OpenAI mette al lavoro un agente che non aspetta più le nostre domande

OpenAI Dots è il nuovo sistema di agenti AI sempre attivi che la società ha presentato il 29 settembre 2026. Non risponde soltanto quando l’utente apre una chat: dispone di un computer nel cloud, può utilizzare applicazioni collegate e continuare a occuparsi di progetti anche tra una conversazione e l’altra. In certi casi prepara attività prima ancora che qualcuno gliele chieda. È una promessa ambiziosa, e il suo lato più interessante non è l’intelligenza del modello. È il tentativo di trasformare l’assistente in un soggetto a cui assegnare responsabilità continuative.

Secondo l’annuncio ufficiale di OpenAI, i Dots sono basati su GPT-6 Astra, hanno un browser e un computer cloud dedicati e possono interagire con oltre 4.000 applicazioni tramite l’ecosistema dei plugin. Una nuova interfaccia, da sola, non spiegherebbe il cambiamento. Qui l’agente può seguire più attività, mantenere il contesto e presentarsi su ChatGPT, Slack e Teams senza essere costretto a ripartire ogni volta da zero.

La disponibilità, però, è meno universale degli slogan. Il rilascio iniziale riguarda mercati e piani selezionati: per gli utenti Pro individuali lo Spazio economico europeo, la Svizzera e il Regno Unito sono esclusi dal lancio, mentre per i piani aziendali valgono regole specifiche. In Italia questo significa che leggere un annuncio globale non equivale a trovare immediatamente il prodotto nel proprio account. E nemmeno che concedere un obiettivo a un agente equivalga ad autorizzarlo a fare qualunque cosa.

OpenAI Dots: che cosa cambia rispetto a ChatGPT

ChatGPT ha reso familiare la sequenza domanda-risposta: l’utente scrive, il modello elabora, restituisce un testo e attende una nuova istruzione. Anche quando utilizza strumenti o conduce una ricerca complessa, l’interazione è normalmente organizzata intorno a un compito specifico. Dots prova a spostare il centro verso l’obiettivo permanente. L’utente può dire di seguire un progetto editoriale, una campagna, un’applicazione oppure un processo aziendale, e ritrovare lo stato del lavoro dopo un intervallo di tempo.

Non è una forma di coscienza digitale e non significa che l’agente abbia interessi propri. È la combinazione di memoria operativa, strumenti, accessi e cicli di attività che non dipendono da una finestra di conversazione lasciata aperta. Il sistema può chiedere informazioni quando servono, proporre passi successivi e restituire risultati da controllare. OpenAI sostiene che l’agente impari dalle preferenze e dai feedback, ma la qualità di tale adattamento andrà giudicata nella pratica, soprattutto quando compiti simili richiedono criteri differenti.

Per capire questa evoluzione è utile partire da ciò che già spiegavamo in Agenti AI autonomi: cosa sono e come cambiano il lavoro. Un agente non è definito semplicemente dalla capacità di scrivere una risposta più lunga. Lo distingue la possibilità di scegliere passaggi intermedi, impiegare strumenti e verificare se il risultato corrisponda a un obiettivo. Dots aggiunge a questa logica la continuità organizzativa: il lavoro può riprendere senza ricominciare ogni volta dal primo prompt.

Un computer cloud sempre disponibile, non il controllo automatico del nostro PC

Il punto tecnico più concreto è il computer dedicato. Ogni Dot può utilizzare un proprio ambiente nel cloud, con browser e strumenti per svolgere attività, esaminare materiali e produrre risultati. OpenAI indica che l’utente può aprire quel computer e controllare cosa sta facendo l’agente. È una scelta significativa, perché l’affidabilità non dovrebbe essere misurata soltanto dalla qualità della risposta finale, ma anche dalla possibilità di ricostruire le azioni intermedie.

Il computer cloud, tuttavia, non coincide con il dispositivo personale. L’accesso al laptop dell’utente è una facoltà separata, da attivare e autorizzare esplicitamente nelle configurazioni supportate. Questo dettaglio evita una delle interpretazioni più fuorvianti: Dots non nasce con il diritto di entrare nei nostri file locali o di osservare lo schermo. La promessa è un ambiente di lavoro proprio, al quale si possono aggiungere collegamenti con autorizzazioni distinte.

