Glossareintrag
Wir denken. KI tippt mit.
ChatGPT Work ist der KI-Agent in ChatGPT vom US-Unternehmen OpenAI. Er übernimmt längere, mehrstufige Aufträge und liefert fertige Arbeitsergebnisse ab. Im Chat stellen Sie eine Frage. Work bekommt ein Ziel. Der Agent zerlegt es in Schritte, recherchiert, nutzt verbundene Apps und Dateien und erstellt daraus Dokumente, Tabellen, Präsentationen, Berichte oder kleine Websites (Sites, derzeit öffentliche Beta). Währenddessen können Sie den Fortschritt verfolgen, Rückfragen beantworten, die Richtung ändern und wichtige Aktionen freigeben. OpenAI hat Work am 9. Juli 2026 zusammen mit dem KI-Modell GPT‑5.6 gestartet. Laut der Ankündigung von ChatGPT Work bleibt der Agent über Stunden an einem komplexen Projekt. Andere Schreibweisen: Work-Modus, ChatGPT Work Agent, OpenAI Work.
In der deutschen Oberfläche bleibt der Name englisch. Die Desktop-App hat seit dem Start drei Bereiche. Chat beantwortet Fragen, Work erledigt Aufträge, Codex programmiert. Im Web und in der Handy-App gibt es Chat und Work. Die maschinell übersetzte OpenAI-Hilfeseite zu Work und Codex heißt „ChatGPT Arbeit und Codex“ und wechselt im Text zwischen „Work“ und „Arbeit“. (Hinweis: Verwechselbar mit dem Tarif ChatGPT Business und mit den Workspace Agents. Das sind gemeinsam genutzte Agenten in Firmen-Arbeitsbereichen, seit April 2026 als Vorschauversion (Research Preview).)
Work läuft an zwei Orten. Davon hängt ab, was der Agent sehen darf. Im Web und in der Handy-App arbeitet er in der Cloud. Laut der Sicherheitsdokumentation zu ChatGPT Work betreibt OpenAI dafür abgeschottete virtuelle Maschinen (eine Sandbox) auf eigenen Servern. Eine solche Umgebung kann über mehrere Aufgaben hinweg bestehen bleiben. Darin führt Work Code aus, legt Dateien an und bedient einen eigenen Browser. Die Technik darunter ist derselbe Harness, der auch Codex antreibt. Die Cloud-Aufgabe läuft auch bei zugeklapptem Rechner oder ausgeschaltetem Handy weiter. Benötigt Work eine Eingabe, eine Anmeldung oder eine Freigabe, pausiert sie.
An Dateien auf Ihrem Computer kommt Work nur in der Desktop-App für Windows und macOS (Linux seit August 2026 als Vorschau). Sie öffnen dort einen Ordner und geben nur die Dateien frei, die der Auftrag verlangt. Mit Computer Use klickt und tippt ChatGPT am Desktop außerdem selbst in Ihren Programmen. Wichtig: Laut OpenAI-Hilfe können Nachrichten und Aufgabenkontext auch bei lokaler Arbeit in der Cloud landen.
Große Aufträge verteilt Work auf Wunsch an mehrere Subagenten, die parallel arbeiten. In der Intelligenzstufe Ultra entscheidet ChatGPT das laut OpenAIs Dokumentation zu Subagenten auch von selbst. Jeder Subagent rechnet mit eigenen Tokens, der Verbrauch steigt dadurch.
Der Cloud-Browser. In den Bezahltarifen ab Plus surft Work in einem Browser auf einem separaten Computer bei OpenAI. Ihre lokalen Tabs, Erweiterungen, der Verlauf und gespeicherte Passwörter bleiben für ihn unsichtbar. Seit dem 25. August 2026 erledigt Work auch Aufgaben auf Websites mit Anmeldung. Sie tippen die Zugangsdaten in ein gesichertes Formular, das sie direkt an den entfernten Browser schickt. Laut OpenAIs Hilfeartikel zum Cloud-Browser sieht das KI-Modell Benutzername und Passwort nicht. ChatGPT speichert sie auch nicht. Bleibt der Agent auf einer Seite hängen, bittet er Sie per Link, den Browser kurz selbst zu übernehmen.
