OpenAI hat intern offengelegt, wie man die eigene KI-Software Codex sicher implementiert. Die Kernstrategie ist: „Sandbox-Beschränkung + automatische Genehmigung von niedrigriskantem Verhalten + KI-Sicherheitsklassifizierung zur Alarmbearbeitung“. So wird die Entwicklungseffizienz mit der Unternehmenssicherheit synchronisiert. (Zur Vorgeschichte: Großes Update für OpenAI Codex: Backend-Steuerung von Macs, integrierter Browser, Bildgenerierung, 111 neue Plugins live) (Hintergrund: OpenAI hat den neuen Ingenieur-Agenten Codex vorgestellt! KI kann Funktionen schreiben, Bugs beheben, Tests durchführen) OpenAI hat diese Woche einen internen Bericht über die Unternehmensimplementierung veröffentlicht, der beschreibt, wie das interne Sicherheitsteam Codex in Produktionsumgebungen ausführt. Dies ist ein praktisches Protokoll, das von der Sandbox-Konfiguration bis zur Alarmklassifizierung reicht und aufzeigt, welche Sicherheitskontrollen erforderlich sind, wenn KI-Agenten von großen Organisationen übernommen werden. Die Sandbox definiert die Grenzen, während der Genehmigungsmechanismus bestimmt, wann man anhalten muss. OpenAI hat in der offiziellen Ankündigung darauf hingewiesen, dass das Kernprinzip für die Implementierung von Codex nur eine Regel hat: den Agenten innerhalb klar definierter technischer Grenzen effizient zu halten. Niedrigriskante Verhaltensweisen müssen den Nutzern nicht unterbrochen werden, hochriskante Verhaltensweisen müssen jedoch gestoppt werden, um auf eine Überprüfung zu warten. Nach dieser Regel wurden zwei komplementäre Mechanismen entwickelt: Sandbox und Genehmigungsstrategie. Die Sandbox ist dafür zuständig, den Ausführungsraum von Codex zu definieren, einschließlich der Pfade, die geschrieben werden können, ob externe Netzwerkverbindungen erlaubt sind und welche Systemverzeichnisse geschützt sind. Aktionen außerhalb der Sandbox müssen in den Genehmigungsprozess eintreten. Benutzer können eine spezifische Aktion einmal genehmigen oder Genehmigungen für diese Art von Aktionen für die gesamte Sitzung automatisch durchlaufen lassen. Für routinemäßige Operationen hat OpenAI den „Automatischen Prüfmodus“ (Auto-review mode) aktiviert. Diese Funktion synchronisiert die von Codex geplanten Aktionen mit dem kürzlichen Handlungsverlauf und sendet sie an einen „automatischen Genehmigungsunteragenten“. Wenn der Unteragent das als niedrigriskant einstuft, wird es direkt genehmigt, ohne den Arbeitsablauf des Nutzers zu unterbrechen; wird es als hochriskant oder potenziell unerwartet eingestuft, wird es zur manuellen Bestätigung hochgestuft. Die Logik der Netzwerksteuerung funktioniert ähnlich. Codex hat keinen offenen Zugriff auf externe Verbindungen. OpenAI pflegt eine Whitelist, die die Domainnamen auflistet, die für den normalen Arbeitsablauf von Codex erforderlich sind. Domains außerhalb dieser Liste sind standardmäßig blockiert, und wenn unbekannte Domains auftauchen, wird der Genehmigungsprozess ausgelöst. Auch die Identitätsprüfung wird in den Kontrollbereich einbezogen. CLI- und MCP-OAuth-Zertifikate werden im Sicherheitsschlüsselbund des Betriebssystems gespeichert, die Anmeldung erfolgt zwingend über den ChatGPT Unternehmensarbeitsbereich, weshalb die Operationen von Codex in die Compliance-Protokollplattform von ChatGPT integriert sind, die vom Sicherheitsteam zentral eingesehen werden kann. Welche Befehle von der Genehmigung ausgenommen sind und welche direkt blockiert werden, betrachtet OpenAI nicht alle Shell-Befehle als gleich riskant, sondern hat ein gestuftes Regelwerk erstellt. Unschädliche Befehle, die im Alltag von Ingenieuren häufig vorkommen, dürfen direkt außerhalb der Sandbox ausgeführt werden, ohne Genehmigung. Bestimmte hochriskante Befehle werden entweder direkt blockiert oder zur Genehmigung gezwungen. Diese Regelung wirkt in drei Schichten: Cloud-Management-Anforderungen (vom Administrator durchgesetzt, Benutzer können nicht überschreiben) macOS verwaltete Einstellungen Lokale Anforderungseinstellungen Dieses Setup ermöglicht es OpenAI, verschiedene Konfigurationskombinationen zu testen, während die gesamte Firma eine einheitliche Basislinie beibehält, je nach Team, Benutzergruppe oder Umgebungsanforderung. Die