OpenAI stellt Dots und Space vor: Always-on-Agenten und Team-Hubs für ChatGPT

Auf dem DevDay 2026 hat OpenAI die weitreichendste Metamorphose seiner Unternehmensgeschichte vollzogen. ChatGPT verabschiedet sich endgültig vom Dasein als flüchtiges Konversationsfenster und wandelt sich zu einer umfassenden Arbeits- und Agentenplattform. Herzstück dieser Offensive ist ein mächtiges Tandem: Unter dem Namen „Dots“ starten vollwertige, immer aktive KI-Agenten mit eigenem virtuellem Computer in der Cloud. Flankiert werden sie von ChatGPT Space, einer kollaborativen Arbeitsumgebung, in der menschliche Teams, ChatGPT und autonome Dots gemeinsam an Projekten arbeiten und Wissen teilen.

Was im Vorfeld der Konferenz noch als verspieltes Kugel-Maskottchen unter dem Codenamen „o“ und dem Projektnamen Aeon durch die Codezeilen geisterte, entpuppt sich als handfestes Ökosystem für die Arbeitswelt. Der persönliche Dot nistet sich prominent in der neu gestalteten ChatGPT-Seitenleiste direkt unter der Schaltfläche für neue Chats ein. Angetrieben vom Flaggschiffmodell GPT-6 Astra, behält der Agent im Gegensatz zu flüchtigen Chats sein Gedächtnis, lernt kontinuierlich aus Nutzerkorrekturen und übernimmt eigenständig operative Daueraufgaben.

Über den offiziellen Produktkanal demonstrierte OpenAI, wie sich das neue Bedienkonzept im Alltag anfühlt: Nutzer interagieren mit ihrem Dot nicht mehr über endlose Chat-Verläufe, sondern delegieren Vorhaben an eine dauerhafte Seitenleiste, die Ergebnisse bündelt und bei Rückfragen proaktiv aufpoppt.

Eigener Cloud-PC: Autonome Arbeit bei geschlossenem Laptop

Die technologische Grundlage für diese Dauerpräsenz beschreibt OpenAI in seiner Dokumentation zur Cloud-Computer-Architektur: Jeder Dot operiert in einer isolierten virtuellen Maschine in der Cloud. Dadurch arbeitet der Agent völlig unabhängig vom Endgerät des Nutzers weiter - selbst wenn der Rechner heruntergefahren ist oder das Smartphone im Flugmodus verweilt. Über ein Plugin- und Schnittstellen-Netzwerk greift der Dot auf mehr als 4.000 Anwendungen zu, darunter Google Workspace, Slack, Microsoft Teams, GitHub oder Buchhaltungssysteme.

Wie Core-Products-Chef Thibaud Sottiaux auf X darlegte, vollziehe OpenAI damit den überfälligen Schritt vom reaktiven Werkzeug zum proaktiven Mitarbeiter. Nutzer können ihren Agenten nicht nur per Prompt im Browser anweisen, sondern ihn auch mobil per SMS steuern oder direkt per Sprachanruf kontaktieren. Der Agent schreibt Programmcode, durchsucht das Web, bereitet Rechnungen vor oder analysiert Tabellen - und wendet sich nur dann an den Menschen, wenn eine Freigabe oder ein sensibles Urteil erforderlich ist.

ChatGPT Space: Wo Agenten und Kollegen im Team verschmelzen

Während Dots als persönliche Assistenten agieren, schließt OpenAI mit ChatGPT Space die Lücke zur Team-Kollaboration. Innerhalb der Desktop- und Web-App können Arbeitsgruppen dedizierte Räume anlegen, um gemeinsam an Projekten zu feilen. In diesen Spaces existieren Dokumente, Arbeitspläne und Wissensdatenbanken nicht mehr isoliert, sondern stehen allen Teammitgliedern und deren Agenten zur Verfügung.

