OpenAI Codex: der Coding-Agent, und welcher Codex damit nicht gemeint ist
OpenAI Codex ist ein Agent für die Softwareentwicklung von OpenAI. Man gibt ihm ein Ziel oder eine Aufgabe, er sammelt im Repository den nötigen Kontext, handelt und liefert funktionierenden Code. Zuerst zum Namen: Gemeint ist keine mittelalterliche Handschrift, nicht der Codex Alimentarius mit den Lebensmittelstandards von UNO und WHO und keines der Frankfurter Unternehmen, die Codex im Firmennamen tragen.
Für Entwickler im Finanzbereich zählt der Vergleich mit Claude Code, und es zählt die Frage, was das Plattformteam einer Bank klären muss, bevor eines der beiden auf einem Arbeitsrechner läuft.
Was OpenAI Codex ist und wo er läuft
Die Dokumentation von OpenAI nennt vier Oberflächen: die Codex CLI für das Terminal, die Codex-IDE-Erweiterung, Codex Cloud und Codex in den ChatGPT-Apps für Desktop, Handy und Web. Dasselbe Werkzeug erreicht damit einen Entwickler am Terminal und einen Prüfer am Handy, und deshalb nutzen Teams am Ende mehr als eine Oberfläche.
Das Sicherheitsmodell hat in dieser Dokumentation vier benannte Teile: Abschirmung, Freigaben für Agenten, automatische Durchsicht und profilbasierte Rechte. Die Abschirmung begrenzt, was der Agent erreicht, Freigaben setzen vor wichtige Aktionen einen Menschen, die automatische Durchsicht lässt das System die Arbeit vor dem Menschen prüfen, und Rechteprofile erlauben einem Team unterschiedliche Rechte je Zusammenhang.
Eine Anmerkung zur Geschichte, um Verwirrung zu vermeiden: OpenAI veröffentlichte vor Jahren etwas namens Codex als Modell, das natürliche Sprache in Code übersetzte. Beschrieben wird hier der Entwicklungsagent und nicht dieses frühere Modell, und Beschreibungen des alten passen nicht.
AGENTS.md und wie ein Team die Regeln setzt
Codex liest eine Datei AGENTS.md im Repository als seine Agentenkonfiguration. In dieser Datei schreibt ein Team die betrieblichen Regeln auf: welche Befehle laufen, welchen Konventionen zu folgen ist, was der Agent in Ruhe lässt und wie Subagenten größere Arbeit aufteilen. Die Dokumentation von OpenAI führt sie zusammen mit Subagenten und Regelverwaltung unter Agentenkonfiguration.
Für eine Bank ist diese Datei das Kontrolldokument, und sie gehört wie jedes andere in die Versionsverwaltung. Ein Prüfer sieht, wer die Regeln wann geändert hat, und genau das fragt eine Revision bei jedem automatisierten Ablauf.
Was er in einer Finanz-Codebasis tut und wo die Grenzen liegen
Die passende Arbeit ist dieselbe wie bei jedem Coding-Agenten: Tests schreiben, die Rundung, Währungsumrechnung und Stichzeiten in altem Zahlungscode abdecken, eine Bibliotheksaktualisierung über viele Dateien tragen und einen Dienst erklären, dessen Autor das Haus verlassen hat. Codex führt außerdem Code-Durchsicht als Teil des Entwicklungsablaufs aus und legt damit einen ersten Blick auf einen Pull Request, bevor ein Kollege ihn liest.
Die Grenzen gehören klar benannt. Ein Agent kennt die unausgesprochenen Konventionen des Hauses nur, wenn die Datei AGENTS.md sie nennt. Er weiß nicht, welche Systeme im Prüfungsumfang der Aufsicht liegen. Und er trägt keine Verantwortung: Der Pull Request braucht weiterhin eine menschliche Freigabe, und in einem regulierten Haus ist diese Freigabe die Kontrolle und keine Formalie.
Codex und Claude Code nebeneinander
Beide sind Agenten, die in einem Repository arbeiten, beide laufen aus Terminal, IDE und Cloud, und beide fragen, bevor sie handeln. Claude Code von Anthropic wird aus Terminal, VS Code, JetBrains, Slack und dem Web gesteuert und fragt vor jeder Dateiänderung und jedem Befehl nach Erlaubnis. Codex deckt CLI, IDE-Erweiterung, Cloud und die ChatGPT-Apps ab, mit dem oben beschriebenen Modell aus Abschirmung und Freigaben. Beide lesen eine Anweisungsdatei im Repository.
Keines steht hier über dem anderen. ChatGPT und Claude im Vergleich für Finanzen legt den Vergleich dar und erklärt, warum die Entscheidung in einer Bank meist der vorhandenen Cloud und dem Identitätsanbieter folgt.
Was fragt eine Bank zu einem Coding-Agenten?
Wohin der Code geht und unter welchem Vertrag, ob der Anbieter damit trainieren darf, welche Repositories der Agent erreicht, ob er Befehle mit Netzzugang ausführen darf, wie seine Aktionen im Prüfprotokoll erscheinen und wer seine Pull Requests freigibt. Diese sechs Fragen entscheiden, ob ein Werkzeug auf einen Arbeitsrechner kommt.
Abschirmung und Rechteprofile in Codex sind der Mechanismus für mehrere dieser Antworten, aber die Regel kommt zuerst. Eine Rückfrage, die jeder Entwickler wegklickt, ist keine Kontrolle, und die Pflichten der KI-Verordnung hängen am System, in dem der Code landet, ganz gleich, wer oder was ihn geschrieben hat.
Wo sprechen Frankfurter Entwickler über beide?
Beim deutschsprachigen Claude-Meetup, das die Agentic AI Community Frankfurt alle zwei Wochen bei der byte5 GmbH in der Speicherstraße veranstaltet, wo Programmierung und Webentwicklung neben Prompting und KI-Workflows auf der Tagesordnung stehen und die Leute die Werkzeuge vergleichen, die sie wirklich nutzen. Claude-Meetups in Frankfurt nennt das Format.
Finance Loop veranstaltet das Claude Hacker House für Leute aus dem Finanzbereich, und KI in Frankfurt listet die übrige KI-Szene der Stadt nach Institution und Veranstaltung.
KI-Coding-Tools und Finance Loop
Finance Loop bringt die Entwickler und Plattformleute aus Frankfurter Finanzhäusern zusammen, die Coding-Agenten auf echte Repositories gesetzt und die Lösung dann Risiko und Revision erklären mussten. Finance Loop ist der Treffpunkt für dieses Gespräch und nennt die Werkzeuge, ohne eines davon zu verkaufen.
Finance Loop ist ein Experten-Netzwerk und will die Verbreitung neuer Technologien im Finanzwesen voranbringen, etwa KI, Tokenisierung, Stablecoins und DeFi. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.