SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI hebt Codex für macOS auf ein neues Automatisierungsniveau: Der Assistent kann Aufgaben ausführen, während der Rechner gesperrt ist, und liefert per Appshots zusätzliche Kontextdaten. Gleichzeitig zeigt sich, wie schnell Agenten-Funktionen neue Angriffsflächen schaffen – von macOS-Infostealern bis zu kompromittierten CI/CD-Pipelines. Parallel weitet OpenAI seine Enterprise-Strategie international aus und treibt Governance- und Compliance-Lösungen in den Vordergrund. Dazu kommen Hinweise auf ein deutlich größeres Kontextfenster für das nächste Modell, das Entwickler-Workflows spürbar verändern kann.
OpenAI rückt mit Codex erneut näher an den „Arbeitsagenten“ heran – und genau dort verschärft sich die Sicherheits- und Compliance-Debatte. Während der Markt in den letzten Quartalen stark auf größere Modelle, schnellere Inferenz und breitere Tool-Integrationen gesetzt hat, geht der eigentliche Hebel bei produktiven Deployments zunehmend über Betriebssystem- und Berechtigungslogik: Wer KI im Hintergrund handeln lässt, muss Regeln definieren, wer wann welchen Zugriff erhält. Genau deshalb ist die neue macOS-Funktion „Locked Use“ so relevant: Sie koppelt Automatisierung an einen Zustandswechsel des Systems und versucht, kritische Interaktionen kontrolliert zu halten.
Technisch basiert „Locked Use“ auf einem Authorization-Plug-in für macOS. Im Kern kann Codex Aufgaben abarbeiten, wenn der Rechner gesperrt ist, ohne dass der Nutzer aktiv am Gerät „arbeitet“. Sobald jedoch Maus oder Tastatur benutzt werden, deaktiviert sich die Hintergrundautomatisierung automatisch. Damit adressiert OpenAI ein typisches Agentenproblem: KI-gestützte Aktionen sollen nicht unbemerkt in einen interaktiven Bearbeitungsmodus hineinwirken. Gleichzeitig bleibt das System auf zentrale macOS-Rechte angewiesen – etwa für Bildschirmaufzeichnung und Accessibility – während die Steuerung über das Terminal bewusst ausgeschlossen wird. Diese Abgrenzung wirkt wie ein Sicherheitszaun, der allerdings in der Praxis nur so gut ist wie seine Implementierung, Berechtigungsgranularität und Auditierbarkeit.
Parallel erweitert OpenAI die Codex-Mac-App um „Appshots“, eine Funktion, die pro Interaktion mehr Kontext in das System bringt. Per Doppelklick auf die Befehlstaste sendet der Nutzer einen Screenshot inklusive Textdaten des aktiven Fensters an die KI. Für Entwickler und Designer ist das ein spürbarer Workflow-Gewinn: Statt mühselig Informationen nachzureichen, kann das Modell UI-Kontext schneller erfassen, etwa um Design-Details zu prüfen oder Inkonsistenzen in Oberflächen zu identifizieren. Neu ist außerdem, dass der „/goal“-Befehl nicht mehr in einer Testphase steckt: Codex kann langfristige Aufträge über Stunden oder Tage verwalten. Das ist ein weiterer Schritt weg vom reinen Chat hin zu zustandsbehafteten Task-Planungen – und damit potenziell stärker regulierungs- und sicherheitsrelevant.
Wichtig bleibt jedoch: In der EU, in Großbritannien und auch in der Schweiz sowie im EWR sind diese Funktionen zunächst „ausgebremst“. Der Grund liegt weniger in der reinen Technologie als in der Regulierungs- und Risikoabwägung. Mit dem EU AI Act werden Pflichten für Anbieter und Nutzer solcher Systeme konkreter: Dazu zählen Transparenzanforderungen, Governance-Mechanismen und die Notwendigkeit, Risiken systematisch zu steuern. Diese Fragmentierung wirkt wie ein Markt-Timing-Problem – während Nutzer in anderen Regionen sofort Produktiv-Mehrwerte testen, müssen Unternehmen in Europa erst interne Freigaben, DPIA-ähnliche Prüfungen und technische Kontrollen nachziehen. Damit verschiebt sich der Wettbewerb von „Feature-Geschwindigkeit“ hin zu „Kontrollfähigkeit“.
Aus Markt- und Wettbewerbs-Sicht ist das Bild eindeutig: Agenten-Fähigkeiten werden nicht nur auf der Modellseite, sondern auch im Vertrieb und in der Integrationsarchitektur ausgebaut. OpenAI adressiert das über Enterprise-Mechaniken wie Verwaltungs-Dashboards, Analysen zu aktiven Nutzern, Token-Verbrauch und generierten Codezeilen sowie Möglichkeiten, Plug-ins unternehmensweit zu teilen. Branchenbeobachter sehen darin eine direkte Antwort auf Alternativen wie Anthropics Claude Code und Googles Jules: Wer Entwickler-Produktivität verspricht, muss gleichzeitig Kostenkontrolle, Nachvollziehbarkeit und Rollenmodelle liefern. Ein zusätzlicher Druckpunkt entsteht durch die wachsende Infrastrukturlast – denn längere Agentenläufe und größere Kontextfenster verschieben den Ressourcenverbrauch massiv. Unternehmen bewerten daher zunehmend Total Cost of Ownership statt nur Modell-Qualität.
