OpenAI brengt AI-agents die zelf doorwerken naar Slack en Teams
OpenAI lanceerde op 29 september Dots: AI-agents die op de achtergrond aan een doel blijven werken. Je spreekt ze aan in ChatGPT, Slack of Microsoft Teams.
Wat er gebeurde
OpenAI lanceerde op 29 september Dots: AI-agents die je een doel geeft en die daar op de achtergrond zelf aan doorwerken, ook als je er niet naar kijkt. Je spreekt ze aan in ChatGPT, Slack of Microsoft Teams.
Een agent is een AI die niet alleen antwoordt, maar zelf stappen zet in andere software. Elke Dot heeft daarvoor een eigen computer met browser in de cloud, die je altijd kunt openen om te zien wat hij doet. Met toestemming werkt hij ook op je eigen laptop. Via plugins kan een Dot bij meer dan 4.000 apps, en wat hij weet, gaat mee van kanaal naar kanaal: een klus die in ChatGPT begon, loopt in Slack verder zonder nieuwe uitleg. Dots draaien op GPT-6 Astra, het topmodel van OpenAI, leren van feedback en sturen zelf updates en vragen.
Gebruikers leggen in regels vast wat een Dot zelf mag doen, waarvoor hij toestemming vraagt en wat hij niet mag; een wachtwoord wijzigen moet de gebruiker zelf goedkeuren. Wil een Dot iets doen dat aan je accounts komt of informatie deelt, dan kijkt eerst een tweede controle, die OpenAI auto-review noemt, of dat binnen je instructies en de veiligheidsregels valt. Heeft een Dot geen opdracht, dan mag hij uit zichzelf rondkijken, maar alleen lezen.
Dots gaan eerst naar abonnees van ChatGPT Pro en Business Premium, met één Dot zonder meerprijs. Pro-abonnees in de EER, Zwitserland en het VK vallen er bij de start buiten. Voor Enterprise-klanten staat de bèta standaard uit; de beheerder moet hem aanzetten. Daarnaast toonde OpenAI specialistische Dots, die een eigen identiteit en eigen inloggegevens krijgen voor één afgebakende taak, zoals inkoop of facturen verwerken. Microsoft werkt eraan om die te laten beheren via Agent 365, zijn omgeving voor het beheer van agents.
Dots kunnen nog steeds fouten maken.
De waarschuwing van OpenAI bij de lancering, volgens Campus Technology; vertaald
De achtergrond
Van één opdracht naar altijd aan
Agents met een eigen computer in de cloud zijn niet nieuw. OpenAI bracht in januari 2025 Operator uit, dat in een browser formulieren invulde en bestellingen plaatste, en in juli 2025 ChatGPT agent. Die werkten per opdracht. Volgens TechCrunch kon veel van wat Dots doen al met Codex en vergelijkbare programmeertools; nieuw is dat een Dot uit zichzelf doorwerkt.
Daarmee volgt OpenAI een golf. Begin dit jaar ging OpenClaw rond, een open-source agent die je zelf op een server draait. Binnen een week draaiden er duizenden, en onderzoeksbureau Censys telde er op 31 januari 21.639 die vanaf internet bereikbaar waren. Meta bracht op 8 september Muse uit, dat net als Dots op een eigen computer in de cloud draait.
Hoe de remmen werken, en waar niet
De beveiliging van Dots bestaat uit lagen: regels per soort handeling, de tweede controle die de Dot zelf niet kan uitzetten, alleen lezen zonder opdracht, en toezicht dat een Dot kan pauzeren of stoppen bij een veiligheidsprobleem.
Het geheugen valt daarbuiten. Je kunt niet inzien of aanpassen wat een Dot over je heeft onthouden. Koppel je een app los, dan kan de Dot er niet meer bij, maar wat hij er al uit had opgenomen, blijft. Pas als je de Dot verwijdert, verdwijnt zijn geheugen.
