ChatGPT Work entmystifiziert: Was hinter OpenAIs verwirrendem Produkt steckt
Understanding ChatGPT Work
Seit Juli 2026 bietet OpenAI mit ChatGPT Work ein mächtiges, aber verwirrendes Produkt an. Simon Willison hat es analysiert und zeigt: Es gibt zwei Varianten – Work Cloud im Browser und Work Local in der Desktop-App. Die Cloud-Version kann mit Internetzugang Code ausführen, einen Headless-Chrome-Browser steuern, einen persistenten Dateispeicher nutzen und komplette Websites über Cloudflare Workers deployen. Zudem lassen sich Sub-Agenten und geplante Automatisierungen einsetzen. Der Artikel beleuchtet die Unterschiede zu ChatGPT Chat und die Sicherheitsrisiken.
ChatGPT Work vereint alle drei Komponenten des „lethal trifecta“: Zugriff auf private Daten, Exposition gegenüber unvertrauten Inhalten und eine Möglichkeit, gestohlene Informationen an einen Angreifer zu übermitteln.
- tristanj
Ich glaube, die meisten Leute unterschätzen die ChatGPT Work/Codex Computer-Use-Funktion. Sie ist unglaublich nützlich. Ich kann mich von der App aus einwählen, ihr per Sprache Anweisungen geben und sie dann im Hintergrund arbeiten lassen. Wenn ich ihr sage: "Entwirf eine Antwort auf diese E-Mail (auf die sie über den Gmail-Connector Zugriff hat) und füge die neuesten Dokumente bei" oder "Fülle dieses mehrstufige elektronische Reisegenehmigungsformular aus, indem du meine im Ordner gespeicherten Passdateien verwendest", fragt sie einfach nach den relevanten Informationen und erledigt den Rest. Sie öffnet ihren internen Webbrowser und füllt die Formulare programmatisch aus.
Sie erledigt die Aufgabe in 5-10 Minuten. Es ist etwas langsam, da ich nicht extra für den Ultrafast-Modus bezahle, aber sie bekommt die Arbeit erledigt. Das befreit das Gehirn für andere Aufgaben.
Es ist genau wie Vibe Coding, nur für Computeraufgaben.
- simonjgreen
Hier fehlt die Marketing-Positionierung. Claude hat Anfang dieses Jahres sehr schnell an Boden im Business-/Enterprise-Bereich gewonnen, wobei Claude Cowork diese Entwicklung anführte. Es war so erfolgreich, dass Microsoft die Claude-Cowork-IP lizenzierte und als Copilot Cowork umbenannte (hat es so etwas schon einmal gegeben?!). ChatGPT Work wurde meiner Meinung nach weitgehend durch Panik bei OpenAI angetrieben, dass man gegenüber Anthropic an Marktinteresse, LinkedIn-Zeitgeist und Aufmerksamkeit verlor. ChatGPT war der De-facto-Standard, fast schon eine Gattungsmarke im Geschäftsleben, und man wurde bequem. Claude Cowork fraß ihnen das Mittagessen weg. Die Art, wie Anthropic mit ihrer Positionierung auf Finanzteams, Rechtsteams und Vertriebsteams zielte, war absolutes Produktmarketing-Genie.
ChatGPT Work versucht, etwas von diesem Zauber zurückzugewinnen, den Claude Cowork seinen Benutzern bietet und der so schwer prägnant zu erklären ist.
- gruntled-worker
> Mein tödliches Trio-Modell warnt vor den Risiken, die jedem Agentensystem innewohnen, das den Zugriff auf private Daten mit der Exposition gegenüber nicht vertrauenswürdigen Inhalten und einer Möglichkeit, gestohlene Informationen an einen Angreifer zu kommunizieren, kombiniert.
> ChatGPT Work vereint alle drei!
Das ChatGPT-Work-Modell würde sich für mich tatsächlich sicherer anfühlen, wenn sie eine Datenschutzgrenze zwischen dem Container-verwaltenden Agenten (Browser-Betreiber/VM-Manager/Code-Ausführer usw.) und dem Chatbot-Agenten schaffen würden. Anstatt dass ich vertrauliche Dinge nicht in den Chatbot tippe, um sie nicht in meinem Verlauf zu haben, würde der Chatbot meinen Verlauf vor dem Container-Agenten geheim halten, außer auf einer Need-to-know-Basis. Das würde das "Zugriff auf private Daten" aus dem Trio des Containers entfernen.
Natürlich nicht perfekt sicher, nur sicherer. Besonders, wenn ich die Protokolle zwischen den beiden Agenten überprüfen könnte.
