Un agent AI care lucrează cât dormi. Și un alt robot care aprobă în locul tău

Până săptămâna trecută, când discutam cu un client despre AI, vorbeam despre ce scrie și cât de bine răspunde. De câteva zile vorbim despre altceva: ce face singur, noaptea, cu accesele pe care i le-ai dat după-amiaza.

Agentul care lucrează nesupravegheat nu mai e o jucărie de programator. A intrat în abonamentul pe care firma ta îl plătește oricum.

Trei lucruri care s-au întâmplat în ultimele zile și ce are de făcut, concret, o firmă de 10-50 de oameni.

Un agent care lucrează non-stop a intrat în abonamentele de firmă

Pe 29 septembrie, OpenAI a lansat „dots”: agenți care lucrează pe cont propriu, fiecare pe propriul calculator din cloud, care învață din feedback și, cum scrie în anunț, muncesc „spre obiectivele tale, 24/7”.

Ce contează pentru o firmă mică:

• Vine inclus. Pe Pro și pe Business Premium, în piețele eligibile, un dot nu costă nimic în plus. Pe Enterprise, Edu și Healthcare e în beta, dacă administratorul spațiului de lucru îl pornește.
• Se conectează la peste 4.000 de aplicații, iar tu vorbești cu el din ChatGPT, din Slack, din Teams sau printr-un apel telefonic.
• Conversațiile cu el nu se scad din limitele tale obișnuite de ChatGPT.

Și atunci cine aprobă ce face agentul cât dormi? Tot un model. Mecanismul se numește auto-review: un model separat, antrenat anume pentru decizii de aprobare, verifică fiecare acțiune care depășește limitele stabilite și o compară cu instrucțiunile tale, cu regulile pe care le-ai scris și cu cerințele de siguranță.

OpenAI a publicat în aprilie cifrele pentru auto-review la agenții de cod. Filtrul întrerupe omul de aproximativ 200 de ori mai rar decât aprobarea manuală și aprobă în jur de 99% din ce ajunge la el. Dintr-un eșantion de 10.000 de acțiuni, doar 720 au avut nevoie de verificare. La prompt injection prinde 99,3% din cazuri.

La acțiuni riscante neintenționate prinde 90,3%. Una din zece trece.

În mâna ta rămân permisiunile pe fiecare aplicație conectată și regulile proprii: permiți explicit o acțiune, ceri aprobare umană sau blochezi de tot. Parolele nu se schimbă niciodată fără om. Iar cât lucrează în fundal, de capul lui, agentul folosește doar unelte care citesc: nu trimite mesaje și nu modifică conținut.

Ce înseamnă pentru tine

Deschide azi panoul de administrare al abonamentului de ChatGPT al firmei. Trei întrebări, cinci minute fiecare.

• E pornit la voi, și pe ce conturi? Pe Business Premium s-ar putea să fie deja acolo. Mai bine afli azi decât după ce un agent a răspuns la un email în numele firmei.
• Ce aplicații sunt conectate? Taie tot ce nu e necesar. Un agent care are nevoie de calendar și de drive nu are nevoie și de contul de facturare.
• Scrie trei reguli, nu zece. Ce cere aprobare umană indiferent de context: email către clienți, plăți, ștergeri, orice atingere a contabilității. Restul lasă-l liber, altfel oamenii nu folosesc nimic.

Și ceva ce repet la fiecare discuție: agentul primește cont separat, cu drepturi minime, niciodată contul tău. Nu din neîncredere, ci ca să-l poți opri în treizeci de secunde fără să blochezi firma.

Reclamele intră în ChatGPT exact unde se uită omul

Pe 5 octombrie, OpenAI a anunțat un format nou de reclamă: imagini de produs cu buton „Learn more”, afișate în timpul generării unei imagini. Adică fix în secundele în care omul stă cu ochii pe ecran și așteaptă. Testele încep mai târziu în octombrie, în Statele Unite, la utilizatorii de Free și Go.

Din același anunț: ChatGPT ajunge la 1,2 miliarde de oameni pe săptămână.

Mai important pentru cine cheltuiește bani pe reclame, s-a rezolvat măsurarea. OpenAI a adăugat integrări cu Hightouch, Tealium și LiveRamp, atribuire prin AppsFlyer, Triple Whale și Adjust, teste de incrementalitate cu Haus, Measured și WorkMagic. Adică se poate urmări ca orice campanie de pe Google sau Meta.