Der Unternehmensausbau zeigt sich parallel auch in konkreten Partnerschaften. Ende Mai 2026 soll OpenAI einen wichtigen kommerziellen Deal in Brasilien abgesichert haben – mit Medienhäusern, die Echtzeit-Nachrichten an ChatGPT für Millionen Nutzer bereitstellen, im Gegenzug aber Zugang zu Enterprise-Funktionen, API-Diensten und der Codex-Plattform erhalten. Solche Abkommen wirken wie ein Beschleuniger für „grounded“ Antworten, erhöhen aber auch die Notwendigkeit, Inhalte sauber zu klassifizieren und Verarbeitungszwecke transparent zu dokumentieren. Aus Governance-Sicht ist das entscheidend: Wenn KI-Systeme Nachrichten aus externen Quellen in Enterprise-Kontexte integrieren, müssen Rechteketten, Lizenzbedingungen, Speicherfristen und Protokollierung konsequent abgebildet werden. Für den Unternehmensalltag wird damit „Compliance by Design“ zu einem Verkaufsargument, nicht nur zu einer Pflichtaufgabe.
Während die Produktlinie von Codex wächst, verschiebt sich der Wettbewerb außerdem auf die Rechenleistungs-Ebene. Ende Mai 2026 wurden Details zu einem großvolumigen Deal zwischen Anthropic und SpaceX bekannt: Anthropic soll sich für rund drei Jahre Zugriff auf SpaceX-Rechenzentren gesichert haben, inklusive hoher Energie- und GPU-Kapazitäten. Derartige Infrastruktur-Transfers sind für die Modell-Latenzen, Trainingsfenster und die Skalierbarkeit bei Spitzenlast entscheidend. OpenAI wiederum meldete zuletzt hohe Umsätze, und die Branche kalkuliert parallel mit einem möglichen Börsengang. Diese Kombination aus Kapitalisierungserwartungen und Infrastrukturdynamik verstärkt den Druck: Modellverbesserungen müssen schneller in stabile, kontrollierte Deployments überführt werden, sonst bleibt der Mehrwert in der Praxis hinter den Sicherheits- und Budgetgrenzen zurück.
Genau an dieser Stelle kippt die Risikoabwägung in Richtung Security. Während KI-Agenten zunehmend Systemberechtigungen brauchen, entwickelt sich die Malware-Landschaft ebenfalls weiter. Sicherheitsforscher identifizierten für macOS einen neuen Infostealer namens „SHub Reaper“, der auf Social Engineering über das „applescript://“-Protokoll setzt und sich als legitimes Sicherheitsupdate tarnt. Nach erteilter Berechtigung sollen Passwörter, Browserdaten und Zugänge zu Kryptowährungs-Wallets abfließen – ein Angriffsmuster, das besonders bei Systemintegrationen mit Accessibility- und Screen-Rechten gefährlich ist. Gleichzeitig wurde „InvisibleFerret“ aktualisiert, eine Malware, die gezielt Entwicklerumgebungen trifft und CI/CD- und Signierschlüssel kompromittieren soll. Neu ist unter anderem der Umstieg auf Cython-kompilierte Binärdateien, um Erkennung zu erschweren. Für Unternehmen bedeutet das: Wer Agenten mit tiefen Rechten ausstattet, muss deren Rechteumfang, die Benutzerinteraktion und die Überwachung der Ausführung technisch absichern.
Als Gegenbewegung gewinnt Governance-Software an Gewicht. In der Praxis geht es darum, KI-Nutzung nicht nur „zu erlauben“, sondern messbar zu kontrollieren: Welche Agentenaktionen wurden gestartet, welche Daten wurden verarbeitet und wie lässt sich das mit Richtlinien und dem EU AI Act abgleichen? Tenable hat hierfür eine Compliance-API in seine Tenable-One-Plattform integriert, um die KI-Nutzung in Organisationen zu überwachen und Abweichungen früh sichtbar zu machen. Ergänzend erwarten viele Unternehmen, dass Governance-Frameworks auch für Operatoren, Audit-Trails und Incident-Response klar definieren, wie schnell Nutzerrechte reduziert, Workflows gestoppt und Nachweise bereitgestellt werden können. Hier entsteht ein neues Feld für Security-Teams: KI-Agenten werden zu einem „laufenden Prozess“, den man genauso überwachen muss wie andere High-Risk-Automationen.
Der Ausblick führt gleichzeitig zu einer zweiten Baustelle: dem Modellkern. Hinweise aus Codex-Logs sprechen über ein mögliches Flaggschiff-Modell mit Codenamen „iris-alpha“, vermutlich GPT-5.6, und deuten auf ein Kontextfenster von 1,5 Millionen Tokens hin – also ein Plus von 43 % gegenüber dem Vorgänger. Ein so großes Fenster würde es erlauben, größere Code-Repositorien, umfangreiche Dokumentationen und längere Arbeitskontexte deutlich stabiler im Agentenlauf zu halten. Für Unternehmen kann das Produktivitätsgewinne bringen, etwa bei Ticket-Historien, Architekturentscheidungen und mehrstufigen Refactorings. Gleichzeitig steigt die Bedeutung von Datenminimierung, Speicher- und Löschkonzepten sowie von Schutzmechanismen gegen exzessive Prompt-Leakage. Wenn OpenAI in den kommenden Monaten GPT-5.6 im Juni erwartet und parallel an der Agenten-Fähigkeit von Codex feilt, wird der Engpass weniger „Nur-Modelqualität“ sein, sondern die Fähigkeit, agentische Automatisierung in einer fragmentierten, regulierten Sicherheitslandschaft zuverlässig zu betreiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Codex-Update für macOS: Agenten-Features, neues Token-Fenster & Security-Risiken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Codex-Update für macOS: Agenten-Features, neues Token-Fenster & Security-Risiken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Codex-Update für macOS: Agenten-Features, neues Token-Fenster & Security-Risiken« bei Google Deutschland suchen, bei Bing oder Google News!