OpenAI presenterar dots – ChatGPT-agenter för långvariga uppdrag

Att be en assistent kontrollera kalendern varje morgon och hålla koll på mejl om ett projekt är inte längre bara en fråga till en chattbot. OpenAI presenterade dots, agenter i ChatGPT som kan få långvariga uppdrag: de kan fortsätta arbeta mellan meddelanden, använda anslutna appar och återkomma till användaren för att få ett beslut.

Tillkännagivandet kom tisdagen den 29 september 2026 på DevDay i San Francisco. Den viktigaste förändringen är inte ett nytt sätt att få ett svar, utan möjligheten att delegera arbete över tid. Samtidigt blir åtkomstgränserna viktigare: vad agenten läser och kommer ihåg, vilka åtgärder den utför på egen hand och hur du raderar information som den redan har fått. OpenAI anger datumet för DevDay, och Associated Press rapporterar att konferensen hölls i San Francisco den 29 september.

Vad dots kan göra

Användaren anger ett mål för sin dot och bestämmer vad den får göra. Enligt OpenAI kan agenten undersöka ett ämne i bakgrunden, granska ansluten information, ställa in påminnelser och utföra regelbundna kontroller. Aktiva och schemalagda uppgifter kan granskas och pausas. Systemet körs på GPT-6 Astra; varje dot har en egen molndator och webbläsare. Mer information finns i OpenAI:s hjälpartikel om dots och systemkortet för GPT-6 Astra.

Dokumenten beskriver de funktioner som utlovas, men visar inte i sig hur tillförlitligt agenten klarar dem i vardagen. Tillgången rullas ut stegvis, så även om du har ett abonnemang som omfattas betyder det inte att dots redan finns på ditt konto.

Tillgängligheten beror både på abonnemang och region. Enligt OpenAI:s hjälpartikel får Pro-användare tillgång till dots stegvis på marknader där tjänsten stöds, med undantag för Europeiska ekonomiska samarbetsområdet, Schweiz och Storbritannien. Funktionen ingår för Business Premium-användare i alla regioner där tjänsten stöds. Enterprise-team kan aktivera betaversionen via administratören, men den är avstängd som standard. OpenAI förklarar inte orsaken till de regionala undantagen.

Under den första månaden räknas användningen av dots inte mot gränserna för de Pro-, Business- och Enterprise-abonnemang som omfattas. Företaget lovar att informera senare om vad som gäller därefter. Det är ett tillfälligt villkor, inte ett löfte om permanent kostnadsfri eller obegränsad tillgång.

Nyheten är det långvariga uppdraget

OpenAI hävdar inte att idén med ständigt aktiva agenter eller multiagentsystem är ny. I systemkortet konstaterar företaget att dots bygger på befintliga modell- och agentfunktioner. En särskiljande detalj är inställningen för tidsbudget, som avgör hur länge agenten arbetar med en uppgift. Dokumentet anger också att en dot kan använda verktyg och överlåta delar av arbetet till underagenter.

För användaren innebär det en förändring av det vanliga arbetssättet. I en vanlig dialog svarar assistenten på en fråga, varefter personen bestämmer vad som ska göras härnäst. Med en dot behöver du formulera ett mer långsiktigt mål och dess gränser: vilka källor den får läsa, vad den kan göra på egen hand och när den ska stanna upp och fråga. Ju längre agenten arbetar och ju mer sammanhanget förändras, desto viktigare är det att den inte tappar bort den ursprungliga avsikten med uppdraget.

På DevDay presenterades dots tillsammans med andra personliga AI-agenter. AP beskrev produkten som en konkurrent till Meta Muse. Att ytterligare en aktör dyker upp i kategorin bevisar inte i sig att OpenAI har skapat en helt ny teknik. Den viktigare frågan är om företaget kan göra långvariga uppdrag begripliga och hanterbara för vanliga användare.

