der Dot eines Testers eine nicht verschickte Rechnung, bereitete sie vor und versandte sie erst nach Freigabe.

Das Sicherheitsmodell: Vier Stufen der Erlaubnis

Ein Agent, der selbstständig im Netz handelt und Zugriff auf Ihre Konten hat, ist nur so gut wie seine Leitplanken. OpenAI setzt hier auf mehrere Schichten, die in der Hilfeseite und der Sicherheits-FAQ beschrieben sind:

• Custom Rules ordnen jeder Aktion eines von vier Verhalten zu: ohne Nachfrage handeln, nur bei ausdrücklicher Vorab-Freigabe handeln, vorher fragen oder an Sie übergeben. „Vorab freigegeben“ bedeutet, dass Sie die Aktion in Ihrem Auftrag ausdrücklich verlangt haben.
• Auto-Review prüft Aktionen, die Ihre Konten betreffen oder Informationen teilen, also etwa Empfänger und Inhalt einer E-Mail, bevor sie ausgeführt werden.
• Sicherheitsmonitoring kann die Arbeit pausieren oder stoppen. Sensible Vorgänge wie eine Passwortänderung bleiben immer bei Ihnen.
• Passwörter geben Sie in ein gesichertes Formular ein, das sie an die Browserumgebung übergibt, ohne dass das Modell sie sieht. Dieser Schutz gilt ausdrücklich nicht für Passwörter, die Sie im Chat oder in Dokumenten teilen.
• Ihr eigener Rechner bleibt standardmäßig getrennt. Zugriff darauf müssen Sie in der Desktop-App aktiv erlauben und können ihn jederzeit widerrufen.

Für ein zentrales Risiko autonomer Agenten, die sogenannte Prompt Injection, hat OpenAI eine klare Regel formuliert: Inhalte, auf die der Dot stößt, etwa Webseiten, E-Mails oder Dokumente, erteilen von sich aus keine Erlaubnis. Gleichzeitig räumt das Unternehmen ein, dass die Schutzmaßnahmen das Risiko verringern, es aber nicht beseitigen. Manche Aktionen lassen sich nicht rückgängig machen.

Wo es noch hakt

Bei aller Raffinesse: Dots sind ein neues Produkt mit sichtbaren Kanten.

Auftragsgrenzen verschwimmen in langen Ketten. Die System Card zu GPT-6 Astra enthält einen eigenen Test dazu, ob ein Dot die Grenzen eines Auftrags einhält, wenn mehrere zusammenhängende Aufgaben hintereinander laufen und sich der erlaubte Rahmen zwischendurch ändert, ohne dass das ausdrücklich gesagt wird. Bei fünf Zwischenaufgaben wurden 8,6 Prozent der Durchläufe wegen Grenzüberschreitungen markiert, bei zehn Zwischenaufgaben 19,7 Prozent. Laut den Auswertungen von The New Stack und Codearia gab es dabei keine schwerwiegenden Verstöße oder Datenabflüsse; typisch waren Dinge wie Informationen aus einer Aufgabe in eine andere zu übernehmen. Wichtig für die Einordnung: Die Zahlen beschreiben einen gezielt schwierigen Test zu Auftragsgrenzen, keine allgemeine Fehlerquote von Dots. Die Tendenz ist trotzdem lehrreich: Je länger ein Dot ohne Rückkopplung arbeitet, desto eher verliert er den ursprünglichen Rahmen aus dem Blick.

Das Gedächtnis ist intransparent. Ein Dot übernimmt Ihre ChatGPT-Erinnerungen und legt eigene an, auch aus verbundenen Apps. Einzelne Notizen können Sie aber weder einsehen noch löschen. Der einzige Weg ist ein Reset, der den Dot samt Gesprächen, Erinnerungen und geplanten Aufgaben löscht. Wer eine App trennt, entfernt damit nicht, was der Dot bereits daraus gelernt hat (OpenAI-Hilfeseite).

Funktionen fehlen noch. Zum Start hat ein Dot keine eigene E-Mail-Adresse und kann Sie nicht anrufen. SMS gibt es nur als begrenzte Beta für Pro-Nutzer in den USA.

Unabhängige Messungen fehlen. DataCamp fand zum Start keine unabhängige, reproduzierbare Bewertung. Fast alles, was über die Leistung bekannt ist, stammt von OpenAI selbst.

Wer Dots nutzen kann, und warum es in Deutschland komplizierter ist

Hier liegt der Punkt, den viele deutschsprachige Berichte übergehen. Laut OpenAIs Hilfeseite gilt (die Angabe zu Free, Go und Plus stammt von Zapier):

Privatnutzer mit Pro-Abo in Deutschland, Österreich und der Schweiz gehen also vorerst leer aus. Einen Termin für die Ausweitung nennt OpenAI nicht. Unternehmen mit Business Premium können Dots abhängig von den Workspace-Voraussetzungen und dem schrittweisen Rollout nutzen. Bei Enterprise einschließlich Edu und Healthcare muss ein Administrator die Beta freischalten; Workspace-Einstellungen sowie Verschlüsselungs- und Residenzanforderungen können den Zugang weiter einschränken.

