OpenAI kauft Ona: Codex wird zur Enterprise-Plattform für KI-Agenten

Am 11. Juni 2026 kündigte OpenAI eine Vereinbarung zur Übernahme von Ona (offiziell Gitpod GmbH) an, einem Start-up, das sich auf sichere, cloudbasierte Ausführungs- und Orchestrierungsumgebungen für KI-Agenten spezialisiert hat . Der strategische Schachzug zielt darauf ab, Codex, den KI-gestützten Coding-Assistenten von OpenAI, grundlegend zu transformieren: Weg von einem Werkzeug, das in kurzen, sitzungsbasierten Schüben arbeitet, hin zu einer Plattform für persistente, autonome Enterprise-Workflows. Bereits jetzt nutzen wöchentlich über 5 Millionen Menschen Codex – ein Anstieg von 400 Prozent im Vergleich zum Jahresbeginn. Die Technologie von Ona soll diesen Nutzern helfen, KI-Agenten zuverlässig und in großem Umfang in Produktivumgebungen einzusetzen .

Über die finanziellen Konditionen des Deals wurde Stillschweigen vereinbart. Die Transaktion unterliegt zudem den üblichen Abschlussbedingungen und regulatorischen Genehmigungen. Nach dem endgültigen Vollzug wird das Team von Ona in die Codex-Division von OpenAI integriert .

Wie die Technologie von Ona die Fähigkeiten von Codex erweitert

Codex kann bereits Code generieren und punktuelle Programmieraufgaben übernehmen, aber sein Nutzen war bisher weitgehend auf die aktive Sitzung eines Nutzers auf einem einzelnen Gerät beschränkt. Die Technologie von Ona ändert dies, indem sie persistente Cloud-Arbeitsumgebungen bereitstellt, in denen Agenten stunden- oder sogar tagelang unabhängig arbeiten können .

Drei Kernfähigkeiten stechen besonders hervor:

• Persistente, cloudbasierte Arbeitsumgebungen. Agenten werden in sicheren Cloud-Sandboxen ausgeführt, die aktiv bleiben, selbst wenn der Nutzer seinen Laptop zuklappt. Dadurch wird die Arbeit der Agenten von der lokalen Hardware entkoppelt und ermöglicht langwierige Aufgaben wie umfangreiche Refactorings, Abhängigkeits-Updates oder repo-übergreifende Änderungen, die in einer einzigen Sitzung schlichtweg nicht praktikabel sind .
• Dauerhafter Zugriff auf Tools und Kontext. Innerhalb der Ona-Umgebungen können Agenten sicher auf die benötigten Projektdateien, Zugangsdaten, APIs und Laufzeitkontexte zugreifen, um autonom Fortschritte zu erzielen. Nutzer können die Ergebnisse dann prüfen, neue Anweisungen geben und den Agenten weitermachen lassen – ohne jedes Mal von vorne anfangen zu müssen .
• Orchestrierung für produktionsreife Workflows. Die Ona-Plattform managt den gesamten Lebenszyklus eines Agenten: Bereitstellung isolierter Umgebungen, Ausführung von Aufgaben, Verwaltung von Abhängigkeiten und Löschen der Sandboxen nach Abschluss der Arbeiten. Diese Orchestrierungsschicht hebt Codex von experimentellen Einzelaufgaben auf die Ebene nachhaltiger, wiederholbarer Produktions-Workflows .

Vorteile für Sicherheit und Infrastruktur in Unternehmen

Für Unternehmenskunden ist die bedeutendste Veränderung das Kontrollmodell. Die Architektur von Ona stellt sicher, dass Agenten innerhalb der eigenen Cloud-Umgebung des Unternehmens ausgeführt werden – zum Beispiel auf AWS oder GCP – und nicht auf der Infrastruktur von OpenAI. Somit verbleiben Quellcode, Zugangsdaten und sensible Daten innerhalb der bestehenden Sicherheitsgrenzen des Kunden .

