OpenAI lancia i dot sempre attivi: il lavoro continua tra le chat, con nuovi rischi di accesso

OpenAI introduce i dot, agenti che possono continuare a lavorare tra una conversazione e l’altra, usando un computer cloud e le applicazioni collegate dall’utente. La novità sposta l’AI dal modello della domanda e risposta a quello di un’attività persistente: si assegna un obiettivo, si definiscono i margini e si torna a controllare i progressi.

Per le imprese il cambiamento può essere utile, ma rende più importanti le decisioni su accessi e memoria. OpenAI precisa che il computer dell’utente è facoltativo e disattivato all’inizio; la documentazione avverte anche che scollegare un’app non elimina le informazioni già acquisite dal dot.

Che cosa è successo

Presentati durante DevDay il 29 settembre, i dot sono basati su GPT‑6 Astra e hanno un proprio ambiente informatico nel cloud. OpenAI dice che possono usare oltre quattromila applicazioni tramite il suo ecosistema di plugin, raccogliere contesto nel tempo e proseguire attività continuative come ricerche, promemoria e controlli ricorrenti.

L’utente può specificare che cosa l’agente può fare da solo e quali azioni devono essere sottoposte a una decisione. Le regole possono consentire un’azione, richiedere una pre-approvazione, chiedere conferma o passare il compito alla persona. L’agente può però leggere con continuità le informazioni delle app collegate e costruire memorie anche quando non riceve una richiesta nuova.

La distribuzione è graduale e dipende dal piano. Il piano Pro è escluso nell’Area economica europea, in Svizzera e nel Regno Unito; Business Premium è previsto nelle regioni supportate. Gli ambienti Enterprise, Education e Healthcare possono attivare la beta tramite l’amministratore, inizialmente disabilitata. OpenAI segnala inoltre che la creazione avviene da desktop e alcune funzioni possono non essere ancora visibili a tutti.

Il punto che rischia di passare inosservato

L’elemento meno intuitivo è la differenza tra interrompere il flusso dei dati e cancellare ciò che è già stato letto. Se l’agente ha creato memorie o conservato informazioni da un’app, revocare il collegamento ferma nuovi accessi ma non rimuove automaticamente il contesto già acquisito: la documentazione indica procedure di reset o eliminazione del dot.

L’accesso al computer locale allarga ulteriormente la superficie di rischio: quando attivato, il dot può lavorare con file e browser su quella macchina. La funzione è facoltativa e parte spenta, ma una conferma data senza definire cartelle, account e responsabilità può estendere l’autonomia oltre il perimetro che l’organizzazione intendeva concedere.

Un agente sempre attivo richiede un confine sempre chiaro: collegare meno dati, concedere poteri graduali e sapere come cancellare la memoria.

Che cosa cambia per imprese e professionisti

Per professionisti e team, i dot possono seguire attività che oggi si disperdono tra calendari, documenti e messaggi: preparare un aggiornamento periodico, monitorare una scadenza o raccogliere materiali per una riunione. Il vantaggio non è garantito dalla disponibilità continua; dipende da istruzioni verificabili, fonti aggiornate e un responsabile che controlli i risultati.

Le imprese dovrebbero partire da compiti a basso impatto e fissare una matrice di autorizzazioni. Va chiarito quali app sono ammesse, quali dati possono alimentare la memoria, chi approva azioni verso clienti e come si cancellano le informazioni quando il collaboratore lascia il team o il progetto termina.

Per le organizzazioni europee la distinzione tra Pro e Business Premium è già operativa: l’accesso al dot non va dedotto dal semplice fatto di avere un abbonamento ChatGPT. Gli amministratori devono verificare disponibilità regionale, impostazioni del workspace e condizioni contrattuali prima di pianificare un processo basato su questa funzione.

Che cosa osservare adesso

Nei prossimi giorni andranno verificati il calendario effettivo del rollout europeo, le app supportate da ciascun piano e la documentazione sulla conservazione delle memorie. È altrettanto utile seguire quali azioni richiedono una conferma esplicita e quali possono essere consentite tramite regole permanenti.

L’Associated Press ha inquadrato il lancio nel dibattito sulla sicurezza degli agenti e ha riportato che Sam Altman ha parlato di maggiori investimenti in monitoraggio e protezione. Questo non dimostra che i dot siano insicuri, ma ricorda perché le aziende dovrebbero misurare errori, accessi fuori perimetro e facilità di arresto durante un test limitato.

Le fonti

OpenAI, 29 settembre 2026 · OpenAI Help Center, 30 settembre 2026 · Associated Press, 29 settembre 2026

Questa analisi della redazione ANPAI aiuta a leggere fatti e conseguenze operative. Non sostituisce una valutazione tecnica o legale riferita a un caso specifico.