Kontroll handlar om behörigheter, minne och dataradering

Varje dot har en molndator. Åtkomst till användarens lokala dator är avstängd som standard: den kan aktiveras via skrivbordsappen så att agenten kan arbeta med filer, och sedan återkallas. För vissa åtgärder kan användaren ange regler: tillåta dem utan en extra fråga, kräva förhandsgodkännande, instruera agenten att fråga eller lämna över uppgiften till en människa. OpenAI varnar för att en dot kan göra misstag, även när den följer sådana regler.

Anslutna appar ger agenten tillgång till information som den proaktivt kan granska och använda för att skapa minnen, även om användaren inte har skickat någon ny fråga. Därför är det två skilda saker att koppla bort en källa och att radera data som redan har hämtats. Enligt OpenAI:s hjälpartikel raderar det inte information som doten redan har fått att koppla från en app. För att radera agentens sparade minnen måste du ta bort själva doten; återställningen raderar även dess konversationer och schemalagda uppgifter.

Om en dot är ansluten till jobbmejl eller andra informationskällor är det viktigt att förstå inte bara vilka behörigheter den har fått, utan också vad agenten har hunnit bearbeta och spara. Nyttan med bakgrundsarbete beror på hur tydligt användaren kan se agentens aktivitet, pausa den och hantera det sparade sammanhanget.

Vad säkerhetstesterna visar

OpenAI publicerade egna testresultat för dots i systemkortet för GPT-6 Astra. I ett test användes 100 scenarier med 500 simulerade mejl vardera – totalt 50 000 mejl, varav 16 600 var attackerande. Företaget uppger att ingen attack bedömdes som framgångsrik i dessa scenarier. I ett annat test, som bestod av 100 attackkedjor, noterades inga lyckade fall bland 2 638 giltiga försök. Det här är resultat från specifika tester av OpenAI, inte en granskning av alla tänkbara hot i verkliga e-postmiljöer.

I ett annat test skulle agenten hålla sig inom sina befogenheter genom en sekvens av relaterade uppgifter. När antalet deluppgifter ökades från fem till tio steg andelen prov med noterade överträdelser av måttlig allvarlighetsgrad från 8,6 % till 19,7 %. OpenAI beskriver sådana överträdelser som att gå utanför uppgiftens ramar utan tecken på allvarliga följder – till exempel att flytta information mellan orelaterade uppdrag eller redigera ett delat dokument. I det här testet upptäckte företaget inga överträdelser av hög allvarlighetsgrad eller dataläckor.

Siffrorna ska inte tolkas som en felfrekvens bland användare: de är OpenAI:s bedömning under angivna testförhållanden. Företaget påpekar också att vissa av dess utvärderingar testar modellens beteende utan hela uppsättningen av produktionsskydd. Att inga attacker bedömdes som lyckade i enskilda tester garanterar därför inte att agenten följer sina befogenheter felfritt i alla situationer. Och ökningen av noterade överträdelser i den längre uppgiftskedjan visar varför långvarigt minne och föränderligt sammanhang behöver testas separat.

Vad du bör kontrollera innan du börjar använda dots

Innan du ger en dot regelbundna uppgifter är det bra att kontrollera vilka appar som är anslutna, vilka behörigheter de ger och vilka åtgärder agenten kan utföra utan nytt godkännande. Med OpenAI:s hjälpartikel som vägledning kan du granska aktiva och schemalagda uppgifter, ändra regler för godkännande och pausa agenten. Tillgången till appar och funktioner kan dock variera.

OpenAI uppger att en dot kan anslutas till Slack och personlig e-post. Att en integration finns besvarar dock inte i sig frågorna om hur mycket data agenten kommer att bearbeta och vad den sparar i minnet. För textmeddelanden finns en separat, begränsad betaversion för vissa Pro-användare i USA. Den använder en tredjepartsleverantör, och vanliga avgifter kan tillkomma för meddelanden och dataöverföring.

Värdet med dots ligger i övergången från enstaka frågor till att delegera en process. OpenAI har beskrivit bakgrundsuppgifter, minne och regler för godkännande, men tillgängligheten varierar fortfarande, villkoren efter den första månaden är okända och de publicerade säkerhetstesterna är företagets egna bedömningar. Därför är det viktigt inte bara vad en dot kan göra, utan också hur tydligt den visar vad den har läst, kommit ihåg och utfört.