Gli esempi mostrati dall’azienda comprendono la trasformazione di segnalazioni software in correzioni da verificare, la preparazione di materiali per un lancio commerciale e l’aggiornamento di analisi alla luce di nuovi dati. Sono scenari d’uso illustrativi, non una garanzia che qualsiasi progetto venga portato a termine senza errori. Un bug corretto automaticamente può introdurne un altro; un documento aggiornato può perdere un vincolo contrattuale; una ricerca può interpretare male una fonte. Rendere continuo il lavoro aumenta il numero delle occasioni in cui questi errori possono produrre effetti.

La ricerca proattiva può leggere, ma non agire senza ulteriori autorizzazioni

OpenAI definisce proactive research l’attività con cui il Dot cerca informazioni utili anche quando non è coinvolto in una conversazione. L’agente può leggere dati delle applicazioni già collegate attraverso strumenti limitati alla consultazione e annotare ciò che ritiene rilevante. È una forma di monitoraggio permanente delle informazioni disponibili, da cui possono nascere suggerimenti: controllare una scadenza, aggiornare un rapporto, segnalare una variazione in un progetto.

Il confine dichiarato è fondamentale. Gli strumenti della sola ricerca proattiva non possono inviare messaggi, modificare contenuti tramite plugin né controllare browser o computer. Per passare dall’osservazione a un’azione servono i normali strumenti operativi, le regole di autorizzazione e i controlli di sicurezza. Non è quindi corretto raccontare Dots come un assistente che, mentre dormiamo, può aprire liberamente applicazioni e inviare comunicazioni a chiunque. La sorveglianza delle fonti e l’esecuzione di azioni hanno privilegi differenti.

La distinzione è preziosa anche dal punto di vista economico: leggere una variazione nei dati è un conto, agire su quella variazione è un altro. Un agente che prepari una fattura dimenticata può far risparmiare tempo; quello stesso agente, se inviasse importi o destinatari sbagliati senza controllo, trasformerebbe il risparmio in un problema. Nel caso descritto da OpenAI, l’invio della fattura da parte di un primo utilizzatore avveniva soltanto dopo la sua approvazione.

Autorizzazioni, memoria e privacy: la delega ha bisogno di confini

Dots si appoggia ai controlli sulle applicazioni già presenti in ChatGPT. L’utente sceglie quali servizi connettere e può stabilire regole personalizzate: alcune azioni vengono consentite, altre richiedono conferma, altre ancora sono bloccate. OpenAI descrive inoltre un sistema di revisione automatica che valuta operazioni potenzialmente capaci di modificare account o condividere informazioni. Alcune attività particolarmente delicate, come la modifica di una password, restano riservate alla persona.

Non è un dettaglio amministrativo. In un sistema che può utilizzare il browser, elaborare documenti e interagire con piattaforme esterne, l’autorizzazione è una parte dell’architettura, non una schermata da cliccare distrattamente. Gli strumenti possono ricevere istruzioni malevole nascoste in un documento, in una mail o in una pagina web. Le difese annunciate da OpenAI servono anche a contenere questi tentativi, ma la società riconosce esplicitamente che i Dots possono sbagliare e raccomanda di controllare le attività importanti.

La questione è affrontata nella nostra guida alla sicurezza degli agenti AI: identità, permessi e verifiche devono seguire il principio del minimo privilegio. Un agente incaricato di preparare una relazione non ha automaticamente bisogno del permesso di effettuare pagamenti. E un agente che possa accedere a un’intera casella di posta, per quanto utile, concentra nelle stesse mani dati, contatti e cronologia professionale che prima erano sparsi fra operazioni diverse.

Per i dati, OpenAI distingue inoltre i piani personali dagli ambienti Business, Enterprise ed Edu. Questi ultimi, secondo la società, non utilizzano per impostazione predefinita i contenuti dell’ambiente di lavoro per migliorare i modelli. Nei piani personali le impostazioni di controllo possono influire sull’uso di conversazioni e attività. La ricerca proattiva e gli appunti interni dell’agente non sono usati direttamente per l’addestramento, ma le informazioni da essi ricavate possono contribuire a conversazioni o compiti idonei secondo le impostazioni applicabili. La formula «l’agente ricorda» merita quindi una domanda ulteriore: quali dati conserva, dove e con quale autorizzazione?

Dove funzionano i Dots: ChatGPT, Slack, Teams e i plugin

Secondo OpenAI, un Dot può essere raggiunto in ChatGPT e, attraverso integrazioni supportate, in Slack e Microsoft Teams. L’obiettivo è conservare il contesto anche quando la conversazione passa da un canale all’altro. Si può iniziare un progetto in una chat, discuterne con colleghi in un altro ambiente e chiedere all’agente di proseguire. L’annuncio del 29 settembre indica anche l’arrivo successivo dei messaggi di testo: la funzione, quindi, non va confusa con una disponibilità universale già presente al lancio.

