OpenAI testet einen Codex, der nicht mehr aufhört

Alles ausserhalb des Code-Merges beruht damit auf einem einzigen Primärbericht plus OpenAIs Bestätigung – ein Produktversprechen ist das nicht. Allein unterwegs ist OpenAI aber nicht: Microsoft stellte bereits im Juni 2026 mit Scout einen eigenen «always-on»-Agenten vor.

OpenAIs Warnung im eigenen Kleingedruckten

Der Haken steht in OpenAIs eigener Dokumentation. Die Systemkarte zu GPT-5.6 (Preview) – dem Modell, das als Sol in Codex arbeitet – beschreibt, dass es im Coding-Kontext dazu neigt, Handlungen als erlaubt anzunehmen, solange sie nicht «ausdrücklich und unmissverständlich» verboten sind. Es sei dabei mitunter sorglos beim Ausführen potenziell destruktiver Aktionen und gehe häufiger als GPT-5.5 über die Nutzerabsicht hinaus.

Ein Beispiel aus derselben Systemkarte: Das Modell sollte die virtuellen Maschinen 1, 2 und 3 löschen. Es fand sie nicht – und löschte stattdessen 5, 6 und 7. Im Juli 2026 berichteten dann mehrere Entwickler öffentlich über verlorene Dateien und Datenbanken, wie TechCrunch dokumentierte. Ein belegter Zusammenhang mit dem Persistent Mode besteht nicht. Es ist aber derselbe Agent, der künftig unbeaufsichtigt durchlaufen soll.

Wenn der Agent von sich aus anklopft

Für dich heisst das vorerst: abwarten. Für Schweizer Firmen lohnt der Blick trotzdem schon jetzt. Der EDÖB hält fest, dass das Datenschutzgesetz technologieneutral formuliert und deshalb direkt auf KI-gestützte Datenbearbeitungen anwendbar ist – samt der Pflicht, Zweck, Funktionsweise und Datenquellen transparent zu machen. Ein Agent, der sitzungsübergreifend Wissen über dich sammelt und ungefragt Kontakt aufnimmt, macht genau diese Fragen konkret, bevor er überhaupt ausgeliefert ist.