Codex ist OpenAIs Agent, um Arbeit auf einem Computer zu erledigen, und wirbt 2026 offen um Menschen, die keinen Code schreiben: Er fragt nach der Art der Arbeit, bietet Plugins für Marketing und Finanzen, und Wissensarbeiter machen inzwischen rund ein Fünftel seiner Nutzer aus – mit dreimal schnellerem Wachstum als bei Entwicklern. ChatGPT Business ist der vorgesehene Weg für Teams: 20 $ pro Seat und Monat bei jährlicher Abrechnung (25 $ monatlich), Mindestabnahme zwei Seats, Codex inklusive. Ein Raum in muti ist die Alternative: Der Codex eines Entwicklers auf dessen Rechner, an den Marketing-Lead, Ops-Verantwortliche und Gründer Aufgaben aus Slack oder dem Web schicken können – während der Entwickler freigibt, was ausgeführt wird.
Wenn Ihr Team eine Person hat, die ständig in Codex arbeitet, und sechs, die dessen Ergebnisse wollen, kostet der Raum einen Seat statt sieben.
Ein Operations-Teammitglied hängt einen Anbieter-Export an und bittet den Codex-Agenten des Teams, Duplikate zu entfernen; die Anfrage läuft auf dem Mac mini des Entwicklers, und ein Shell-Befehl pausiert für den Entwickler mit Allow, Allow always und Deny.
Warum Codex für nicht-technische Teammitglieder schwieriger ist, als es aussieht
Codex ist für Marketing-Leute mittlerweile wirklich nutzbar. Schwierig ist alles drumherum:
- Ein Seat pro Person. Jede Person, die etwas anfragen möchte, braucht einen Business-Seat, einen Laptop mit installiertem und angemeldetem Codex und genug Geduld, um zu verstehen, wo die Dateien landen.
- Ein Rechner pro Person. Codex arbeitet in einem Verzeichnis auf einem Rechner. Auf dem Laptop der Marketing-Fachkraft liegen weder die Repositories noch die Datenexporte, API-Keys oder internen Tools, die für die Aufgabe nötig sind. Auf dem Rechner des Entwicklers schon.
- Berechtigungen pro Person. Jeder Seat entscheidet selbst, was Codex ausführen darf. Niemand ist involviert, wenn der Codex des Ops-Leads zu einem Löschbefehl ansetzt.
Der Raum nimmt alle drei Hürden. Die Arbeit läuft dort, wo Tools und Daten bereits liegen, unter dem Konto einer einzelnen Person – und diese Person kann Nein sagen.
Wie es für die anfragende Person aussieht
Mia aus dem Operations-Team öffnet Slack und schreibt dem Agenten, der dort einen eigenen Namen und Avatar hat, oder öffnet den Raum im Browser. Sie hängt den Anbieter-Export an und schreibt in normaler Sprache, was sie braucht. Nichts zu installieren, keine weiteren Logins neben dem Workspace, den sie ohnehin schon nutzt.
Dann sieht sie zu. Der Agent liest die Datei, schreibt ein kurzes Skript, führt es aus und pausiert beim Shell-Befehl, weil der Entwickler python3 für diesen Agenten noch nicht erlaubt hat. Der Entwickler erhält die Karte im Web, auf dem Smartphone oder in einer eigenen Slack-Direktnachricht und klickt auf Allow always. Das Skript läuft durch, die bereinigte CSV-Datei erscheint im Thread – und bei Mias nächster Anfrage pausiert nichts mehr.
Für Mia wurde Codex zu einer Kollegin oder einem Kollegen, dem man schreiben kann. Für den Entwickler blieb es sein eigenes Werkzeug.
Was beim Entwickler bleibt
- Der Account. Das Abonnement, der Login und der Codex-Client gehören dem Entwickler. Niemand sonst besitzt Zugangsdaten.
- Die Abgrenzung. Der Agent ist auf ein einzelnes Verzeichnis beschränkt. Mias Anfrage kann nicht auf andere Projekte, Schlüssel oder E-Mails des Entwicklers zugreifen. Räume greifen nicht ineinander über.
- Das Veto. Pushes auf gemeinsame Branches, destruktives Löschen, Rechteerweiterungen, Veröffentlichungen und alles, was Zugangsdaten-Pfade berührt, pausieren immer – und "Allow always" wird dafür niemals angeboten. Alles andere wird nach der ersten Freigabe zur Regel.
- Das Protokoll. Jede Anfrage hat eine ID, einen Anfragenden, einen Prüfenden, eine Tool-für-Tool-Timeline und Kosten. Wenn jemand fragt, was das Team letzten Monat mit Codex gemacht hat, ist die Antwort eine Seite, keine Schätzung.
Agent bearbeiten: das Arbeitsverzeichnis, auf das er beschränkt ist, sein Berechtigungsmodus und die durch Allow always erstellten Dauerregeln, jeweils widerrufbar.
Kosten für ein siebenköpfiges Team
Ein Entwickler, sechs anfragende Personen.
Der Entwickler wird mehr von seinem Tarif verbrauchen als zuvor, weil nun die Aufgaben von sechs Personen darüber laufen. Die Kosten pro Anfrage werden neben jeder Anfrage angezeigt, sodass niemand raten muss; wenn diese Aufgaben die eigene Arbeit des Entwicklers verdrängen, ist der Moment für einen zweiten Seat gekommen. Ein zweiter Seat, kein siebter.
Wo die Grenze verläuft
ChatGPT Business gibt es aus gutem Grund, und die Nutzungsbedingungen von OpenAI untersagen das Teilen von Zugangsdaten sowie den Weiterverkauf von Zugriffen. Ein Raum teilt keine Zugangsdaten: Der Entwickler meldet sich an, der Codex des Entwicklers läuft auf dessen Rechner, und die Anfragen anderer sind Aufgaben, die der Entwickler bewusst annimmt und jederzeit stoppen kann. Wenn aus Ihren sechs Anfragenden sechs tägliche Nutzer werden, kaufen Sie ihnen Seats – genau dafür ist dieser Tarif da. Wenn Sie Datenkontrollen auf Workspace-Ebene für jede Person benötigen, kaufen Sie Business. Der Raum ist für das Modell gedacht, das die meisten kleinen Teams tatsächlich haben: ein Instrument, viele Zuarbeiten.
Häufig gestellte Fragen
Benötigt die anfragende Person einen ChatGPT-Account? Nein. Sie benötigt einen muti-Account – oder einfach nur Slack, wenn der Agent dort als Bot eingerichtet ist.
Was kann der Agent von der Datei des Anfragenden sehen? Der Anhang wird für diese Anfrage in das Arbeitsverzeichnis des Agenten heruntergeladen und gelöscht, sobald die Anfrage abgeschlossen ist. Er verbleibt nicht auf dem Rechner.
Kann der Entwickler sehen, was angefragt wurde? Ja, alles: die Anfrage, die Timeline, das Ergebnis, die Kosten. Diese Transparenz ist Teil des Konzepts. Anfragende sehen nur die Räume, in denen sie Mitglied sind.
Funktioniert das nur mit Codex? Nein. Derselbe Raum führt auch Claude Code, Cursor, OpenCode und andere aus; siehe die günstigere Alternative zu Claude Team für die Claude-Variante dieser Rechnung.
Geben Sie Codex der einen Person, die es wirklich nutzt. Geben Sie den anderen sechs eine Möglichkeit, anzufragen.
Veröffentlicht am