OpenAI Dots Agents: Cara Kerja Agent ChatGPT yang Selalu Aktif

Sebagian besar AI agent masih berhenti begitu jendela chat ditutup. OpenAI Dots agents dirancang untuk tidak begitu. Diumumkan di DevDay 2026 di San Francisco pada 29 September, dot adalah agent ChatGPT yang persisten, ditenagai GPT-6 Astra, punya cloud computer dan browser sendiri, terhubung ke aplikasi yang Anda setujui, dan terus mengejar tujuan yang Anda tetapkan sementara Anda mengerjakan hal lain.

Tulisan ini memisahkan apa yang benar-benar dipublikasikan OpenAI, yaitu pengumuman resmi, tulisan tentang keamanan dan dua artikel Help Center, dari apa yang diberitakan media di minggu peluncuran. Setelah itu dots dilihat dari kacamata engineer: apa bedanya dengan chat atau task Codex, kontrol mana yang nyata, dan bagaimana bisnis dengan back-office ERP bisa melakukan pilot tanpa menyerahkan semua kunci.

Apa itu OpenAI Dots agents, menurut OpenAI sendiri

OpenAI menyebut dots sebagai agent yang sangat mumpuni, selalu aktif, dan dibuat untuk menangani apa saja. Tanpa slogannya, pengumuman itu menjanjikan empat sifat konkret:

• Model dan mesin: setiap dot ditenagai GPT-6 Astra dan bekerja dari cloud computer dan browser miliknya sendiri, yang bisa Anda buka kapan saja untuk memeriksa pekerjaannya.
• Jangkauan: lewat ekosistem plugin OpenAI, dot bisa terhubung ke lebih dari 4.000 aplikasi, memakai izin plugin yang sama dengan yang sudah Anda berikan ke ChatGPT, ChatGPT Work dan Codex.
• Persistensi: dot belajar dari feedback, membawa konteks di semua channel, menjalankan beberapa proyek sekaligus tanpa thread terpisah, dan bekerja menuju tujuan Anda 24/7.
• Antarmuka: Anda bisa mengirim pesan atau menelepon dot di ChatGPT versi desktop, web dan mobile, serta mengirim pesan lewat Slack dan Microsoft Teams. Fitur SMS disebut segera hadir.

Cara mendapatkannya sengaja dibuat sempit saat peluncuran. Dot pertama dibuat di aplikasi desktop ChatGPT atau browser desktop, diberi nama, lalu dihubungkan ke aplikasi; baru setelah setup awal itu Anda bisa mengirim pesan dari aplikasi mobile. OpenAI menyebutnya primary dot, membayangkan tim berisi beberapa dot yang bekerja sama di kemudian hari, dan sedang memperkenalkan preview specialist dots untuk organisasi.

Fakta yang terkonfirmasi versus pemberitaan minggu peluncuran

Liputan peluncuran bergerak lebih cepat daripada dokumentasinya, dan beberapa klaim melenceng. Tabel ini membandingkan kata-kata resmi OpenAI dengan apa yang diberitakan media, supaya Anda tahu detail mana yang aman dijadikan dasar rencana.

Polanya konsisten: media cenderung membulatkan ke atas. Channel yang masih segera hadir diberitakan sudah aktif, pekerjaan yang dihitung kuota diberitakan gratis, dan visi tim dot diberitakan sebagai fitur yang sudah rilis. Kalau sebuah detail menentukan keputusan, percayai kata-kata Help Center, bukan judul berita.

Beda dot dengan chat, task Codex dan session Agents API

Model mental yang berguna adalah soal siapa yang memegang waktu. Chat menjawab selama Anda ada. Task Codex Cloud berjalan di environment terisolasi lalu selesai. Dot menahan sebuah tujuan tanpa batas waktu dan memutuskan sendiri kapan ada sesuatu yang layak dikerjakan.

Bagi developer ini penting karena dot adalah produk, bukan primitive. OpenAI tidak mengumumkan endpoint untuk dots. Jika Anda butuh agent yang selalu aktif di dalam sistem sendiri, tambahan Agents API di DevDay, seperti computer use dan orkestrasi multi-agent, adalah bahan bangunannya, dan scheduler, state serta approval menjadi tanggung jawab Anda sendiri.

Control plane: Custom Rules, Auto-review dan handoff

Dots tidak berjalan dengan satu saklar izinkan-atau-tolak. Tulisan keamanan OpenAI menjelaskan tiga tingkat aturan aksi bawaan, dan Custom Rules hanya bisa menggeser aksi di dalam tingkat yang tidak wajib.

