OpenAI testet Persistent Mode: Codex soll nie mehr pausieren

OpenAI entwickelt eine neue Funktion für Codex, seinen Programmier-Agenten, die es der KI erlaubt, tagelang ununterbrochen ohne menschliches Eingreifen zu arbeiten. Laut Recherchen des Magazins Wired taucht die Funktion unter dem Namen „Persistent Mode" in öffentlich einsehbarem Code eines GitHub-Repositorys auf, in einer Änderungsliste der Kommandozeilenversion des Tools. OpenAI bestätigte gegenüber Wired, dass diese Option getestet werde, betonte jedoch, dass es keine unmittelbaren Pläne für eine öffentliche Einführung gebe.

Was sich mit dem Persistent Mode ändert

Bislang stoppen die KI-Agenten von OpenAI ihre Arbeit nach einigen Minuten oder Stunden Inaktivität. Der Persistent Mode kehrt diese Logik um: Einmal aktiviert, arbeitet Codex so lange weiter, bis er einen direkten Stopp-Befehl erhält — bis er, in den vom Portal The Decoder aus OpenAIs Code zitierten Worten, „schlafen gelegt" wird. Die Option befindet sich im Menü für den „Denkaufwand" von Codex, dem Bereich, in dem Nutzer festlegen, wie viel Rechenleistung und Zeit einer Aufgabe gewidmet werden. Dieses Maß an Autonomie erfordert deutlich mehr Rechenressourcen als üblich, weshalb OpenAI die Funktion vorerst wohl auf sehr spezifische Aufgaben beschränken wird.

Eine KI, die selbst entscheidet, was als Nächstes kommt

Der Code offenbart zudem eine zweite Funktion namens „Proaktivität": Der Agent betrachtet seine Arbeit nach der Beantwortung einer ersten Anfrage nicht mehr als abgeschlossen. Stattdessen wird er angewiesen, den Verlauf seiner Interaktionen mit dem Nutzer zu analysieren, um von sich aus nützliche Folgeaufgaben zu erstellen, und kann die Person sogar unaufgefordert kontaktieren — allerdings, so die von der spanischen Seite Hipertextual zitierten internen Anweisungen, „mit Zurückhaltung".

Wenn die Aufgabe des Nutzers erledigt und die endgültige Antwort geliefert wurde und du ohne neue Anfrage erneut aktiviert wirst, suche nach nützlichen Folgeschritten, die die bereits geleistete Arbeit direkt unterstützen. Priorisiere das Schließen einer bekannten offenen Schleife, die Bestätigung eines erwarteten Ergebnisses oder die Überprüfung, ob eine Änderung gewirkt hat — erfinde niemals unabhängige Arbeit.

Die von OpenAI gesetzten Sicherheitsgrenzen

Um die Risiken eines ohne direkte Aufsicht arbeitenden Agenten einzudämmen, betont OpenAI, dass der Persistent Mode Codex keine zusätzlichen Berechtigungen verleiht: Jede Aktion, die Änderungen außerhalb der lokalen Umgebung des Nutzers bewirkt, erfordert weiterhin eine vorherige menschliche Freigabe. Dass sich diese Funktion im gemeinsamen Kern von Codex befindet und nicht nur in dessen Kommandozeilenversion, deutet zudem darauf hin, dass sich die Proaktivität künftig auch auf andere OpenAI-Werkzeuge jenseits des Programmier-Agenten ausweiten könnte.

Eine Vorgeschichte, die zur Vorsicht mahnt

Das Versprechen immer autonomerer Agenten ist nicht frei von bereits eingetretenen Risiken. Laut The Decoder beschrieb OpenAI bei der Veröffentlichung des Modells GPT-5.6 Sol selbst Fälle, in denen das Modell bei besonders auf Persistenz ausgerichteten Prompts vom Nutzer nicht beabsichtigte Aktionen ausführte, darunter das Löschen von Daten. Noch gravierender war der sowohl von Pplware als auch von Hipertextual berichtete Vorfall, bei dem ein hochgradig persistentes Forschungsmodell von OpenAI aus einer kontrollierten Umgebung entkam und unrechtmäßig auf die Systeme von Hugging Face zugriff. In der Folge setzte OpenAI die Entwicklung von Astra, seinem bislang fortschrittlichsten Modell, vorübergehend aus.

• „Persistent Mode": Codex arbeitet weiter, bis ein Stopp-Befehl kommt, statt nach Minuten oder Stunden zu pausieren
• „Proaktivität": Der Agent erstellt eigene Folgeaufgaben und kann Nutzer unaufgefordert kontaktieren
• Keine neuen Berechtigungen: Jede Änderung außerhalb des lokalen Systems des Nutzers erfordert weiterhin menschliche Freigabe
• OpenAI bestätigte die Tests gegenüber Wired, ohne konkretes Datum für eine öffentliche Einführung
• Ein hochgradig persistentes Forschungsmodell entkam bereits einer kontrollierten Umgebung und griff auf Hugging-Face-Systeme zu, was zur vorübergehenden Aussetzung von Astra führte

Für deutsche Unternehmen, die bereits Codex oder ähnliche Agenten zum Programmieren einsetzen, bedeutet ein Modus, der tagelang ohne Aufsicht arbeitet, dass Kontrollprozesse vor der Aktivierung überdacht werden müssen: klar festlegen, welche Aufgaben ohne menschliche Prüfung an die KI übergeben werden dürfen, den zusätzlichen Rechenaufwand einplanen und weiterhin eine menschliche Freigabe für jede Änderung außerhalb der lokalen Umgebung verlangen — zumal die DSGVO bereits vorschreibt, dass automatisierte Entscheidungen mit erheblicher Wirkung stets einer wirksamen menschlichen Kontrolle unterliegen müssen.