OpenAI Agents SDK: Neue Sandbox-Execution trennt Credentials von Code-Ausführung

OpenAI hat sein Agents SDK um native Sandbox-Execution erweitert, was bedeutet, dass KI-Agenten nun in abgeschotteten Unix-ähnlichen Umgebungen laufen, komplett mit eigenem Dateisystem und Shell-Zugang. Dieses Update, veröffentlicht am 15. April 2026, gewährleistet eine architektonische Trennung, bei der Credentials und Steuerungslogik sicher im Host-Prozess verbleiben. Die Sandbox-Umgebung erhält nur begrenzte Zugriffsrechte und niemals direkte API-Keys, wodurch das Risiko von Prompt-Injections oder Seitwärtsbewegungen bei Angriffen minimiert wird.

Die Manifest-Abstraktion ermöglicht eine präzise Definition des erlaubten Workspaces, inklusive der Anbindung an Cloud-Speicherdienste wie AWS S3. Für Entwickler bedeutet dies eine nahtlose Integration standardisierter Primitives wie MCP-Tool-Use und AGENTS.md-Instruktionen in bestehende Unternehmensumgebungen. Die integrierte Snapshotting- und Rehydration-Funktion sorgt zudem für Ausfallsicherheit, indem sie im Fehlerfall den Zustand eines Containers wiederherstellt und den Prozess fortsetzt, ohne den gesamten Rechenzyklus neu starten zu müssen. Aktuell unterstützt das SDK verschiedene Sandbox-Provider wie Blaxel und Cloudflare, mit der Möglichkeit zur Integration eigener Custom-Sandboxes, und ist zum Standard-Tokenpreis zugänglich.

Das Agents SDK unterstützt bereits Python, während TypeScript-Unterstützung in Entwicklung ist. Besonders relevant für den EU-Raum ist die strikte Credential-Isolation und die Nachverfolgbarkeit von Entscheidungen durch Audit-Logs, die den Anforderungen der DSGVO (Art. 22) sowie den Hochrisiko-KI-Pflichten des EU AI Act, der ab August 2026 in Kraft tritt, entgegenkommen. Diese Funktionen sind entscheidend für Agenten-Cluster, die in sensiblen Bereichen wie Personalwesen oder Gesundheitswesen eingesetzt werden.