OpenAI macht Codex Auto-review für alle Nutzer kostenlos

OpenAI stellt Auto-review allen Nutzern kostenlos bereit, die Codex über ein ChatGPT-Konto verwenden. Die Prüfungen durch den zweiten KI-Agenten belasten das Nutzungskontingent des jeweiligen Tarifs nicht.

Kostenlos statt Teil des Nutzungskontingents

Auto-review selbst ist nicht neu. OpenAI führte den Modus bereits im April 2026 ein. Die aktuelle Änderung betrifft die Verfügbarkeit und Abrechnung. Damit können auch Nutzer mit einem kostenlosen ChatGPT-Konto die automatische Prüfung verwenden.

In der ChatGPT-Desktop-App lässt sich Auto-review unter »Einstellungen«, »Allgemein« und »Berechtigungen« aktivieren. Danach erscheint die Option »Für mich genehmigen« im Berechtigungsmenü unter dem Eingabefeld. In der Codex CLI ist sie über den Befehl `/permissions` erreichbar.

Der Modus richtet sich an längere Aufgaben, bei denen Codex Dateien bearbeitet, Befehle ausführt oder auf das Internet zugreifen muss. Anstatt den Nutzer bei jeder Überschreitung der Sandbox-Grenze zu unterbrechen, prüft ein separater KI-Agent die geplante Aktion. Routinearbeiten innerhalb der Sandbox laufen ohne diese zusätzliche Kontrolle weiter.

Zweiter Agent kontrolliert riskante Aktionen

Der Prüfer berücksichtigt den ursprünglichen Auftrag, die aktuelle Umgebung und mögliche Folgen. Er soll unter anderem Datenabfluss, Zugriffe auf Anmeldedaten, gefährliche Änderungen an Sicherheitseinstellungen und schwer rückgängig zu machende Löschaktionen verhindern. Eine Ablehnung enthält eine Begründung, damit Codex einen sicheren Weg suchen kann.

Bei OpenAI stoppen Sitzungen mit Auto-review rund 200-mal seltener für eine menschliche Freigabe. In einem Beispiel prüfte der zweite Agent 720 von 10.000 Aktionen außerhalb der Sandbox. Er genehmigte 713 und lehnte sieben ab. Vier davon führte Codex über eine sichere Alternative fort, bei drei musste ein Mensch entscheiden.

Auto-review gibt Codex keine zusätzlichen Rechte. Die Grenzen für Dateien, Netzwerk und Befehle bleiben bestehen. Der Modus entscheidet lediglich, wer Anfragen zum Überschreiten dieser Grenzen prüft.