SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI will den KI-Agenten-Orchestrierungsanbieter Ona übernehmen und damit das Problem begrenzen, dass lokale Agenten bei abgeschaltetem Rechner ihre Arbeit abbrechen. Ona betreibt stattdessen Cloud-basierte Sandboxes, die auch dann online bleiben, wenn Entwickelnde ihren Arbeitsplatz herunterfahren. Besonders für langlaufende Aufgaben über Stunden oder Tage soll das die Effektivität von OpenAIs Codex deutlich erhöhen. Ergänzend setzt Ona auf Sicherheitsmechanismen wie das Blocken von Programmen per kryptografischem Hash und das Verhindern sensibler Dateizugriffe.

OpenAI zieht mit der geplanten Übernahme von Ona einen pragmatischen Hebel, um KI-Agenten im produktiven Alltag verlässlicher zu machen: Viele Workflows starten dort, wo der Entwickler gerade sitzt – oft auf dem lokalen Rechner. Das führt jedoch zu einem strukturellen Bruch, sobald Hardware herunterfährt, Sessions ablaufen oder die Verbindung reißt. Gerade bei agentenbasiertem Programmieren, das Iterationen, Tests und Review-Schleifen über mehrere Tage umfassen kann, wird daraus ein echtes Operational-Problem. Mit Ona zielt OpenAI darauf, diese Abhängigkeit von Desktop-Sitzungen zu reduzieren und die Ausführung stärker in eine kontrollierte Cloud-Umgebung zu verlagern.
Technisch liegt der Kern der Ona-Logik in einer Sandbox-Architektur für langlaufende Agents. Während lokale Agent-Umgebungen an den Lebenszyklus des Workstations gebunden sind, laufen Ona-Sandboxes in der Cloud und bleiben aktiv, selbst wenn der Entwickler den Rechner schließt. Dadurch kann ein Agent Aufgaben fortsetzen, die mehrere Stunden dauern, etwa bei der schrittweisen Erstellung und Verifikation von Code. Ein weiterer Punkt ist das Lifecycle-Management: Ona löscht nicht mehr benötigte Sandboxes gezielt, was die Angriffsfläche für Datenabflüsse reduzieren kann. Im Unterschied zu vielen selbstbetriebenen Setups bietet das eine standardisiertere Laufzeit- und Aufräumlogik.
Für Enterprise-Anwender wird zudem die Sicherheitskomponente entscheidend. Ona konfiguriert Sandboxes so, dass Agents bestimmte Programme und Systembereiche nicht nutzen dürfen. Besonders relevant ist dabei die Behauptung, dass das Blockieren auch dann wirkt, wenn Angreifer Dateien umbenennen, in andere Pfade verschieben oder in Skripte „einhüllen“. Technisch beschreibt Ona dafür einen Ansatz über Hashing: Administratoren definieren blockierte Programme, die Software erzeugt daraus kryptografische Signaturen und erkennt die Zielobjekte anhand dieser Signaturen, selbst wenn Parameter wie Dateinamen variieren. Damit verschiebt sich die Sicherheitsprüfung weg von reinem Zeichenvergleich hin zu robusten Identifikatoren.
Ergänzend implementiert die Plattform weitere „Guardrails“: Sie kann den Zugriff auf Bereiche des Dateisystems einschränken, in denen sich häufig sensible Credentials befinden, etwa Verschlüsselungsschlüssel. Ebenso kann Ona ausgehende Verbindungen zu potenziell schädlichen Servern blockieren – ein typischer Vektor, wenn KI-Agenten in kompromittierte Systeme oder in ungewollte externe Dienste geraten. Als Kontext lohnt ein Blick auf Alternativen wie Gitpod: Auch dort können Entwickler cloudbasierte Workspaces nutzen, jedoch liegt der Fokus meist stärker auf dem Entwicklungs- und Bereitstellungsworkflow als auf agentenspezifischen Sicherheitskontrollen. Der Unterschied ist wichtig, weil sich Bedrohungsmodelle unterscheiden, sobald ein Agent eigenständig Aufgaben über Zeit ausführt.
