OpenAI dots: agenti sempre attivi, quali permessi dare

Fino a ieri un assistente AI rispondeva quando gli scrivevi. Con dots, presentati da OpenAI il 29 settembre, l'assistente continua a lavorare quando hai chiuso la finestra ³.

Un dot è un agente basato su GPT-6 Astra: gira in cloud, può usare un browser e collegarsi a oltre 4.000 app ¹. Ha un suo computer nel cloud e va avanti anche quando non stai usando ChatGPT ².

Cosa può fare per un'azienda

Pensa ai lavori che oggi richiedono di aprire tre programmi e copiare dati dall'uno all'altro: seguire un ordine, aggiornare un foglio, preparare un riepilogo per il lunedì. Sono il terreno di un agente.

Si usa da ChatGPT, Codex, Slack e Teams ³. Il primo dot è compreso nei piani Pro e Business Premium nei mercati idonei ², e per Enterprise è in prova se l'amministratore lo abilita ¹. Le fonti non dicono quali paesi siano idonei: se lavori in Italia, verifica nel tuo account prima di pianificare.

Dove sta il rischio

Il rischio di un agente non è che sbagli una frase. È che faccia una cosa: mandi una mail, cambi un ordine, cancelli un file. OWASP, che cataloga le vulnerabilità del software, lo chiama "agenzia eccessiva": troppe funzioni, troppi permessi, troppa autonomia ⁴.

Il tempismo è istruttivo. Negli stessi giorni OpenAI ha rinunciato a lanciare un altro modello perché tendeva a non dichiarare alcune azioni a chi lo supervisionava ⁵. Se i produttori stessi faticano a tenere al guinzaglio i modelli più autonomi, il guinzaglio dalla tua parte va tenuto corto.

I controlli da impostare prima di collegarlo

Secondo le fonti, dots prevede permessi per app, regole personalizzate e approvazioni per alcune azioni, e in background non può inviare messaggi né modificare contenuti ¹. Per le aziende c'è anche l'integrazione con i controlli di sicurezza di Microsoft ³.

Usali così, seguendo le raccomandazioni di OWASP ⁴:

• Collega solo le app che servono al compito. Un agente che riepiloga gli ordini non ha bisogno della posta.
• Dai il permesso più basso possibile. Lettura prima di scrittura; scrittura su una cartella, non su tutto il drive.
• Fai approvare a una persona le azioni che contano: pagamenti, mail ai clienti, cancellazioni.
• Decidi chi può attivarlo. Se hai un piano aziendale, la scelta è dell'amministratore, non del singolo dipendente.
• Guarda il registro delle azioni le prime settimane, anche se tutto sembra andare bene.

Cosa fare adesso

Se nessuno in azienda usa ChatGPT con un piano Pro o Business Premium, puoi aspettare. Se qualcuno lo usa, oggi è il giorno giusto per scrivere due righe su quali app un agente può toccare e quali no. È più facile dirlo prima che spiegarlo dopo.