OpenAI Codex
OpenAI Codex ist ein Agent für die Softwareentwicklung, der Entwickler bei bestehendem Code und beim Bau neuer Software unterstützt. Ein Entwickler beschreibt eine Aufgabe, und Codex untersucht den Projektkontext, bevor es Änderungen vorschlägt oder ausführt. Das Werkzeug kann Fehler untersuchen und Änderungen prüfen; dafür nutzt es die freigegebenen Dateien und Werkzeuge.
Codex ist über Entwicklungsoberflächen wie ein Terminal und einen Codeeditor zugänglich. Entwickler arbeiten dort mit dem Agenten neben den Quelldateien und vorhandenen Prüfungen ihres Projekts. Teams müssen die entstandenen Änderungen weiterhin überprüfen und festlegen, welche Aktionen und Projektressourcen der Agent nutzen darf.
Was OpenAI Codex ist und wo er läuft
Codex ist über vier Oberflächen zugänglich: die Codex CLI für das Terminal, die Codex-IDE-Erweiterung, Codex Cloud und Codex in den ChatGPT-Apps für Desktop, Handy und Web. Dasselbe Werkzeug erreicht damit einen Entwickler am Terminal und einen Prüfer am Handy, und deshalb nutzen Teams am Ende mehr als eine Oberfläche.
Das Sicherheitsmodell umfasst vier Teile: Abschirmung, Freigaben für Agenten, automatische Durchsicht und profilbasierte Rechte. Die Abschirmung begrenzt, was der Agent erreicht, Freigaben setzen vor wichtige Aktionen einen Menschen, die automatische Durchsicht lässt das System die Arbeit vor dem Menschen prüfen, und Rechteprofile erlauben einem Team unterschiedliche Rechte je Zusammenhang.
OpenAI veröffentlichte zuvor Codex als Modell, das natürliche Sprache in Code übersetzte. Beschrieben wird hier der Entwicklungsagent und nicht dieses frühere Modell, und Beschreibungen des alten passen nicht.
AGENTS.md und wie ein Team die Regeln setzt
Codex liest eine Datei AGENTS.md im Repository als seine Agentenkonfiguration. In dieser Datei schreibt ein Team die betrieblichen Regeln auf: welche Befehle laufen, welchen Konventionen zu folgen ist, was der Agent in Ruhe lässt und wie Subagenten größere Arbeit aufteilen. Skills, Subagenten und Regeln gehören zur Agentenkonfiguration.
Für eine Bank ist diese Datei das Kontrolldokument, und sie gehört wie jedes andere in die Versionsverwaltung. Ein Prüfer sieht, wer die Regeln wann geändert hat, und genau das fragt eine Revision bei jedem automatisierten Ablauf.
Was er in einer Finanz-Codebasis tut und wo die Grenzen liegen
Die passende Arbeit ist dieselbe wie bei jedem Coding-Agenten: Tests schreiben, die Rundung, Währungsumrechnung und Annahmefristen in altem Zahlungscode abdecken, eine Bibliotheksaktualisierung über viele Dateien tragen und einen Dienst erklären, dessen Autor das Haus verlassen hat. Codex führt außerdem Code-Durchsicht als Teil des Entwicklungsablaufs aus und legt damit einen ersten Blick auf einen Pull Request, bevor ein Kollege ihn liest.
Ein Agent kennt die unausgesprochenen Konventionen des Hauses nur, wenn die Datei AGENTS.md sie nennt. Er weiß nicht, welche Systeme im Prüfungsumfang der Aufsicht liegen. Und er trägt keine Verantwortung: Der Pull Request braucht weiterhin eine menschliche Freigabe, und in einem regulierten Haus ist diese Freigabe die Kontrolle und keine Formalie.
Codex und Claude Code nebeneinander
Beide sind Agenten, die in einem Repository arbeiten, beide laufen aus Terminal, IDE und Cloud, und beide fragen, bevor sie handeln. Claude Code von Anthropic wird aus Terminal, VS Code, JetBrains, Slack und dem Web gesteuert und fragt vor jeder Dateiänderung und jedem Befehl nach Erlaubnis. Codex deckt CLI, IDE-Erweiterung, Cloud und die ChatGPT-Apps ab, mit dem oben beschriebenen Modell aus Abschirmung und Freigaben. Beide lesen eine Anweisungsdatei im Repository.
ChatGPT und Claude im Vergleich für Finanzen legt den Vergleich dar und erklärt, warum die Entscheidung in einer Bank meist der vorhandenen Cloud und dem Identitätsanbieter folgt.
Was fragt eine Bank zu einem Coding-Agenten?
Banken fragen, wohin der Code geht und unter welchem Vertrag, ob der Anbieter damit trainieren darf, welche Repositories der Agent erreicht, ob er Befehle mit Netzzugang ausführen darf, wie seine Aktionen im Prüfprotokoll erscheinen und wer seine Pull Requests freigibt. Diese sechs Fragen entscheiden, ob ein Werkzeug auf einen Arbeitsrechner kommt.
Abschirmung und Rechteprofile in Codex sind der Mechanismus für mehrere dieser Antworten, aber die Regel kommt zuerst. Eine Rückfrage, die jeder Entwickler wegklickt, ist keine Kontrolle, und die Pflichten der KI-Verordnung hängen am System, in dem der Code landet, ganz gleich, wer oder was ihn geschrieben hat.
Wo sprechen Frankfurter Entwickler über beide?
Entwickler treffen sich beim deutschsprachigen Claude-Meetup, das die Agentic AI Community Frankfurt alle zwei Wochen bei der byte5 GmbH in der Speicherstraße veranstaltet, wo Programmierung und Webentwicklung neben Prompting und KI-Workflows auf der Tagesordnung stehen und die Leute die Werkzeuge vergleichen, die sie wirklich nutzen. Claude-Meetups in Frankfurt nennt das Format.
Finance Loop veranstaltet das Claude Hacker House für Leute aus dem Finanzbereich, und KI in Frankfurt listet die übrige KI-Szene der Stadt nach Institution und Veranstaltung.
KI-Coding-Tools und Finance Loop
Finance Loop bringt die Entwickler und Plattformleute aus Frankfurter Finanzhäusern zusammen, die Coding-Agenten auf echte Repositories gesetzt und die Lösung dann Risiko und Revision erklären mussten. Finance Loop ist der Treffpunkt für dieses Gespräch und nennt die Werkzeuge, ohne eines davon zu verkaufen.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, etwa KI, Tokenisierung, Stablecoins und DeFi. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.