Eine neue Generation des KI-gestützten Programmierens ist da. OpenAI hat GPT-5.2-Codex veröffentlicht.
Das agentische Codierungsmodell ist darauf ausgelegt, langwierige Aufgaben der Softwareentwicklung zu bewältigen und die Schwachstellenforschung sowie defensive Cybersicherheits-Workflows zu beschleunigen.
Die Funktionen „… können dazu beitragen, die Cybersicherheit in großem Maßstab zu stärken, bergen aber auch neue Dual-Use-Risiken, die einen sorgfältigen Einsatz erfordern“, sagte OpenAI in seiner Ankündigung.
Leistungssteigerungen beim agentischen Programmieren
GPT-5.2-Codex baut auf früheren Modellen auf und erzielt messbare Leistungssteigerungen bei Benchmarks, die reale Workflows der Softwareentwicklung abbilden.
Im SWE-Bench Pro, der die Fähigkeit eines Modells bewertet, korrekte Patches in großen und unbekannten Codebasen zu erstellen, erreichte GPT-5.2-Codex eine Genauigkeit von 56,4 % und übertraf damit GPT-5.2 mit 55,6 % sowie GPT-5.1 mit 50,8 %.
Im Terminal-Bench 2.0, der das agentische Verhalten in aktiven Terminalumgebungen misst, erzielte das Modell 64,0 % und übertraf damit frühere Versionen.
Diese Fortschritte sind architektonischen Verbesserungen zu verdanken, darunter ein besseres Verständnis langer Kontexte und eine native Kontextkomprimierung, die den Aufgabenstatus über längere Sitzungen hinweg bewahren.
Zuverlässigere Tool-Aufrufe ermöglichen unterbrechungsfreie mehrstufige Workflows und verbessern die Leistung bei komplexen Umstrukturierungen, Upgrades und Migrationen.
OpenAI berichtet außerdem über eine verbesserte Leistung in nativen Windows-Umgebungen und begegnet damit früheren Einschränkungen bei plattformübergreifenden Entwicklungs-Workflows.
Darüber hinaus ermöglichen verbesserte Bildverarbeitungsfähigkeiten GPT-5.2-Codex, während der Entwicklung geteilte Screenshots, technische Diagramme, Diagramme und Benutzeroberflächen-Mock-ups genauer zu interpretieren.
Zusammen machen diese Verbesserungen GPT-5.2-Codex zu einem verlässlicheren Partner für langfristig angelegte Entwicklungs- und sicherheitsorientierte Programmieraufgaben.
KI-gestützte Erkennung von Schwachstellen
Die bemerkenswertesten Fortschritte gibt es im Bereich Cybersicherheit: GPT-5.2-Codex zeigt deutliche Verbesserungen bei professionellen Capture-the-Flag-Herausforderungen mit mehrstufigen Sicherheitsaufgaben.
Diese Fähigkeiten erstrecken sich auf Fuzzing, die Einrichtung von Testumgebungen und die Analyse der Angriffsfläche.
In einem von OpenAI hervorgehobenen Fall aus der Praxis entdeckte ein Sicherheitsforscher, der GPT-5.1-Codex-Max einsetzte, bei der Untersuchung von React Server Components mehrere bislang unbekannte Schwachstellen.
Bei der Analyse von CVE-2025-55182 – einer kritischen Schwachstelle zur Remotecodeausführung mit einem CVSS-Score von 10,0 – setzte der Forscher iterative Prompts und Fuzzing-Techniken ein, um weitere Probleme aufzudecken.
Dieser Prozess führte zur Entdeckung und verantwortungsvollen Offenlegung von CVE-2025-55183, CVE-2025-55184 und CVE-2025-67779.
Absicherung KI-gestützter Entwicklungs-Workflows
Da KI-Tools leistungsfähiger werden und immer stärker in Entwicklungs- und Sicherheits-Workflows eingebettet sind, benötigen Unternehmen klare Kontrollen, um sowohl ihren Nutzen als auch ihre Risiken zu steuern.
- Verfolgen Sie Offenlegungen im Zusammenhang mit KI-gestützter Schwachstellenforschung.
- Integrieren Sie KI-gestütztes Testen in sichere Entwicklungs-lebenszyklen und verlangen Sie zugleich eine Validierung der Ergebnisse und Codeänderungen durch Menschen.
- Setzen Sie bei der Bereitstellung fortschrittlicher KI-Tools, insbesondere solcher, die Sicherheitstests durchführen können, auf Zugriffe nach dem Prinzip der geringsten Privilegien, Segmentierung und kontrollierten Zugang.
- Etablieren Sie klare Regeln für die KI-Nutzung, einschließlich Richtlinien zur zulässigen Nutzung, Richtlinien, Zugriffskontrollen und der Protokollierung KI-gesteuerter Aktivitäten zu Prüfzwecken.
- Schützen Sie vertraulichen Code und sensible Daten, indem Sie für KI-gestützte Workflows eine sichere Verarbeitung von Prompts, Redigierung und Sandboxing durchsetzen.
In Verbindung mit kontinuierlicher Überwachung und Governance unterstützen diese Kontrollen die langfristige Cyberresilienz, während KI zu einem zentralen Bestandteil des Sicherheits- und Entwicklungsbetriebs wird.
Die wachsende Rolle der KI in der Software-Lieferkette
GPT-5.2-Codex kommt zu einem Zeitpunkt auf den Markt, an dem KI-Systeme zunehmend eine aktive Rolle in der gesamten Software-Lieferkette spielen und sowohl defensive Sicherheitsarbeit als auch – bei Missbrauch – potenziell offensive Aktivitäten unterstützen.
OpenAI zufolge erreicht das Modell zwar noch nicht die Schwelle für eine „hohe“ Cybersicherheitsfähigkeit, doch die Veröffentlichung wird von zusätzlichen Schutzmaßnahmen und einem Programm mit Zugang nur auf Einladung begleitet, das fortschrittliche Fähigkeiten auf geprüfte Sicherheitsexperten beschränken soll.
Da KI immer tiefer in Entwicklungs-Workflows eingebettet wird, rücken diese Veränderungen erneut die Absicherung der Software-Lieferkette selbst in den Fokus.