OpenAI hat am 9. Oktober 2026 die Oberfläche der ChatGPT Dots grundlegend aktualisiert. Die persistenten KI-Agenten erhalten damit die Fähigkeit, bestehende Automatisierungen in ChatGPT Work einzusehen sowie eigenständig zu bearbeiten. Zudem können Dots ab sofort neue Aufgaben in Codex anstoßen oder bereits laufende Programmierstränge selbstständig weiterführen.
Tiefere Integration in Entwicklungsumgebungen und Arbeitsabläufe
Die Erweiterung verknüpft die agentischen Assistenten enger mit der Entwicklerumgebung des Anbieters. Dots entscheiden anhand von ChatGPT-Konversationen, der vorliegenden Codex-Historie und bestehenden Automatisierungen eigenständig darüber, ob ein Codex-Thread fortgeführt oder ein neuer Verlauf gestartet werden soll.
Neben der Cloud-Ebene kann ein Dot nun auch Codex-Aufgaben auf einem lokal verbundenen Rechner initiieren und fortsetzen. Ergänzend dazu lassen sich zeitgebundene Vorgänge innerhalb von ChatGPT Work direkt über den Agenten verwalten.
Parallel dazu vereinfacht OpenAI die Einrichtung: Dots lassen sich seit dem Update vollständig innerhalb der mobilen Apps für iOS und Android erstellen, benennen, optisch anpassen und mit externen Diensten verknüpfen.
Zuvor war dieser Schritt ausschließlich über den Webbrowser oder die Desktop-Anwendung möglich. Die Aktualisierung erfolgte an Tag fünf einer laufenden 28-Tage-Initiative des Unternehmens, wobei das offizielle Changelog zunächst keinen Eintrag zu den Neuerungen enthielt.
Technische Basis und Zugangsregeln
Die ursprünglich auf dem DevDay vorgestellten Dots agieren als persistente Begleiter mit eigener Cloud-Umgebung sowie eigenem Browser. Sie basieren auf GPT-6 Astra und können über das Plugin-Ökosystem mehr als 4.000 Anwendungen ansteuern.
Die rasante Entwicklung von KI-Systemen stellt Unternehmen vor neue Herausforderungen bei der Einhaltung gesetzlicher Rahmenbedingungen. Dieser kostenlose Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Während direkte Konversationen mit einem Dot nicht auf die regulären ChatGPT-Nutzungslimits angerechnet werden, belasten die in Codex oder ChatGPT Work ausgelösten Vorgänge das jeweilige Kontingent. Vorerst bleibt die Nutzung auf einen Dot pro Konto beschränkt; künftig sollen mehrere Instanzen folgen.
Der Zugriff bleibt trotz des Funktionsausbaus reglementiert. Verfügbar ist das System für Pro-Abonnenten außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz sowie für Business-Premium-Kunden. In den Tarifen Enterprise, Edu und Healthcare wird der Beta-Zugang erst nach einer Freigabe durch Systemadministratoren freigeschaltet. Für reguläre Plus-Nutzer steht die Funktion weiterhin nicht bereit.
Sicherheitsbefunde und administrative Hürden
Im Betrieb arbeiten Dots wahlweise im aktiven Modus, in dem Aktionen direkt ausgeführt und berichtet werden, oder im proaktiven Modus, der außerhalb von Live-Sitzungen nur lesenden Zugriff gewährt.
Wer KI-Systeme im professionellen Umfeld einsetzt, muss sich zwingend mit den neuen Regeln der EU-KI-Verordnung auseinandersetzen, um rechtliche Risiken zu minimieren. Ein kostenloser Report klärt auf, welche KI-Anwendungen als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum AI Act anfordern
Ein automatisierter Prüfmechanismus kontrolliert die Schritte gegen hinterlegte Vorgaben und Sicherheitsregeln. Sensible Aktionen wie das Ändern von Passwörtern verbleiben stets beim Anwender; gespeicherte Zugangsdaten werden nach Unternehmensangaben nicht in das Kontextfenster des Modells übertragen.
Begleitende Dokumente verweisen jedoch auf Herausforderungen bei längeren Prozessketten. Laut dem Dots-Anhang der Systemcard zu GPT-6 Astra kletterte die Rate von Abgrenzungsproblemen von 8,6 Prozent auf 19,7 Prozent, sobald Aufgabenketten von fünf auf zehn Einzelschritte verlängert wurden.
Schwerwiegende Verstöße oder Datenabflüsse wurden dabei laut OpenAI nicht verzeichnet. In internen Tests gegen indirekte Prompt-Injektionen erreichte das Modell eine Abwehrquote von 99,79 Prozent. Externe Überprüfungen durch Gray Swan ergaben bei 1.810 Angriffen hingegen eine geschätzte Erfolgsquote von 8,5 Prozent über 15 Versuche je Szenario.