- simonw
Ich habe den Artikel gerade aktualisiert und auf diese Seite verlinkt: https://codex-tool-reference.simonw.chatgpt.site/
Die ich mit diesem Prompt in einer frischen Work-Sitzung erstellt habe:
> Erstelle eine Website, die alle deine Tools auflistet - ordentlich nach Kategorien gruppiert - und für jedes erklärt, was es tut. Versuche, Argumente und Tool-Beschreibungen möglichst exakt zu duplizieren. Das Design sollte wie technische Dokumentation sein, mit minimalem Schnickschnack.
UPDATE: Ich habe sie auch alle verfügbaren Skills hinzufügen lassen. Das löste ein Rätsel: Ich sah kein Tool zur Steuerung des Headless-Browsers. Es stellte sich heraus, dass das von einem Skill übernommen wird, der erklärt, wie man den Browser über sein Node.js-REPL-Tool ausführt: https://codex-tool-reference.simonw.chatgpt.site/skills/cont...
- agentdev001
Codex im ChatGPT-Desktop + 5.6Sol ist mein täglicher Begleiter für Nicht-Coding-Dinge, und es ist großartig. Übrigens habe ich nicht erkundet, was Codex- und Work-Modi unterscheidet - Simon stellt fest, dass Work 'sich eher wie normales Codex mit neuem Anstrich anfühlt'. OpenAI scheint zu sagen, dass sie jeweils für SWDev und allgemeine Wissensarbeit 'optimiert' sind, aber zwischen den Zeilen gelesen - ich vermute, dass es tatsächlich auf einen Reskin hinausläuft.
Ich bin seit den letzten 6 Monaten der Meinung, dass diese Produktkategorie* etwas sein wird, das Bestand hat. Ich denke wirklich, dass OpenAI und Anthropic den Ball völlig fallen gelassen haben, was die saubere Platzierung ihrer jeweiligen Desktop-Apps vor dem Enterprise-Business-Nutzer angeht. Beide sind früh gesprungen und haben versucht, ihren Sprung im Nachhinein zu korrigieren, indem sie MVP (Work, Cowork) in ihre bestehende App integriert haben.
Inzwischen vermute ich, dass der Business-Nutzer sich eingeprägt hat: 'das Claude-Ding ist nur die Chat-App, aus der ich Sachen herauskopiere, es war irgendwie nervig'. OAI+Ant müssen wirklich neu anfangen und ChatGPT/Claude Desktop schamlos als neues Produkt neu auf den Markt bringen - und es als glänzende neue Lösung für alles vermarkten.
Ich möchte auch sagen, dass MCP (jetzt, wo es zustandslos ist) ein massiver Fehler war. Nicht dass MCP nicht seine Nische hätte, aber es dominierte völlig die Ätherwellen der KI für Unternehmen. Die Leute fanden es verwirrend, und es wurde von den großen Labors nicht reibungslos übernommen. Ich erinnere mich deutlich an Ende letzten Jahres, dass keiner von beiden einen Client hatte, der lokale MCP-Server unterstützte - obwohl der Hype [...]
- xatxat
Ich habe kürzlich herausgefunden, dass ich ChatGPT Work auf meinem Pixel-Telefon verwenden kann, um native Android-Apps zu erstellen. Es baut die App und man kann dann direkt die APK herunterladen/installieren. Jetzt baue ich einfach kleine Utility-Apps unterwegs, wann immer ich sie brauche :)
- coder-pm
Nicht-Entwickler, die etwas ausführen, sind sich möglicherweise nicht bewusst, dass die Programme lokal laufen und die eigentliche Maschine berühren. Entwickler wissen, dass sie vorsichtig sein müssen, aber normale Benutzer werden nicht einmal wissen, dass es ihre Maschine, ihr Dateisystem berührt und möglicherweise sogar die Anmeldeinformationen (dank Reasoning) berührt.
Die richtige Lösung ist, echte Grenzen zu setzen und den Zugriff der Agenten zu begrenzen. Wir sollten niemals darauf vertrauen, dass es verbotene Orte nicht berührt.
Grundsätzlich finde ich diese Benennung 'Work lokal' vs. 'Work Cloud' verwirrend; Benutzer werden nicht wissen, ob es ihre Dateien in der Sandbox-Cloud oder lokal berührt.
- hurrell
> Claudes äquivalenter Container hat seit seinem Start im letzten September eingeschränkten Internetzugang. Claude kann Pakete von PYPI und NPM installieren und Repositories von GitHub klonen. Aber das ist auch schon alles: Die Allowlist der Domains ist sehr kurz.
Vielleicht haben sie das seit der letzten Überprüfung des Autors aktualisiert, aber die Allowlist in Claude-Cloud-Umgebungen ist vollständig anpassbar und es gibt auch eine uneingeschränkte Option. Es gibt ein paar Einschränkungen, die man scheinbar nicht umgehen kann - z.B. der gesamte Verkehr über http, keine Verbindung zu Port 5432.