Codex

Codex ist OpenAIs agentisches Coding-Werkzeug (die 2025 neu gestartete Generation, nicht das alte Codex-API-Modell von 2021). Es bündelt mehrere Oberflächen unter einem Konto: eine Kommandozeile (CLI), eine IDE-Erweiterung, einen Cloud-Agenten, der Aufgaben asynchron in einer abgeschotteten Umgebung bearbeitet, sowie eine Desktop-App (macOS/Windows, mit Git-Worktree-Unterstützung).

Der Cloud-Agent liest das Repository, ändert Code, führt Tests aus und liefert das Ergebnis zurück – auch wenn der eigene Rechner längst aus ist. Codex läuft auf OpenAIs eigenen Modellen und ist in die kostenpflichtigen ChatGPT-Tarife sowie die API eingebunden.

Seit Juni 2026 kann die macOS-App vorgeführte Arbeitsabläufe per „Record & Replay“ in wiederverwendbare Skills umwandeln und auf Zuruf wiederholen (aktiviertes Computer Use vorausgesetzt). Die Funktion ist zum Start nicht im Europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz verfügbar.

Seit dem 13. August 2026 speist zusätzlich „Computer History“ Kontext ein: Die ChatGPT-Desktop-App unter macOS verwandelt die Aktivität über Apps und Websites hinweg in Erinnerungen und eine Zeitleiste, die ChatGPT und Codex nutzen können. Erfasst werden Interaktionsereignisse aus den macOS-Bedienungshilfen (Klicks, Tastatureingaben, Tastenkürzel, App-Wechsel), ausdrücklich nicht Screenshots, Bildschirmaufnahmen, Mikrofon, Systemton und privates Browsen; die Erinnerungen liegen als Klartext-Dateien lokal. Die Funktion löst die screenshot-basierte Codex-Forschungsvorschau „Chronicle“ ab, ist standardmäßig aus und in Business-/Enterprise-Arbeitsbereichen erst nach Freigabe durch einen Administrator nutzbar. Auch sie ist zum Start im Europäischen Wirtschaftsraum, in der Schweiz und in Großbritannien nicht verfügbar – dasselbe Muster wie bei Record & Replay.

Ebenfalls seit Anfang Juni 2026 verschlüsselt Codex die Nachrichten zwischen Haupt- und Unteragenten (MultiAgentV2): Der Auftragstext von `spawn_agent`, `send_message` und `followup_task` liegt in der lokalen Sitzungshistorie nur noch als Chiffrat vor. Wer mehrstufige Agentenläufe protokollieren oder debuggen will, kann damit nicht mehr nachvollziehen, welche Teilaufgabe ein Unteragent erhalten hat. Einen Grund hat OpenAI bislang nicht genannt.

Neben dem Coding-Agenten führt OpenAI unter derselben Marke das Sicherheits-Werkzeug Codex Security (intern zuvor „Aardvark“), das Repositories auf Schwachstellen prüft und Patches vorschlägt. Seit dem 29. Juli 2026 liegen dessen Kommandozeile und TypeScript-SDK unter Apache-2.0 auf GitHub (`npm install @openai/codex-security`, Node.js 22+ und Python 3.10+). Offen ist damit aber nur der Client: Der eigentliche Scan läuft gegen den zugangsbeschränkten Codex-Security-Dienst – Anmeldung per ChatGPT-Konto oder `OPENAI_API_KEY`, Beta-Status, teils erst nach freigeschaltetem „Trusted Access for Cyber“.

Zum Kontingent: Im ChatGPT-Plus-Tarif gilt für Codex (und ChatGPT Work) neben dem Wochenlimit wieder ein Fünf-Stunden-Fenster. OpenAI hatte es im Juli 2026 vorübergehend ausgesetzt und aktiviert es Ende August 2026 erneut; die Pro-Tarife zu 100 und 200 US-Dollar bleiben davon befreit. Den Stichtag geben die Berichte unterschiedlich an (9to5Mac 25.08.2026, heise und t3n 26.08.2026) – die Ankündigung selbst ist ein X-Beitrag des zuständigen OpenAI-Verantwortlichen Thibault Sottiaux, der für uns nicht abrufbar war. Den 200-Dollar-Pro-Tarif, seit dem 10. September 2026 für Neukunden geschlossen, öffnet OpenAI laut Sottiaux am 30. September 2026 wieder – mit neu berechnetem Kontingent, das zu API-Listenpreisen nur noch halb so viel Nutzung je Dollar ergibt wie im bisherigen 200-Dollar-Tarif. Das Fünf-Stunden-Fenster will OpenAI dort nicht wieder einführen.

Plugin4Shell: Codex war bis Version 0.146.0 von derselben Lücke betroffen wie Claude Code, GitHub Copilot und die Gemini CLI – der Agent checkte Plugin-Code zu einem festgelegten Commit-Hash aus, prüfte danach aber nicht nach, ob dieser Stand ankam. Die Sicherheitsfirma Air Security meldete das im Juni 2026 und legte es am 17. September 2026 offen; Version 0.146.0 wurde am 12. August 2026 als repariert verifiziert.