Auch bei den Kosten bleibt vieles offen. Gespräche mit dem Dot zählen nicht gegen die ChatGPT-Nutzungsgrenzen. Tiefere Hintergrundarbeit zehrt von einem Kontingent, das im ersten Monat großzügiger ausfällt. Wie groß es danach ist, hat OpenAI noch nicht veröffentlicht. Eine öffentliche API für Dots gibt es nicht; das zugrunde liegende Modell GPT-6 Astra ist aber über die OpenAI-API und Plattformen wie Microsoft Foundry und AWS Bedrock verfügbar (DataCamp).

Für Unternehmen

Für Organisationen plant OpenAI sogenannte Specialist Dots: Agenten mit eigener Identität und eigenen Zugangsdaten, getestet unter anderem für Einkauf, Rechnungsverarbeitung und Kundensupport. Sie laufen bisher nur in gezielten Pilotprojekten. Für die Governance arbeitet OpenAI mit Microsoft an einer Anbindung an Agent 365 (TechCrunch). Inhalte aus Business-, Enterprise- und Edu-Workspaces nutzt OpenAI standardmäßig nicht zum Training.

Für welche Aufgaben sich ein Dot lohnt

Die Stärke eines Dots liegt nicht in der einzelnen Frage, sondern in der stehenden Verantwortung: Aufgaben, die regelmäßig wiederkehren, klar umrissen sind und deren Ergebnis ein Mensch kurz prüfen kann. Wenn Sie einen Dot ausprobieren, helfen ein paar Grundregeln:

• Klein anfangen. Verbinden Sie nur die Apps, die die erste Aufgabe wirklich braucht. Die proaktive Recherche liest alles, was verbunden ist.
• Ein klares Briefing schreiben. Welche Quellen, was ist wichtig, was darf der Dot ausdrücklich noch nicht tun?
• Senden, Bezahlen und Löschen bei sich behalten. Stellen Sie folgenreiche Aktionen in den Custom Rules auf „vorher fragen“.
• Ketten kurz halten. Lieber mehrere überschaubare Aufträge mit Zwischenprüfung als einen langen Lauf ohne Kontrolle.
• Ergebnisse prüfen. OpenAI schreibt es selbst: Dots können Fehler machen, folgenreiche Arbeit sollten Sie immer kontrollieren.

Wer dagegen exakte Kosten pro Aufgabe, vollständige Kontrolle über Werkzeuge und reproduzierbare Auswertungen braucht, ist mit einem eigenen Agenten auf Basis einer Modell-API oft besser bedient. Dots sind ein verwaltetes Produkt; bequem, aber eine Blackbox, was Gedächtnis und Abrechnung angeht.

Fazit: Ein großer Schritt, mit Mensch in der Schleife

Mit Dots wird aus dem Chatfenster ein Mitarbeiter mit eigenem Schreibtisch. Die Architektur ist durchdacht: eigener Cloud-Computer, nur lesende Hintergrundrecherche, abgestufte Erlaubnisse und ein Monitoring, das im Zweifel stoppt. Gleichzeitig zeigt OpenAIs eigener Test zu Auftragsgrenzen, dass Autonomie über lange Aufgabenketten anspruchsvoll bleibt. Und die wichtigsten Fragen für den Alltag, nämlich was Dots dauerhaft kosten und wann Privatnutzer in Europa Zugang bekommen, sind noch nicht beantwortet.

Unser Eindruck: Die besten Ergebnisse wird liefern, wer einen Dot wie einen neuen Kollegen behandelt. Klare Aufgaben, enge Rechte zu Beginn und ein Mensch, der die wichtigen Entscheidungen freigibt.

Quellen

Alle Quellen abgerufen am 27.10.2026. Produktangaben stammen vorrangig aus OpenAIs eigenen Seiten; Einordnungen Dritter sind im Text als solche gekennzeichnet.

1. OpenAI: Introducing dots
2. OpenAI Help Center: Getting started with your dot
3. OpenAI Help Center: Dots privacy, security, and safety FAQs
4. OpenAI Deployment Safety Hub: GPT-6 Astra System Card, Maintaining Boundaries Across Chained Tasks
5. TechCrunch: OpenAI launches Dots, its bubbly agentic avatar (29.09.2026)
6. Tom’s Guide: OpenAI announces ChatGPT Dots
7. DataCamp: OpenAI Dots: Always-On Agents in ChatGPT, Explained
8. The New Stack: OpenAI’s Dots boundary problem rate doubled in longer tests
9. Codearia Academy: OpenAI Dots: what the system card says about the agent
10. Flavio Copes: A deep dive into OpenAI dots
11. Zapier: What Are ChatGPT Dots?