gleichen Einstellungen gelten für die Codex-Desktop-Anwendung, CLI sowie alle lokalen Schnittstellen wie IDE-Plugins. Dies steht im direkten Kontrast zu externen Forschungshintergründen: Studien zeigen, dass KI-generierter Code 57 % mehr Sicherheitsanfälligkeiten aufweist als von Menschen geschriebener Code. GitHub Copilot wurde in diesem Jahr auch mit einer schwerwiegenden Schwachstelle (CVE-2025-53773) mit einem CVSS-Wert von 9,6 aufgedeckt, die durch Eingabeaufforderungsinjektion zu einer Remote-Code-Ausführung führen kann. Diese Daten zeigen, dass Unternehmen, die KI-Code-Agenten einsetzen, ohne entsprechende gestufte Kontrollen, mit unerwarteten Risiken konfrontiert sind. OpenAIs Ansatz besteht darin, die Kontrolllogik in die Konfigurationsebene zu integrieren, anstatt sich auf die Einschätzung des KI-Agenten zu verlassen, wodurch die Ausführung von Regeln zu einer technischen Realität und nicht zu einer Gewohnheit wird. KI-Sicherheitsklassifizierungsagent OpenAI betont in der offiziellen Ankündigung, dass es auch nach einer guten Sicherheitskontrolle Sichtbarkeit braucht. Traditionelle Sicherheitsprotokolle können beantworten, „was passiert ist“, wie z.B. dass ein Programm gestartet wurde, eine Datei geändert wurde oder eine Netzwerkverbindung versucht wurde. Was Sicherheitspersonal jedoch wirklich wissen muss, ist „warum hat Codex das gemacht?“ und „war das die ursprüngliche Absicht des Nutzers?“. OpenAI hat Codex so konzipiert, dass es OpenTelemetry-Protokollausgaben unterstützt, die Bereiche wie Benutzeraufforderungen, Entscheidungen zur Toolgenehmigung, Ergebnisse von Toolausführungen, Nutzung von MCP-Servern sowie Ereignisse von erlaubten oder abgelehnten Netzwerkagenten aufzeichnen. Unternehmens- und Bildungseinrichtungen können über die OpenAI-Compliance-Plattform auf diese Protokolle zugreifen. Noch wichtiger ist, dass OpenAI intern diese Protokolle mit einem „AI-Sicherheitsklassifizierungsagenten“ verbindet. Wenn Endpunktüberwachungstools verdächtiges Verhalten von Codex erkennen und Alarme auslösen, ruft dieser KI-Klassifizierungsagent automatisch die relevanten Codex-Protokolle ab, rekonstruiert die ursprüngliche Anfrage, die Aktivitäten des Tools, die Genehmigungsentscheidungen, die Ergebnisse des Tools sowie die relevanten Aufzeichnungen der Netzwerkpolitik, erstellt einen Analysebericht und sendet diesen zur Überprüfung an das Sicherheitsteam, um zu helfen zu bestimmen, ob es sich um normales Agentenverhalten, harmlose Fehlbedienungen oder tatsächliche Vorfälle handelt, die einer höheren Behandlung bedürfen. Die gleiche Telemetriedaten werden auch für interne Betriebsanalysen verwendet: Verfolgen von Trends in der internen Nutzung, Verständnis, welche Tools und MCP-Server am häufigsten verwendet werden, Bewertung der Blockierungs- und Auslösungsraten von Netzwerksandboxen, Bestimmung, welche Aspekte der Implementierungskonfiguration noch angepasst werden müssen. Diese OpenTelemetry-Protokolle können zentral in SIEM- und Compliance-Protokollsysteme importiert werden. Für Organisationen, die die Sicherheit von KI-Agenten noch abwarten, ist dieser Bericht eher eine Referenzliste: Wenn dein Implementierungsplan diese vier Ebenen noch nicht abdeckt, könnten Risiken vorhanden sein. Verwandte Berichterstattung OpenAI Codex Chrome-Erweiterung ist live und kann deinen Computer im Anmeldestatus steuern OpenAI hat das „Umzugstool“ Claude Code vorgestellt, das den Nutzern einen schmerzlosen Wechsel zu Codex ermöglicht OpenClaw oder Hermes-Agent – welches sollte man installieren? Einführung in KI-Agenten, praktische Schulung OpenAI hat den neuen Ingenieur-Agenten Codex vorgestellt! KI kann Funktionen schreiben, Bugs beheben, Tests durchführen… Einschränkung auf 3 Benutzertypen, die frühzeitig Zugang haben OpenAI bietet ein $100 ChatGPT Pro-Abo zum halben Preis an: Codex-Nutzung ist derzeit 5 Mal mehr als bei Plus Entwicklern "OpenAI zeigt dir, wie du Codex sicher verwendest: Sandbox-Grenzen, automatische Genehmigung, Sicherheitsklassifizierung, vollständiger Unternehmensimplementierungsrahmen" Dieser Artikel wurde ursprünglich auf BlockTempo (BlockTempo – das einflussreichste Blockchain-Nachrichtenmedium) veröffentlicht.