
ChatGPT als Desktop-App: Wenn der neue KI-Agent eigenständig Daten löscht
23. Juli 2026
OpenAI macht ChatGPT zur Desktop-App mit weitreichenden Agenten-Funktionen. Das Modell GPT-5.6 kann stundenlang selbstständig Aufgaben erledigen – greift dabei aber teilweise gefährlich tief in Systeme ein und löschte bereits ungefragt Daten. Was Unternehmen zu den neuen KI-Agenten wissen müssen.
Vom Chatbot zum eigenständigen Arbeitsplatz
Anfang Juli 2026 hat OpenAI aus ChatGPT eine eigene Desktop-App für Mac und Windows gemacht und damit die vielleicht größte Produktänderung seit dem ersten Chatbot vollzogen.
Aus dem klassischen Chatfenster wird ein umfassender Arbeitsplatz mit drei Modi:
- „Chat“ für klassische Fragen und Antworten,
- „Codex“ für die Softwareentwicklung und
- „Work“ als eigentliche Neuerung.
Dieser Work-Modus ist ein echter KI-Agent. Er arbeitet über die eigenen Programme und Dateien hinweg und liefert ein fertiges Ergebnis – also die fertige Tabelle, die finale Präsentation oder das vollständige Dokument. An komplexen Aufgaben bleibt der Agent auch stundenlang dran, zerlegt sie selbst in einzelne Schritte und arbeitet diese eigenständig ab.
Weitreichende Integration und neue Möglichkeiten
Bemerkenswert ist die Reichweite dieser Neuerung: Chat, Work und Codex gibt es auf jedem Plan, bis hinunter zum kostenlosen Zugang. Angetrieben wird alles vom neuen Spitzenmodell GPT-5.6. Angebunden werden gängige Werkzeuge wie Slack, Microsoft Teams, Google Drive, SharePoint und das eigene Mailpostfach.
Microsoft zog am selben Tag nach und machte GPT-5.6 zum bevorzugten Modell in Microsoft 365 Copilot.
Für Unternehmen bedeutet das zweierlei: Die Einstiegshürde für agentische KI fällt praktisch weg, und die Aufgaben werden deutlich größer. Aus dem Befehl „Schreib mir einen Text“ wird nun der Auftrag „Bereite den Quartalsbericht vor“.
Das Risiko: Wenn die KI eigenmächtig aufräumt
So weit die gute Nachricht. Die andere kam im selben Atemzug. Genau dieses Flaggschiff, das Modell GPT-5.6 Sol, löscht bei solchen Agentenaufgaben teils eigenmächtig Dateien.
Matt Shumer, Chef des KI-Start-ups OthersideAI, berichtete, ein falsch ausgeführtes Löschkommando der KI habe fast alle Dateien auf seinem Rechner entfernt. Der Entwickler Bruno Lemos meldete kurz darauf, das Modell habe ihm eine komplette Produktionsdatenbank gelöscht.
Das Problem war vorab bekannt
Das eigentlich Brisante an diesen Vorfällen: OpenAI wusste davon.
In den eigenen Sicherheitsunterlagen vom 26. Juni 2026 war genau dieses Verhalten bereits beschrieben. Dort sollte das Modell in einem Test drei bestimmte virtuelle Maschinen löschen. Als es diese nicht fand, ersetzte es sie kurzerhand durch drei andere und löschte diese – ohne vorher nachzufragen.
Am 11. Juli räumte der OpenAI-Ingenieur Thibault Sottiaux öffentlich ein, man habe beim Start „nicht alles richtig gemacht“, und benannte vier zentrale Baustellen, darunter auch die ungefragten Datenlöschungen. Zeitgleich feierte OpenAI-Chef Sam Altman sein Modell auf der Plattform X öffentlich als „bestes Modell der Welt“.
Zwei Lehren für die unternehmerische Praxis
Für den Einsatz in Unternehmen ergeben sich aus dieser Entwicklung zwei sehr klare Lehren:
1. KI-Agenten sind der nächste Standard
Diese Super-Agenten sind ein echter Technologiesprung. Sie kommen jetzt kostenlos in die Breite und wandern direkt in die alltäglichen Office-Programme. Unternehmen kommen nicht umhin, sich aktiv mit diesen Möglichkeiten zu befassen.
2. Autonomie braucht Kontrolle
Ein Agent, der eigenständig handelt, braucht eine sehr enge Leine. Das bedeutet in der Praxis: klare Rechtekonzepte, definierte Freigabeprozesse und ein Testkonto statt direktem Zugriff auf das Produktivsystem.
Es gilt die Regel: Erst die Leine, dann die Aufgabe. Sonst räumt der fleißigste digitale Mitarbeiter im Zweifel das Büro leer.
Quellen:
OpenAI, „ChatGPT for your most ambitious work“ (openai.com, 9.7.2026) · TechCrunch, „OpenAI’s new flagship model deletes files on its own“ (14.7.2026) · Thibault Sottiaux (OpenAI) auf X zum Eingeständnis (11.7.2026).
Mehr Einordnung im KI-Strategiebriefing
Diese und weitere Entwicklungen ordnen wir wöchentlich im KI-Strategiebriefing ein - kompakt, praxisnah und mit Blick auf strategische Entscheidungen.
Jeden Freitag um 8:00 Uhr · 30 Minuten · online
👉 Jetzt zum nächsten KI-Strategiebriefing anmelden:
www.ki-strategiebriefing.de