Rezultatele publicate, din campanii care rulează deja: WeightWatchers raportează un cost pe achiziție cu 15,3% mai mic decât reperul lor din căutarea plătită, Dose spune că 67% din achizițiile incrementale au venit de la clienți noi, iar Portland Leather că 93% din vizitatorii veniți din ChatGPT erau la prima vizită. Cifrele vin de la platformă și din campanii americane, deci le iau ca semnal de direcție.

Ce înseamnă pentru tine

Formatul nu e încă la noi și nu ai ce cumpăra săptămâna asta. Pregătirea, în schimb, costă zero și se face acum.

• Fă-ți ordine în imaginile de produs. Formatul e vizual. Dacă pozele sunt făcute pe telefon, pe fundal de depozit, nu intri în discuție. Două-trei imagini curate, pe fundal simplu, pentru produsele care aduc banii.
• Vezi ce știe un asistent AI despre tine. Întreabă ChatGPT „cât costă [produsul tău] la [firma ta]”. Dacă răspunsul e vechi, greșit sau al concurentului, aia e reparația de făcut înainte să plătești vreun clic.
• Pune un parametru de urmărire pe linkurile din conținutul tău. Când traficul dinspre AI începe să crească, vrei să-l vezi separat în analytics, nu amestecat la „direct”.

Un 9,9 la GitLab: și uneltele AI au nevoie de patch-uri

GitLab a scos un patch critic pentru AI Gateway. Vulnerabilitatea, CVE-2026-90970, are scor 9,9 din 10, practic maximul. Un utilizator autentificat, cu acces la Duo Agent Platform, putea ieși din sandbox-ul șablonului de prompt printr-o configurație de flow construită special și putea executa de acolo comenzi pe server.

Cine trebuie să facă ceva:

• Instalările Self-Managed cu AI Gateway auto-găzduit, pe versiuni mai vechi de 19.2.4, 19.3.2 și 19.4.1. Acolo se aplică patch-ul azi.
• Nimeni altcineva. Pe GitLab.com, pe GitLab Dedicated și pe self-managed cu gateway găzduit de GitLab e deja reparat.

GitLab e doar exemplul. Problema de fond e că uneltele AI pe care firmele și le pun pe serverul propriu, de la gateway-uri și servere MCP până la modele locale și panouri de automatizări, sunt software ca oricare altul. Au vulnerabilități, primesc patch-uri și au nevoie de un om care să le aplice. În firmele de 10-50 de oameni, de obicei au fost instalate într-un weekend de entuziasm de cineva care între timp are cu totul alte treburi.

Ce înseamnă pentru tine

• Pune un nume lângă fiecare unealtă. Nu „IT-ul”, ci o persoană care răspunde de actualizări. Fără asta, lista nu ajută la nimic.
• Bagă-le în ritmul de patch-uri pe care îl ai deja, lângă sistemul de operare și baza de date, nu într-un proces nou pe care nu-l va urma nimeni.
• Dacă ai GitLab, verifică azi dacă gateway-ul e auto-găzduit și pe ce versiune. Cinci minute.

Ce aș face săptămâna asta

1. Începe cu abonamentul de ChatGPT al firmei, pentru că acolo poate exista deja un agent autonom pe care nu l-a pornit nimeni intenționat. Taie aplicațiile conectate care nu-s necesare și scrie cele trei reguli.
2. Apoi întreabă două unelte AI cât costă produsul tău principal. Dacă răspunsul e greșit, ai găsit o reparație care contează mai mult decât orice buget de reclamă.
3. La final, inventarul uneltelor AI de pe serverele voastre. Durează cel mai mult și de aia se tot amână, dar e singura listă care spune cine răspunde când apare un 9,9.

Dacă te uiți la lista asta și la primele două puncte nu ai răspuns, nu ești singurul. Aproape nicio firmă nu are harta acceselor la zi, pentru că până acum nimeni n-a avut motiv să o facă. Exact asta desenăm într-o radiografie de 30 de minute: ce rulează la voi, pe ce drepturi, cine aprobă ce și ce se rupe dacă pleacă omul care le-a instalat. Cere o radiografie și pleci cu schema, chiar dacă nu lucrăm împreună.

Surse

• OpenAI — Introducing dots, 29 septembrie 2026
• OpenAI Alignment — Auto-review of agent actions without synchronous human oversight, 30 aprilie 2026
• OpenAI — Building advertising for the way people use AI, 5 octombrie 2026
• GitLab — AI Gateway Critical Patch Release: 19.2.4, 19.3.2 și 19.4.1