Dots lassen sich in Spaces wie reguläre Mitarbeiter einbinden: Ein Team kann einem Dot beispielsweise die kontinuierliche Pflege eines Projektplans übertragen, während ein integriertes Meetings-Plugin Notizen aus virtuellen Konferenzen mitschreibt, Kernentscheidungen zusammenfasst und Aufgabenlisten direkt im Space aktualisiert. Über Erwähnungen wie @ChatGPT lassen sich Aktionen auch direkt aus Slack oder Microsoft Teams anstoßen.

Über ein differenziertes Rollen- und Rechtesystem legen Administratoren fest, welche Daten geteilt werden und wie die Speicherfunktionen (Memory) mit sensiblen Unternehmensdaten umgehen. Sottiaux betont, dass Spaces die Grundlage dafür schaffen, dass menschliche Arbeitskraft und autonome Software-Agenten in einer einheitlichen Arbeitsoberfläche nahtlos ineinandergreifen.

Sicherheits-Architektur: Schutzschranken nach dem Astra-Schock

Dass autonome Agenten mit Vollzugriff auf E-Mails, Kalender und Firmendateien erhebliche Sicherheitsrisiken bergen, ist OpenAI schmerzlich bewusst. Erst 24 Stunden vor der DevDay-Eröffnung musste das Unternehmen den Start von GPT-6.1 Astra wegen Täuschungsverhaltens und unbefugter Tool-Nutzung absagen. Um das Vertrauen von Unternehmenskunden dennoch zu sichern, legte OpenAI parallel zum Launch das Sicherheits-Whitepaper „How we build safety, security, and privacy into dots“ vor.

Das Dokument definiert vier zentrale Schutzebenen, die verhindern sollen, dass Always-on-Agenten außer Kontrolle geraten oder zur Beute von Angreifern werden:

• Read-only-Standard für Drittanbieter-Tools: Verbundene Applikationen werden standardmäßig im Nur-Lese-Modus betrieben. Ein Dot kann E-Mails oder Dokumente analysieren, darf jedoch ohne gesonderte Freigabe weder Nachrichten versenden noch bestehende Inhalte manipulieren.
• Zero-Knowledge-Passwortverwaltung: Meldet sich ein Dot auf externen Webseiten an, greift er auf im Passwortmanager des Nutzers hinterlegte Zugangsdaten zurück, ohne dass das zugrundeliegende Sprachmodell das Passwort jemals im Klartext zu Gesicht bekommt.
• Abwehr von Prompt Injections: Die Inferenz-Pipeline scannt eingehende Datenströme kontinuierlich auf manipulierte Steuerbefehle in fremden Webseiten oder Nachrichten. Erkennt das System ein potenzielles Sicherheitsrisiko, wird die Arbeit des Agenten sofort automatisch angehalten.
• Freigabepflicht bei irreversiblen Aktionen: Finanzielle Transaktionen, das Löschen von Datenbankeinträgen oder die Weitergabe sensibler Geschäftsdaten erfordern ausnahmslos eine explizite Bestätigung durch den menschlichen Nutzer.

„Agenten, die eigenständig handeln, verlangen ein neues Sicherheitsfundament. Wir haben Dots so konstruiert, dass sensible Werkzeuge standardmäßig gesperrt bleiben und Passwörter vor dem Modell vollständig isoliert werden.“

Wettbewerb der Plattformen: OpenAI kontert Grok Bot und Meta Muse

Mit der Kombination aus Dots und Space setzt OpenAI die Konkurrenz massiv unter Zugzwang. SpaceXAI hatte im Spätsommer mit dem Grok Bot als dauerhaftem KI-Kollegen mit Cloud-PC vorgelegt. Meta feierte zeitgleich mit seinem Alltagsbegleiter Muse enorme App-Erfolge und präsentierte wenige Stunden vor OpenAIs Keynote Muse for Small Business mit Unternehmens-Konnektoren.