Zu den wichtigsten Sicherheits- und Governance-Funktionen zählen:

• Eingeschränkte Zugangsdaten und Zugriffskontrollen. Agenten werden auf bestimmte Bereiche des Dateisystems, Verschlüsselungsschlüssel und Zugangsdaten beschränkt, um unbefugte Zugriffe auf sensible Netzwerkteile zu verhindern .
• Kurzlebige, sichere Sandboxen. Umgebungen werden nach Abschluss einer Aufgabe automatisch gelöscht, was das Risiko der Datenweitergabe oder eines verbleibenden Zugriffs im Vergleich zu persistenten lokalen Umgebungen drastisch reduziert .
• Aktivitätsprotokollierung und Auditierbarkeit. Alle Aktionen der Agenten werden aufgezeichnet und liefern die detaillierten Protokolle, die für Governance, Compliance und forensische Analysen in regulierten Branchen erforderlich sind .
• Erkennung von Malware und Verschleierung. Ona verwendet kryptografisches Hashing, um schädliche Programme zu identifizieren und zu blockieren, selbst wenn diese umbenannt, verschoben oder in Skripte eingebettet wurden .
• Blockierung ausgehender Verbindungen. Die Plattform kann Agenten daran hindern, Verbindungen zu potenziell bösartigen externen Servern aufzubauen und begrenzt so den möglichen Schaden bei unerwartetem Verhalten .

Dieses vom Kunden kontrollierte Ausführungsmodell ist besonders relevant für Finanzdienstleister, das Gesundheitswesen und andere regulierte Sektoren, die strenge Anforderungen an Datenresidenz und Zugriffs-Governance stellen. Unternehmen können KI-Coding-Agenten einsetzen, ohne ihre Sicherheitsarchitektur umbauen oder sensible Daten in eine Drittanbieter-Cloud verlagern zu müssen.

Aussagen der Führungskräfte zu Vertrauen, Kontrolle und regulierten Umgebungen

Führungskräfte beider Unternehmen rahmten die Akquisition als direkte Antwort auf die Forderungen von Unternehmen nach Governance und Verlässlichkeit.

Johannes Landgraf, Mitgründer und CEO von Ona, betonte die Bedeutung einer vertrauenswürdigen Infrastruktur für KI-Agenten:

„Agenten brauchen mehr als nur Intelligenz; sie brauchen einen vertrauenswürdigen Arbeitsplatz. Wir haben Ona entwickelt, um Agenten Cloud-Umgebungen mit dem Kontext, der Kontrolle und der Zusammenarbeit zu geben, die Unternehmen benötigen. Der Beitritt zu OpenAI ermöglicht es uns, diese Grundlage in Codex einzubringen, damit Organisationen Agenten mit Zuversicht einsetzen und Menschen mehr Handlungsspielraum bei ihrer Arbeit geben können.“

Landgraf fügte später auf LinkedIn hinzu, dass sich die Akquisition weniger wie ein Ende, sondern vielmehr so anfühle, als ob die Arbeit „größer und wichtiger“ werde .

Thibault Sottiaux, Leiter Kernprodukte bei OpenAI, konzentrierte sich auf die betrieblichen Anforderungen des KI-Einsatzes in Unternehmen:

„Unternehmen wollen leistungsfähige Agenten, die echte Arbeit verrichten können und gleichzeitig die Sicherheits- und Kontrollanforderungen ihrer Umgebungen erfüllen. Ona wird uns helfen, Codex sicher und einfach in Produktions-Workflows für Kunden zu implementieren, die nach höchsten Standards in puncto Vertrauen und Skalierbarkeit arbeiten.“

Beide Aussagen unterstreichen ein gemeinsames Ziel: KI-Coding-Agenten nicht nur leistungsfähiger, sondern auch auditierbar, steuerbar und sicher genug für die anspruchsvollsten Unternehmensumgebungen zu machen.

Was das für die Zukunft der KI-gestützten Entwicklung bedeutet

Die Übernahme von Ona markiert einen Reifeprozess in der Positionierung von KI-Coding-Tools für den Unternehmenseinsatz. Anstatt nur über Modellintelligenz oder Benchmark-Ergebnisse zu konkurrieren, verlagert sich die Diskussion auf die Ausführungsinfrastruktur – wo der Agent läuft, wer die Umgebung kontrolliert und wie die Arbeit geprüft wird. Durch die direkte Integration der sicheren Laufzeitumgebung von Ona in Codex schafft OpenAI die Grundlage für eine autonome Softwareentwicklung, die kontinuierlich, sicher und innerhalb der Unternehmensinfrastruktur operieren kann.