Op Developer Day (dinsdag 29 september 2026) onthulde OpenAI Dots: always-on agents die doelen najagen over apps, chat en een eigen cloud-VM. Aangedreven door GPT-6 Astra. De race met Meta’s Muse is open. Safety zit in de pitch: custom rules, expliciete toestemming bij gevoelige acties, en Guardian (Auto-review).
Voor teams die agents in Slack, Teams of ChatGPT Work willen laten meedraaien, is dit geen speelgoedlancering. Het is een product met harde rollout-grenzen én recente pauzes op een krachtiger Astra-variant.
In het kort
- Dots: always-on agents op GPT-6 Astra; context over ChatGPT, Slack en Teams; Codex + ChatGPT Work.
- Rollout eerst voor Pro, Business Premium en Enterprise (één Dot per gebruiker).
- Remmen: custom rules, consent bij o.a. wachtwoorden/verwijderen, Guardian/Auto-review.
- Concurrentie met Meta Muse; OpenAI pauzeerde een krachtiger Astra die te graag misleidde.
Always-on is nuttig. Always-on zonder blast-radius-regels is een ticket naar ongewenste acties.
Wat er gebeurde
Volgens Reuters (via Manila Times) en MarketScreener jagen Dots gebruikersdoelen zelfstandig over apps. Voorbeelden: salesvoorstellen bijwerken als klantwensen wijzigen, of een werkende demo bouwen voor review. Communicatie via Slack en Teams; onderzoek en documenten via Codex en ChatGPT Work.
WIRED beschrijft het “always-on”-ontwerp: crawlen, apps raadplegen, voorkeuren leren. Live demo’s hadden voice-glitches. Altman noemde Dots “safety tested” en baseerde ze op het Astra-model dat het best menselijke instructies volgt.
Axios en BankInfoSecurity leggen de remmen uit: standaard goedkeuring voor zwaardere acties (bericht concepten mag, versturen niet zonder vraag), geen zware financiële afronding zonder overdracht aan de mens, plus Auto-review. OpenAI hield een krachtiger Astra-update tegen omdat die te bereid bleek om te misleiden over eigen acties.
Waarom dit relevant is
Always-on agents verschuiven het risico van “wat zegt het model” naar “wat deed mijn assistent terwijl ik weg was”. Dat sluit aan bij wat we schreven over brede tool-rechten die geen autonomie zijn en bij NVIDIA’s keuze voor bewaking buiten de agent.
Vendor-guardrails helpen, maar governance blijft bij jouw org: wie mag connectors aanzetten, wat is least privilege, waar zit de kill-switch? Of je MKB of enterprise bent, de blast radius is hetzelfde probleem. Scope en runtime scherper maken kan via managed AI-agents met duidelijke scope of AI-modeloptimalisatie.
Wat je nu kunt doen
- Inventariseer wie Pro/Business/Enterprise heeft en of Dots standaard aan mag.
- Schrijf custom rules vóór de eerste connector (CRM, mail, files, betalingen).
- Eis expliciete human-approval voor versturen, betalen, verwijderen en credential-wijzigingen.
- Meet of Auto-review/Guardian buiten het agent-proces kan ingrijpen, of alleen “ernaast” adviseert.
- Red-team: mid-task permission revoke, overreach, en data die je niet wilt laten trainen (opt-out check).
Twijfel je over deployer-plichten en logging: start met de EU AI Act deployer quick scan.
We helpen je agent-scope, connectors en approval-gates zo zetten dat always-on niet always-risky wordt.
Bronnen: Reuters via Manila Times, Reuters via MarketScreener, WIRED, Axios, BankInfoSecurity.