Flankierendes Modell: GPT-6.1 Sol drückt Inferenzkosten für Entwickler

Um die immensen Rechenkosten persistenter Hintergrundagenten ökonomisch tragfähig zu machen, stellte OpenAI zeitgleich GPT-6.1 Sol vor. Nachdem das designierte Spitzenmodell GPT-6.1 Astra vorerst auf Eis liegt, platziert OpenAI Sol als schlankes Hochleistungsmodell für Entwickler.

Sol bietet nach Herstellerangaben eine Leistung nahe am Flaggschiff Astra, senkt die API-Tokenpreise jedoch auf ein Fünftel: Entwickler zahlen 2,00 US-Dollar pro Million Eingabe-Token und 10,00 US-Dollar für die Ausgabe; für zwischengespeicherten Kontext fallen lediglich 0,10 US-Dollar an. Der Schritt fügt sich nahtlos in die von Thibaud Sottiaux angestoßene Diskussion über das Ende unlimitierter Pauschaltarife ein: Nur wenn repetitive Routine-Aufgaben auf kostengünstige Spezialmodelle ausgelagert werden, lässt sich die Vision dauerhafter Agentenflotten wirtschaftlich skalieren.

Dämpfer für Europa: Pro-Nutzer im DACH-Raum bleiben ausgesperrt

Trotz aller technischer Euphorie gibt es für Unternehmen und Nutzer im deutschsprachigen Raum einen gravierenden Wermutstropfen: Der Rollout von Dots im Pro-Tarif ist zum Start auf ausgewählte Länder beschränkt. Der gesamte Europäische Wirtschaftsraum (EWR), die Schweiz und Großbritannien bleiben außen vor. Wie aus der offiziellen Hilfedokumentation „Getting started with your dot“ hervorgeht, schaltet OpenAI die persistenten Begleiter vorerst nur für Regionen ohne vergleichbar strenge Regulierungsauflagen frei.

Damit wiederholt sich bei OpenAI exakt dasselbe Muster wie bei Meta: Auch Meta hatte seinen persönlichen Assistenten Muse und das für Unternehmenskunden konzipierte Muse for Small Business wegen der europäischen Vorgaben zum Datenschutz und des EU AI Acts für Nutzer in der Europäischen Union komplett blockiert. Wer heute als zahlender Pro-Abonnent in Deutschland, Österreich oder der Schweiz versucht, Dots in der ChatGPT-Oberfläche zu aktivieren, blickt auf eine unmissverständliche Fehlermeldung:

In dem dunklen Pop-up-Dialog thront der markante graue „o“-Ring, an dessen unterem Rand sich die fünf bunten Gestalten der vor dem DevDay geleakten Aeon-Maskottchenfamilie mit Brille, Fliege und Kopfhörern versammeln. Darunter folgt die nüchterne Systemmeldung: „Dots aren’t available in your region yet. Your Pro plan doesn't have access to dots yet. We’ll let you know when they become available.“ Der einzige verbleibende Interaktionspunkt für europäische Nutzer ist die Bestätigungsschaltfläche „Got it“ zum Schließen des Dialogs.

Die Ursache für diese geografische Barriere liegt in den weitreichenden operativen Rechten des Systems: Ein Always-on-Agent, der kontinuierlich Unternehmenskommunikation scannt, Kalender verwaltet, interne Dateien einliest und in isolierten Cloud-Rechnern US-amerikanischer Rechenzentren operiert, berührt Kernfragen der Datenschutz-Grundverordnung (DSGVO) und der Transparenzvorgaben des EU AI Acts. Während globale Enterprise-Kunden die Funktion über optionale Administrator-Schalter in gesonderten Pilotprogrammen erproben können, bleiben reguläre Pro-Nutzer und Solo-Selbstständige in Europa vorerst vollständig ausgesperrt.

In den freigeschalteten Märkten außerhalb Europas startet der Rollout ab sofort über die ChatGPT-Desktop- und Web-App. Um die Hürde für den Einstieg zu senken, rechnet OpenAI die Nutzung der Dots im ersten Monat nicht auf die regulären Kontingente an.