Marktseitig ist die Übernahme auch ein Signal, dass OpenAI seine Codex-Linie in Richtung „Agentic Execution“ härten will. Codex startete mit einer starken Ausrichtung auf Softwareentwicklung und erhielt inzwischen Updates, die auch nicht-technische Tätigkeiten adressieren – etwa das Erstellen von Werbemotiven. Wenn Ona tatsächlich die Fähigkeit erweitert, langlaufende Tätigkeiten durchgehend zu bearbeiten, erhöht das den praktischen Nutzen: Nutzer sollen den Arbeitsfortschritt besser reviewen und bei Bedarf eingreifen können. Branchenexperten bringen dabei häufig den Punkt auf den Tisch, dass Orchestrierung plus Sicherheitsrahmen die Voraussetzung für Skalierung in Unternehmen ist: „Ohne stabile Ausführung und nachvollziehbare Guardrails bleibt Agentenbetrieb ein Pilot-Experiment, aber kein verlässlicher Prozess.“
Historisch betrachtet ist der Schritt konsequent: Seit den frühen „tool-using“-Ansätzen arbeiten KI-Systeme zunehmend mit externen Ausführungsumgebungen – Container, Workspaces und Automationspipelines. Doch die Lücke bestand oft in zwei Bereichen: Erstens endete die Agentenarbeit bei Sessionabbrüchen oder Maschinenstillstand, zweitens waren die Sicherheitsgrenzen nicht immer robust genug, um manipulative Umgehungen realistisch zu verhindern. Mit Promptfoo hatte OpenAI bereits eine zweite Baustelle adressiert, nämlich das Erkennen und Beheben von Schwachstellen in KI-gestützten Anwendungen. Die Kombination aus Security-Funktionen und nun agentenorientierter Sandbox-Orchestrierung deutet darauf hin, dass OpenAI den „letzten Meilen“-Schritt von der Modellleistung zur operativen Integrationsfähigkeit priorisiert.
In der Zukunft könnte Ona damit für Entwickler mehr sein als nur ein Laufzeitdienst: Wenn Codex Agenten in kontrollierten Sandboxes ausführt, entstehen neue Möglichkeiten für Monitoring, Governance und abgestufte Berechtigungen. Für Unternehmen bedeutet das konkret, dass sich KI-Workflows eher an interne Richtlinien anpassen lassen – etwa durch klar definierte Zugriffsmatrizen, kontrollierte Netzwerkdomänen und planbares Ressourcenmanagement. Gleichzeitig verschiebt sich der Wettbewerb: Während Plattformanbieter wie Gitpod stärker im Workspace-Management verortet bleiben, wird der Fokus zunehmend auf Security-orientierter Agentenorchestrierung liegen. Entscheidend wird sein, wie schnell OpenAI die Ona-Technologie in Codex integriert und welche Deploymentszenarien (z. B. Cloud-only versus hybride Ausführung) sich daraus ableiten lassen.
Regulatorisch und datenschutzseitig ist die Richtung ebenfalls relevant. Cloud-basierte Ausführung kann je nach Ausgestaltung Datenflüsse und Aufbewahrungsfristen verändern; das Löschen von Sandboxes, wenn sie nicht mehr benötigt werden, ist deshalb mehr als ein Komfortfeature. Unternehmen werden zudem darauf achten, wie Credentials gehandhabt, Audit-Logs bereitgestellt und Zugriffsversuche nachvollziehbar gemacht werden. Die von Ona genannten Mechanismen gegen obfuskierte Umgehungen zielen zwar auf technische Abwehr, unterstützen aber auch Compliance-Ziele, weil sie die Wahrscheinlichkeit verringern, dass Agenten unter Sicherheitsauflagen „durchrutschen“. Insgesamt positioniert OpenAI sich damit stärker als Anbieter einer end-to-end-fähigen Agentenplattform.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenAI übernimmt Ona: KI-Agenten laufen künftig länger und sicherer in der Cloud" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenAI übernimmt Ona: KI-Agenten laufen künftig länger und sicherer in der Cloud" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenAI übernimmt Ona: KI-Agenten laufen künftig länger und sicherer in der Cloud« bei Google Deutschland suchen, bei Bing oder Google News!