Plugins. Mit Work hat OpenAI Apps und Skills in einem gemeinsamen Plugin-Verzeichnis zusammengeführt, das Chat, Work und Codex teilen. Ein Plugin bündelt die Verbindung zu einem Dienst (den Connector) mit Skills und Vorlagen für bestimmte Arbeitsabläufe. OpenAI nennt unter anderem Gmail, Google Calendar, Teams, SharePoint, Slack, Dropbox, Salesforce, Canva und GitHub. Work erkennt am Auftrag, welches Plugin passt. Mit einem @ vor dem App-Namen legen Sie es selbst fest. Welche Plugins Ihr Konto anbietet, hängt laut der OpenAI-Hilfe zu verbundenen Apps von der App, dem Tarif, der Region, dem Arbeitsbereich und der eigenen Rolle ab. Ein Blick in den Plugin-Eintrag klärt das vor der Planung.
Geplante und ereignisgesteuerte Aufgaben. Mit den geplanten Aufgaben in ChatGPT führt Work einen Auftrag einmalig aus, wiederholt ihn nach Zeitplan oder beobachtet etwas über längere Zeit. Seit dem 25. August 2026 startet ein Auftrag außerdem durch ein Ereignis in einer verbundenen App. Als Ereignis zählen neue Gmail-Nachrichten, neue Nachrichten in einem Slack-Kanal und Pull-Request-Aktivität bei GitHub. OpenAI nennt sie Aufgaben auf Webhook-Basis. Jede dieser Aufgaben besteht aus Auslöser, Bedingung und Prompt und steht in der Seitenleiste unter „Geplant“. In den Tarifen Free und Go fehlen die ereignisgesteuerten Aufgaben. Der Oberbegriff für solche stehenden Aufträge ist die Routine.
Freigaben und Schutz. Vor Aktionen, die sich schwer rückgängig machen lassen oder eine finanzielle, rechtliche oder vertragliche Bindung erzeugen (eine Buchung bestätigen, eine Zahlung auslösen), fragt Work nach. Das ist Human in the Loop als Produktfunktion. Für Websites wählen Sie zwischen „Immer fragen“, „Automatisch genehmigen“ und „Immer erlauben“. OpenAI selbst rät von der dritten Stufe ab. Dazu kommt Auto-Review, ein separater Prüf-Agent. Er kontrolliert wichtige Aktionen mit verbundenen Tools, bevor Work sie ausführt. Die Prüfung kann Fehler machen, gesteht OpenAI in der Dokumentation zu Auto-Review ein. Sie ergänzt Sandbox, Überwachung und firmeneigene Regeln und ersetzt keins davon.
Ein Agent mit Browser- und Postfach-Zugriff ist anfällig für Prompt Injection. Eine präparierte Website oder E-Mail schiebt dem Agenten fremde Anweisungen unter. OpenAI rät auf seiner Sicherheitsseite zu Prompt Injections zu eng gefassten Aufträgen. Ein Auftrag wie „Geh meine E-Mails durch und erledige, was nötig ist“, macht es versteckten Befehlen leichter. Passwörter, Sicherheitscodes und Zahlungsdaten gehören nie in den Chatverlauf.
ComputerBase hat im Praxistest von ChatGPT Work Nachrichten zusammenfassen lassen. Der Agent erfasste nicht alle Meldungen und gab bei einer das Datum falsch an.