• Selalu dikembalikan ke Anda: mengganti password atau mentransfer uang antar rekening. Dot boleh menyiapkan pekerjaan di sekitarnya, tetapi langkah itu Anda selesaikan sendiri.
• Dikonfirmasi setiap kali: menghapus data secara permanen, menginstal atau menjalankan software dari sumber yang tidak dikenal, dan memberikan akses baru yang sensitif secara keamanan.
• Bisa disetujui di muka: mengirim pesan berulang, atau pembelian dengan kartu yang sudah tersimpan di situs merchant, selama persetujuannya secara spesifik mencakup aksi tersebut.

Berbagi informasi punya aturan sendiri. Otorisasi harus mencakup informasinya sekaligus jenis penerimanya: data kesehatan selalu butuh penerima yang disebut namanya, sedangkan data yang kurang sensitif seperti alamat email secara default cukup dengan kelas penerima, misalnya maskapai mana pun, dan Custom Rule bisa memperluasnya. Otorisasi itu terikat pada task-nya; melanjutkan nanti atau mendelegasikan pekerjaan tidak memperluasnya.

Sebelum aksi seperti mengirim email atau mengubah file, sistem terpisah bernama Auto-review memeriksa langkah yang direncanakan terhadap instruksi Anda, Custom Rules Anda dan persyaratan keamanan OpenAI. Jika diblokir, Auto-review memberi tahu dot alasannya, lalu dot bertanya kepada Anda, mencoba alternatif yang diizinkan, mengembalikan langkah itu, atau berhenti. Penegakannya berada di luar environment yang bisa diubah dot, jadi dot tidak bisa mematikan pemeriksaan itu. Menuliskan aturan Anda sebelum membuka halaman settings membuat setiap aturan disengaja:

# dot-rules-worksheet.yaml: a planning sheet for ONE dot.
# NOT an OpenAI config format. Transcribe it into Custom Rules by hand,
# so every rule is a decision someone made, not a default nobody read.
dot: finance-assistant
owner: ar-team-lead@example.co.id
connected_plugins:            # read-heavy, and nothing the job does not need
  - accounting-mailbox
  - shared-drive/ar-reports

allow_without_asking:
  - read: accounting-mailbox, shared-drive/ar-reports
  - draft: payment-reminder emails      # drafting is not sending

require_approval:
  - send: payment-reminder emails       # every batch, until trust is earned
  - share: customer statements          # name the recipient, not "anyone"

block:
  - send: any email to a domain not already in the thread
  - share: anything from the payroll folder

# Built in by OpenAI, whatever you write above:
#   change a password, transfer money       -> handed back to a human
#   permanent delete, unrecognised software,
#   new security-sensitive access           -> confirmed every time
#   proactive research                      -> read-only, enforced in code

Worksheet ini adalah dokumen perencanaan, bukan format file OpenAI: hasilnya Anda masukkan lewat Custom Rules di settings. Dot bisa membantu menyusun aturan, tetapi butuh persetujuan Anda untuk mengubahnya, dan tidak ada aturan yang bisa menghapus konfirmasi atau handoff wajib.

Proactive research dan masalah prompt injection

Fitur yang membuat dot terasa selalu aktif adalah proactive research. Saat Anda tidak sedang bekerja dengannya, dot memulai task di background yang membaca sumber terhubung yang diizinkan dan menyimpan catatan pribadi untuk dirinya sendiri. Menurut OpenAI batasannya ditegakkan di level kode: tools riset tidak bisa mengirim pesan ke orang lain, mengubah konten di aplikasi yang terhubung, atau mengendalikan browser maupun komputer, dan setiap aksi lanjutan tetap melewati aturan normal dan Auto-review.

Pemisahan itu jawaban yang masuk akal untuk serangan yang paling jelas. Agent yang selalu aktif dan membaca inbox Anda cepat atau lambat akan membaca email yang sengaja ditulis untuk memanipulasinya. Help Center OpenAI cukup jujur soal ini: perlindungannya, termasuk melatih dot membedakan instruksi Anda dari konten yang ditemuinya, mengurangi risiko instruksi jahat memicu aksi yang tidak diinginkan, tetapi tidak menghilangkannya.

Apa yang bisa dinyalakan dan dimatikan admin workspace

Untuk workspace Enterprise, artikel admin OpenAI mencantumkan empat izin dots, dan tiga di antaranya didokumentasikan mati secara default. Default itu adalah fakta terpenting bagi tim IT: tidak ada yang terjadi sampai seseorang memilih untuk mengaktifkannya.