Il sistema utilizza l’ecosistema dei plugin per collegarsi ai servizi. OpenAI parla di oltre 4.000 applicazioni raggiungibili, ma questo numero rappresenta la disponibilità potenziale dell’ecosistema: non implica che ogni integrazione abbia le stesse autorizzazioni, la stessa profondità operativa o la stessa affidabilità. Per le imprese contano in particolare gli ambienti di sicurezza, la gestione delle credenziali e la possibilità di limitare l’accesso alle informazioni riservate.

È in questa prospettiva che va letto il collegamento con il nostro articolo sulla platform economy nell’era degli agenti AI. Se per leggere documenti, prenotare servizi o modificare un progetto si passa sempre attraverso un assistente, la piattaforma che gestisce quell’assistente diventa anche un intermediario delle operazioni. Non si limita a suggerire il prossimo passo: decide quali strumenti rendere disponibili e in che forma. La comodità non cancella questo nuovo punto di concentrazione del potere.

Quanto costano OpenAI Dots e perché in Italia l’accesso è limitato

Il lancio è graduale. L’assistenza ufficiale indica l’accesso ai Dots personali per utenti Pro maggiorenni in mercati idonei, esclusi inizialmente Spazio economico europeo, Svizzera e Regno Unito. Per Business Premium la disponibilità dipende anche dalla regione e dall’idoneità dell’ambiente di lavoro. In Enterprise, compresi i programmi Edu e Healthcare, la prova in versione beta richiede l’attivazione dell’amministratore. Non è quindi corretto dedurre dal solo piano Pro che la funzionalità sia disponibile in Italia.

OpenAI include il primo Dot nei piani Pro o Business Premium idonei senza un costo aggiuntivo specifico, ma precisa che il lavoro più impegnativo ha un limite di utilizzo. Le conversazioni con il Dot non consumano il normale contingente ChatGPT; le attività avviate in servizi come Codex o ChatGPT Work, invece, seguono i rispettivi limiti. È una distinzione meno spettacolare di un video promozionale, ma decisiva per una valutazione economica: un agente sempre raggiungibile non è sinonimo di capacità di calcolo illimitata.

L’idea di delegare attività in modo permanente porta così a una nuova misura del valore. Non basta contare quanti messaggi si inviano al modello; bisogna valutare quanto lavoro completo produce, quanta revisione umana richiede e quali risorse consuma. In alcuni processi la continuità farà risparmiare tempo; in altri potrebbe generare revisioni, notifiche e controlli che si sommano al lavoro originario. Il vero prezzo di un agente non è soltanto l’abbonamento, ma anche il costo di sorvegliarlo quando prende iniziative.

Dall’assistente personale ai Dots specializzati: chi assume la responsabilità del risultato?

OpenAI ha presentato anche una versione aziendale più specializzata, inizialmente oggetto di progetti pilota. In questo caso ogni agente può ricevere una propria identità, credenziali e accesso ai sistemi necessari per mansioni definite. Fra gli ambiti citati figurano acquisti, fatture, marketing via email, assistenza clienti e gestione dei contratti. La società sta inoltre lavorando con Microsoft per collegare tali agenti agli strumenti di governance di Agent 365. È una direzione annunciata, non la prova che un reparto possa già sostituire la propria struttura di controllo con un gruppo di agenti automatici.

La differenza fra un assistente che suggerisce una bozza e uno che segue autonomamente un contratto è sostanziale. Nel primo caso è facile individuare l’ultimo gesto umano. Nel secondo possono esserci decine di passaggi, dati letti, file aggiornati e autorizzazioni esercitate tra una revisione e la successiva. Ogni passaggio deve rimanere attribuibile e verificabile, soprattutto quando tocca terzi. Il problema non è soltanto quale modello sia abbastanza potente da svolgere un incarico, ma quale organizzazione sia abbastanza attrezzata da assumersi la responsabilità di ciò che il modello fa.

Il 29 settembre 2026 OpenAI ha quindi annunciato più di un nuovo prodotto. Ha proposto di trasformare l’intelligenza artificiale da interlocutore in collaboratore persistente, capace di occupare stabilmente una parte delle nostre giornate lavorative. Per anni abbiamo misurato la bravura delle AI dalla velocità con cui rispondevano. Adesso ci viene chiesto di fidarci della loro capacità di continuare a lavorare quando smettiamo di guardarle. In fondo, il vero esame comincia proprio nel momento in cui la chat si chiude.