Tarife und Kosten. In der Desktop-App steht Work laut OpenAI in jedem Tarif bereit, auch bei Free. Im Web und am Handy benötigen Sie einen Bezahltarif ab Plus (Plus, Pro, Business, Enterprise, Edu). Work hat keinen eigenen Preis. Der Verbrauch richtet sich nach dem Aufwand der Aufgabe. Work teilt sich sein Kontingent mit Codex. OpenAI rechnet in Credits ab, je nach Modell und verarbeiteter Textmenge. Seit dem 22. September 2026 wählen Sie neben GPT-6 Astra auch GPT-6 Sol und GPT-6 Luna, seit dem 29. September auch GPT-6.1 Sol. Free und Go bekommen GPT-6 Luna in der Desktop-App. Wie viele Credits eine Million Tokens je Modell kostet, zeigt die Credit-Übersicht für ChatGPT Work und Codex. Nutzer der Privattarife und von Business sehen seit August 2026 in der Seitenleiste im Web, wie viel vom Nutzungslimit übrig ist.
Vorgänger und Wettbewerb. OpenAIs erster Browser-Agent war Operator (Januar 2025). Im Juli 2025 ging er im Agentenmodus ChatGPT agent auf. Testberichte zu „ChatGPT Agent“ meinen meist dieses ältere Produkt. OpenAI hat seinen Browser Atlas zum 9. August 2026 abgeschaltet und dessen Agenten-Funktionen in ChatGPT und Codex verlegt. Die proaktiven Meldungen von Pulse wanderten schon im Juni 2026 in die geplanten Aufgaben. Das Gegenstück bei Anthropic heißt Claude Cowork. Microsoft bietet seit dem 16. Juni 2026 Copilot Cowork für Microsoft 365 an.
Zum Start hat OpenAI seine Apps umgebaut. Die bisherige Desktop-App heißt seitdem „ChatGPT Classic“, die frühere Codex-App wurde zur neuen ChatGPT-App mit Chat, Work und Codex. heise online berichtete zum GPT‑5.6-Start von Nutzern, die nicht mehr wussten, wo sie schlicht chatten sollen.
Datenschutz und Verwaltung. OpenAI verwendet Daten aus Business-, Enterprise- und Edu-Arbeitsbereichen laut seiner Übersicht zum Umgang mit Geschäftsdaten standardmäßig nicht zum Training. Administratoren schalten dort „Work Cloud“ und „Work Local“ pro Rolle getrennt frei und legen je App fest, ob Work nur lesen oder auch schreiben darf. In Business-Arbeitsbereichen sind viele Apps ab Werk eingeschaltet, neue Enterprise- und Edu-Arbeitsbereiche starten mit einer Vorauswahl. Beides ändern Administratoren. Für die Privattarife gelten die allgemeinen Datenkontrollen von ChatGPT. Der Vertrag zur Auftragsverarbeitung heißt bei OpenAI Data Processing Addendum und ergänzt das Services Agreement der Geschäftsprodukte.
Work lohnt sich bei Büroarbeit, die aus vielen kleinen Schritten besteht und am Ende eine Datei ergibt. Für eine schnelle Frage bleibt der Chat die bessere Wahl. Veröffentlichte Praxisfälle aus deutschen Handwerksbetrieben gibt es noch nicht. Was mit dem heutigen Funktionsumfang geht:
Formulieren Sie den Auftrag eng und nennen Sie Quelle, Ziel und Format. Prüfen Sie Zahlen und Daten im Ergebnis, denn eine ordentlich formatierte Tabelle kann trotzdem falsche Werte enthalten. Kundendaten gehören in den Business-Tarif. Dort fließen die Inhalte standardmäßig nicht ins Training, und die Rechte lassen sich pro Mitarbeiter steuern.
OpenAI hat für Firmenkunden Beispielwerte zu Nutzung und Kosten von ChatGPT Work veröffentlicht. Grundlage ist eine Beobachtungswoche mit Erstnutzern in der Beispielrolle Marketing, hochgerechnet aufs Jahr. Der Credit-Wert liegt pro Person im Median bei rund 53 US-Dollar, im Durchschnitt bei ungefähr 309 und im 90. Perzentil bei etwa 1.154 US‑Dollar. Wenige Vielnutzer treiben also die Rechnung. OpenAI nennt die Werte eine Richtgröße, keinen Preis.