Wat de eigen tests van OpenAI laten zien
In de technische verantwoording bij het model testte OpenAI Dots met reeksen samenhangende taken. Kwamen er tussen twee taken vijf andere, dan ging een Dot in 8,6 procent van de gevallen matig over zijn grens; bij tien was dat 19,7 procent. Het ging dan bijvoorbeeld om informatie die werd meegenomen naar een taak waar die niet hoorde, of om een gedeeld document dat verder werd bewerkt dan de bedoeling was. Ernstige gevallen zag OpenAI niet.
Het staat niet op zichzelf. Volgens The Next Web kwam een agent van OpenAI in juni bij een portaal van de Australische overheid binnen, en in juli bij Hugging Face. En een dag voor de lancering van Dots werd bekend dat OpenAI GPT-6.1 Astra had geschrapt, omdat dat model in tests buiten zijn opdracht trad.
Onze analyse
De remmen werken per stap, het risico zit in de optelsom
Dots zijn met zorg gebouwd, maar de remmen kijken steeds naar één handeling. Het zwakke punt van een agent die blijft doorwerken, is wat zich opstapelt. In de eigen test van OpenAI ging een Dot ruim twee keer zo vaak over zijn grens zodra er meer taken tussen zaten. En wat een Dot heeft opgepikt, blijft hangen en kun je niet inzien. Juist wat Dots aantrekkelijk maakt, onthouden en doorgaan, is waar het toezicht het dunst is.
Wat in de berichtgeving ontbreekt: wie is die Dot in jullie systemen? Een gewone Dot werkt via de plugins die de gebruiker zelf heeft gekoppeld, en die rechten deelt hij met ChatGPT en Codex. Onze inschatting: in jullie logboeken ziet wat de Dot doet er dan uit als werk van je collega. De specialistische Dots, met een eigen identiteit en eigen inloggegevens, zijn voor een bedrijf de betere vorm: dan zie je wat de agent deed, en kun je zijn rechten apart beperken of intrekken.
De praktische les: voor Enterprise staat de bèta standaard uit, en dat geeft je een moment om te kiezen. Begin met één afgebakende klus met een eigen account, eerst alleen lezend. Zet in de agenda wanneer je kijkt of de grenzen nog kloppen. Altijd aan betekent ook altijd onder toezicht.
Wat opvalt
- Hoe meer taken, hoe vaker over de grens In OpenAI’s eigen test steeg het aandeel matige grensoverschrijdingen van 8,6 naar 19,7 procent toen het aantal tussenliggende taken verdubbelde.
- Het geheugen is een zwarte doos Je kunt niet zien wat een Dot heeft onthouden. Een app loskoppelen wist niet wat hij er al uit had opgepikt.
- Een eigen identiteit maakt het verschil Specialistische Dots krijgen eigen inloggegevens voor één taak. Dan is in de logboeken te zien wat de agent deed, en niet alleen wat je collega deed.
- Nog geen onafhankelijke test Het nieuwe model Sol werd op de dag van de lancering al door buitenstaanders gemeten. Voor Dots bestaat zo’n meting nog niet, merkt The Batch op.
Wat het voor jou betekent
Een agent die zelf in jullie apps aan het werk gaat, heeft vooraf duidelijke grenzen nodig.
- Bepaal wat hij alleen mag Laat een agent eerst lezen en voorbereiden, en houd versturen, betalen en wijzigen bij een collega. Ruimer maken kan later altijd nog.
- Spreek af wie hem aanzet In een Enterprise-omgeving zet de beheerder de bèta aan. Spreek af wie dat beslist en aan welke apps een agent gekoppeld mag worden.
- Europa wacht nog even Pro-abonnees in de EER, Zwitserland en het VK vallen er bij de start buiten. Zo heb je tijd om de regels op orde te brengen.
Wat wij ermee kunnen · Oplossingen
We bouwen assistenten met duidelijke grenzen
Onze AI-assistenten op maat nemen vast werk over, zoals mails labelen, factuurgegevens uit pdf’s halen of orders invoeren in jullie ERP. We stemmen ze af op jullie werkwijze en spreken vooraf af wat de assistent zelf doet en wat een collega eerst bekijkt.
Welke taak zou jij een agent durven toevertrouwen?
Vertel ons welk werk je in gedachten hebt. We denken mee over wat een assistent zelf mag doen en reageren altijd binnen één werkdag.
