OpenAI entwickelt Codex über das Programmieren hinaus zu einem umfassenderen Desktop-Workflow-Tool weiter und wirft damit eine bekannte Frage für Unternehmen auf: Wie viel Kontrolle sollte ein KI-Agent über laufende Geschäftsanwendungen haben?
Das Unternehmen arbeitet Berichten zufolge an einer Desktop-„Super-App“, die ChatGPT, Codex und Atlas zusammenführen soll. Unabhängig davon hat OpenAIs Codex-Update vom 16. April die Computernutzung im Hintergrund, mehr als 90 Plugins, Browserzugriff, Speicherfunktionen und Automatisierungen hinzugefügt, die Arbeit im Laufe der Zeit fortsetzen können. Dadurch wird Codex für Unternehmens-Workflows nützlicher, aber für IT- und Sicherheitsteams schwieriger zu verwalten.
Wie Codex vom Programmieren zur Workflow-Steuerung übergeht
OpenAI arbeitet an einer Desktop-„Super-App“, die ChatGPT, Codex und seinen KI-gestützten Atlas-Browser in einer App zusammenführen soll, berichtete The Verge, unter Berufung auf das Wall Street Journal.
Das Codex-Update vom 16. April bewegte Codex in Richtung eines umfassenderen Agenten-Arbeitsbereichs. OpenAI erklärte, Codex könne Apps mit einem eigenen Cursor bedienen, während mehrere Agenten parallel auf einem Mac laufen.
Das Update fügte außerdem mehr als 90 Plugins, einen In-App-Browser, Speicher, Automatisierungen und SSH-Verbindungen zu entfernten Dev-Boxen in der Alpha-Phase hinzu. Es kann Kontext aus Slack, Gmail, Notion, Google Docs und Codebasen abrufen, um vorzuschlagen, worum man sich kümmern muss.
Diese Entwicklung ähnelt Microsofts Vorstoß hin zu dauerhafter Automatisierung in Microsoft 365, bei der Agenten näher an E-Mail, Kalender, Benachrichtigungen und alltägliche Workflow-Systeme heranrücken.
Die Computernutzung im Hintergrund ist zunächst unter macOS verfügbar, während Personalisierungsfunktionen später für Enterprise-, Edu-, EU- und UK-Nutzer erwartet werden. OpenAI sagte am 2. Juni, dass Codex mehr als 5 Millionen wöchentlich aktive Nutzer habe, wobei Wissensarbeiter etwa 20 % seiner Nutzerbasis ausmachten.
Microsoft testet eine verwandte Idee mit Konzeptgeräten von Project Solara, ein Zeichen dafür, dass große Anbieter neue Wege erkunden, wie KI-Agenten an Aufgaben am Arbeitsplatz mitwirken können.
Warum die Agentensteuerung der Sicherheitstest ist
OpenAI hat Sicherheitskontrollen für Unternehmen in Codex veröffentlicht, darunter kein Training mit Unternehmensdaten, eine Speicherung von null Daten für App, CLI und IDE, granulare Zugriffskontrollen, Verschlüsselung und Audit-Protokollierung über die ChatGPT Compliance API.
Diese Kontrollen helfen beim Datenschutz und bei der Identitätsverwaltung, beantworten aber nicht die schwierigere Frage: Was geschieht, wenn Software über laufende Geschäftssysteme hinweg handeln kann?
Die Sicherheitsdokumentation von OpenAI zu Codexwarnt, dass Netzwerkzugriff oder Websuche Agenten einer Prompt-Injection aussetzen können, bei der nicht vertrauenswürdige Inhalte den Agenten dazu bringen, bösartige Anweisungen abzurufen oder zu befolgen. Dieses Risiko wächst, wenn ein Agent Dateien lesen, Plugins aufrufen, Zugangsdaten verwenden oder Aktionen in verbundenen Apps auslösen kann.
Ein gemeldeter npm-Lieferkettenangriffnutzte laut TechRadar ein Paket, das sich als Codex-bezogenes Tool ausgab, um OpenAI-Authentifizierungstoken von Entwicklern zu stehlen. Eine separate Codex-Schwachstelle die von BeyondTrust Phantom Labsgemeldet wurde, betraf GitHub-Branch-Namen, die für Command Injection und die Offenlegung von GitHub-Token genutzt werden konnten.
OpenAI treibt Codex außerdem durch Daybreak und Codex Securitystärker in die defensive Sicherheitsarbeit, wodurch Governance- und Genehmigungskontrollen wichtiger werden, je näher Agenten an die Erkennung und Behebung von Schwachstellen heranrücken.
Für Technologie-Teams in Unternehmen geht es darum, ob Agentenaktionen auf Desktops, in Browsern, Codebasen, E-Mails, Kalendern, Dokumenten, Tabellenkalkulationen und Messaging-Tools gesteuert, protokolliert, genehmigt und rückgängig gemacht werden können. Solange diese Kontrollen noch nicht ausgereift sind, ist die gemeldete Super-App eine vielversprechende Wette auf Unternehmens-Workflows – mit einem Sicherheitsmodell, das weiterhin unter Beobachtung steht.
Außerdem lesen: ChatGPhish zeigt, wie Prompt-Injection vertrauenswürdige KI-Zusammenfassungen in Köder für Phishing-Angriffe verwandeln kann.