Das größte Problem von KI-Agenten ist nicht, ob sie arbeiten können, sondern ob man sie arbeiten lassen darf
Im vergangenen Jahr gab es zahlreiche Geschichten über KI-Agenten, die "außer Kontrolle" gerieten: Sie haben E-Mails gesendet, die nicht gesendet werden sollten, Dateien gelöscht, die nicht gelöscht werden sollten, und aus einer kleinen Aufgabe eine Reihe von Nebenwirkungen gemacht.
Das liegt nicht daran, dass das Modell nicht intelligent genug ist, sondern daran, dass die Ausführungsumgebung keine Sicherheitsgrenzen hat.
Das am 15. April aktualisierte Agents SDK von OpenAI adressiert genau dieses Problem: Es führt eine Sandbox-Mechanik ein, die den Agenten in einer isolierten Rechenumgebung ausführt, sodass er keinen Zugriff auf Dateien und Tools hat, die er nicht berühren sollte.
Wie die Sandbox funktioniert
Einfach ausgedrückt: Der Agent wird auf einen "Arbeitsbereich" beschränkt, kann nur auf explizit erlaubte Dateien und Codepfade zugreifen und kann nicht mit anderen Teilen des Hostsystems interagieren.
Das SDK unterstützt jetzt mehrere Drittanbieter-Sandbox-Dienste. Unternehmen können ihre eigene Infrastruktur mitbringen oder direkt auf die folgenden Plattformen zugreifen:
| Sandbox-Anbieter | Merkmale |
|---|---|
| Cloudflare | Edge Computing, niedrige Latenz |
| Vercel | Frontend-freundlich, Funktions-Sandbox |
| E2B | Fokus auf KI-Codeausführung |
| Modal | Elastische Rechenleistung |
| Daytona | Isolation der Entwicklungsumgebung |
| Runloop | Enterprise-Workflows |
| Blaxel | Speziell für KI-Agenten |
Welchen Anbieter Sie wählen, hängt von Ihrem bestehenden Technologie-Stack ab; die meisten Teams sollten eine passende Lösung finden.
Was gibt es sonst noch Neues
Neben der Sandbox bringt dieses Update auch:
- Modell-natives Harness: Unterstützt Agenten bei der Ausführung von langkettigen Aufgaben über mehrere Schritte hinweg zwischen Dateien, Code und Tools, nicht nur bei Einzelinteraktionen
- Unterstützung für Sub-Agenten (Roadmap): In Zukunft können Agenten in mehrere Unteraufgaben aufgeteilt und parallel ausgeführt werden
- Code-Modus (Roadmap): Ein spezielles Agentenverhaltensmuster, das besser für die Codeausführung geeignet ist
Karan Sharma vom OpenAI-Produktteam sagte, sie möchten, dass Entwickler "mit unserem Harness und ihrer eigenen Infrastruktur langlebige Agenten bauen".
Welche Einschränkungen gibt es
Derzeit gibt es nur eine Python-Version, die TypeScript-Unterstützung ist auf der Roadmap, aber ohne konkreten Zeitplan.
Das ist für frontend-dominierte Teams unpraktisch, aber für Backend- und Data-Engineering-Teams kein großes Problem.
Preislich wird nach der Standard-API abgerechnet, es fallen keine zusätzlichen Gebühren an.
Warum das beachtenswert ist
Auf dem Agenten-Parcours hat Anthropic Managed Agents, Microsoft hat das AutoGen-Framework, und das vorherige SDK von OpenAI war relativ rudimentär.
Nach diesem Update hat die Agenten-Infrastruktur von OpenAI endlich grundlegende Enterprise-Sicherheitsfunktionen — die Sandbox-Mechanik ist eine notwendige Bedingung für die Produktionsbereitstellung; ohne sie würden Unternehmen es nicht wagen, Agenten in kritische Prozesse zu integrieren.
Der Zeitpunkt ist auch interessant: Zur gleichen Zeit, als Anthropic Claude Managed Agents in Unternehmen einführt, wirkt dieser Schritt von OpenAI eher wie ein defensives Update als ein Angriff. Aber für Entwickler ist es gut, dass beide Seiten ernsthaft an der Agenten-Infrastruktur arbeiten.
Quellenangabe: OpenAI updates its Agents SDK to help enterprises build safer,CocoLoop、 more capable agents（TechCrunch）