Kemampuan cloud computer yang terpisah, yaitu cloud browser use, cloud network access dan cloud computer use, ditambah kontrol password manager tersendiri, berlaku untuk dots maupun task Work Cloud, bahkan saat Work dinonaktifkan. Ada dua detail yang sering menjebak. Cloud computer milik dot tidak mewarisi VPN, login browser atau device policy anggota, jadi sistem intranet di balik VPN memang tidak terjangkau. Dan mematikan custom rules tidak membuat setiap aksi butuh approval, karena aturan aksi default tetap berlaku.

Di mana dots cocok untuk back-office ERP, dan di mana tidak

Contoh dari OpenAI sendiri mengarah ke pekerjaan back-office. Dot milik seorang penguji awal menyadari ada invoice yang terlupa, menyiapkannya, lalu mengirimnya setelah disetujui, dan preview specialist dots dibangun dari pengujian internal di bidang procurement, pemrosesan invoice, email marketing, customer support dan kontrak komersial. Specialist dots mendapat identitas, kredensial dan akses sendiri ke systems of record perusahaan, dimulai sebagai pilot enterprise terbatas bersama engineer OpenAI, dan sedang diintegrasikan dengan Microsoft Agent 365 untuk tata kelola.

Bayangkan sebuah distributor menengah di Indonesia yang menjalankan keuangannya di ERP. Dot pribadi cocok untuk pekerjaan di sekitar buku besar: memantau mailbox AR, menyusun draft pengingat pembayaran dengan gaya bahasa yang pas untuk tiap pelanggan, mengubah laporan umur piutang hasil export menjadi ringkasan untuk rapat hari Senin. Untuk buku besarnya sendiri, dot kurang cocok. Posting jurnal, merilis pembayaran dan mengubah rekening bank vendor justru aksi yang dikembalikan atau wajib dikonfirmasi oleh aturan bawaan, dan tempatnya di approval workflow ERP itu sendiri, tempat audit trail berada.

Penanganan data perlu diperiksa sama ketatnya. Dot menyimpan konteks dari percakapan dan plugin selama dot itu ada. Saat ini Anda tidak bisa melihat, menghapus atau mengubah memori dot satu per satu, memutus plugin tidak menghapus apa yang sudah dipelajari dot, dan satu-satunya cara membersihkan konteksnya adalah menghapus dot. Konten Business, Enterprise dan Edu tidak dipakai untuk training secara default; di paket pribadi, setting Improve the model for everyone yang menentukan. Bagi perusahaan yang terikat UU Pelindungan Data Pribadi, menghubungkan dot ke data pelanggan adalah keputusan bagi pemilik fungsi compliance, bukan toggle yang dinyalakan saat pilot.

Cara melakukan pilot dot di bulan pertama

Jatah yang sudah termasuk punya batas yang diperluas selama bulan pertama setelah peluncuran. Itu menjadikan bulan pertama jendela pilot yang alami, sekaligus jendela yang menyesatkan untuk memperkirakan biaya jangka panjang. Pilot yang disiplin terlihat seperti ini:

1. Pilih satu tanggung jawab berulang yang lebih banyak membaca dan punya pemilik jelas, misalnya follow-up AR harian atau ringkasan mingguan perubahan harga supplier, lalu tuliskan seperti apa output yang baik.
2. Hubungkan hanya plugin yang dibutuhkan tanggung jawab itu, sebisa mungkin read-only, dan isi worksheet aturan sebelum membuka Custom Rules.
3. Tahan setiap aksi kirim, bagikan dan ubah di balik approval selama dua minggu pertama, dan periksa langkah-langkahnya di Activity View, bukan hanya hasil akhirnya.
4. Catat setiap approval dan penolakan. Tingkat penolakan yang menurun adalah bukti untuk melonggarkan aturan; satu aksi yang tidak bisa dijelaskan adalah bukti untuk menghapus dot beserta konteksnya.
5. Di akhir bulan, bandingkan jam kerja yang dihemat dengan pemakaian Codex atau ChatGPT Work yang dihabiskan dot, karena pekerjaan yang didelegasikan tetap dihitung ke batas normal.

Jika pilotnya berhasil, pertanyaan berikutnya adalah apakah tanggung jawab itu tetap dipegang dot pribadi atau dipindahkan ke specialist dot dengan identitas sendiri, arah yang memang sedang didorong OpenAI untuk pemakaian organisasi.

Dots mengubah siapa yang memegang tujuan. Chat menunggu Anda; dot menjaga tujuan tetap terbuka, membaca aplikasi yang terhubung di background, dan bertindak dalam aturan yang bisa Anda periksa. Perlakukan dot seperti rekan kerja baru yang di hari pertama hanya punya akses baca: tuliskan aturannya, tahan aksi penting di balik approval, dan perluas kepercayaan hanya berdasarkan bukti.