OpenAI Workspace Agents in ChatGPT: Funktionen, Architektur und Enterprise-Anwendungsfälle

OpenAI entwickelt ChatGPT von einem allgemeinen Assistenten zu einer gemeinsamen Automatisierungsschicht für die Arbeit weiter. OpenAI Workspace Agents — in Research Preview für ChatGPT Business, Enterprise, Edu und Teachers — sind teamweite, cloudgehostete Agents, die wiederholbare, mehrstufige Workflows ausführen. Sie verbinden sich mit Business-Tools, können nach Zeitplan laufen und arbeiten weiter, wenn niemand ChatGPT geöffnet hat.

Das ist die Richtung jenseits einmaliger Custom GPTs: persistente, ausführbare Abläufe für die routinemäßige Wissensarbeit, die Teams jeden Tag wiederholen. Wenn Sie 2026 Enterprise-KI-Automatisierung evaluieren, liefern die folgenden Abschnitte das Gesamtbild in einem Durchgang.

Was sind OpenAI Workspace Agents?

OpenAI Workspace Agents sind benannte, gemeinsam genutzte Agents in ChatGPT, die Teams einmal konfigurieren und dann in Workflows wiederverwenden. Anders als eine normale ChatGPT-Sitzung — die endet, wenn Sie den Tab schließen — bleiben Workspace Agents bestehen. Sie verfügen über definierte Tools, Skills, Memory, Zeitpläne und Governance-Einstellungen und sind über die ChatGPT-Agents-Seitenleiste oder eine dedizierte Slack-Integration verfügbar.

Sie sitzen dort, wo einmalige Chats enden und dauerhafte, teambezogene Automatisierung beginnt.

OpenAI positioniert sie als Nachfolger von Custom GPTs, ausgelegt auf Arbeit mit Übergaben, gemeinsamem Kontext und Struktur — Sales-Vorbereitung, Support-Triage, Abschluss und Reporting, Projektstatus. Zu OpenAIs eigenen internen Beispielen gehörten interne Q&A, Linear-Tickets, Teile des Monatsabschlusses und die Umwandlung von Produktbriefings in produktionsreife Webseiten.

Wie sich Workspace Agents vom ChatGPT Agent-Modus unterscheiden

ChatGPT Agent-Modus ist eine Oberfläche für Einzelnutzer für große, einmalige Aufgaben: einen Anbieter recherchieren, eine Reise buchen, eine Tabelle bereinigen. Das Modell plant, nutzt Tools und erklärt währenddessen seine Schritte. Das ist stark für individuelle Ausführungen, aber die Sitzung ist flüchtig.

Workspace Agents verpacken dasselbe Kernverhalten in eine dauerhafte Konfiguration: ein benannter Agent, feste Tools, Skills, Memory, Zeitpläne und Freigaben. Mehr als eine Person kann denselben Agenten nutzen, er kann zeitgesteuert ohne Prompt laufen und in Slack direkt neben den Teamgesprächen leben.

Als Spektrum betrachtet: Ad-hoc-Ausführungen (Agent-Modus) → gemeinsam genutzte, langlebige Agents (Workspace Agents) → vollständig benutzerdefinierte Agents in Ihren eigenen Apps (SDK).

Kernfunktionen

Mehrstufige Workflow-Automatisierung

Workspace Agents sind auf lange, mehrstufige Arbeit über Systeme hinweg ausgelegt: einen Kalender lesen, SharePoint-Kontext abrufen, im Web suchen, eine Datei entwerfen, zurückschreiben, eine Zusammenfassung per E-Mail senden — ein Lauf, nicht ein langer Thread aus Nachfragen.

Sie können Läufe in ChatGPT, Slack oder per wiederkehrendem Zeitplan (täglich, wöchentlich und so weiter) starten, was sie zu einem Hintergrundprozess macht, nicht zu einem einmaligen Makro.

Tools, Apps und Connectors

Sie nutzen denselben Tool-Stack wie der Agent-Modus, darunter:

• Visueller Browser — Websites bedienen wie ein Mensch
• Code Interpreter — Daten in einer Sandbox analysieren
• Connectors (Apps) — First-Party-Verbindungen zu SaaS-Produkten
• Terminal — unterstützte Befehle in isolierten Umgebungen

Zu den standardmäßigen Connectors gehören je nach Freigabe durch die Workspace-Admins Google Calendar, Gmail, Microsoft SharePoint, Slack, Google Drive, Salesforce, Notion und Atlassian. Admins können pro Connector Nur-Lesen vs. Lesen/Schreiben festlegen, damit jeder Agent nur den Zugriff hat, den er benötigt.

Für eigene Stacks ermöglichen das Agents SDK und der Agent Builder, private APIs und interne Tools neben den Standard-Connectors bereitzustellen.

Skills und wiederverwendbare Verhaltensweisen

Skills bündeln Anweisungen, Vorlagen und oft auch Skripte, damit Verhalten und Ausgabeform konsistent bleiben. Die Idee ist eine portable, wiederverwendbare Bibliothek — Meeting-Briefings, Ticket-Triage, Spec-Gerüste —, die an Agents angehängt wird, statt Prompts jedes Mal neu zu schreiben.

Memory und persistenter Zustand

Memory ist pro Nutzer und pro Agent: Präferenzen, frühere Artefakte und Folgekontext für die Läufe dieser Person, nicht ein einzelnes gemeinsames Gehirn für die gesamte Organisation. Datenaufbewahrung, Speicherort und Richtlinien folgen weiterhin Ihren Enterprise-Einstellungen.

Architektur und Entwickler-Stack

Das Agents SDK

Das OpenAI Agents SDK bildet das Fundament von Workspace Agents: Planung, Tools, Zustand, lange Läufe, Sandbox-Ausführung, Memory-Hooks und observability-orientierte APIs für Produktions-Debugging und Audits.

Agent Builder: Visuelles Workflow-Design

Agent Builder ist der visuelle Weg (Agents, Tools, Kontrollfluss) für Teams, die nicht mit Code starten. In ChatGPT können Sie einen Workflow auch beschreiben, Apps und Skills anpassen und ihn dann im Workspace-Verzeichnis veröffentlichen sowie Zeitpläne anhängen. Für die meisten internen Muster braucht es für die erste Version keinen Entwickler.

ChatKit und externe Deployments

ChatKit ist darauf ausgerichtet, denselben Agent in Ihre eigenen UIs einzubetten, neben dem SDK, damit Sie ChatGPT, Slack und interne Apps aus einem Design heraus bedienen können, wo es zu Ihrer Architektur passt.

Admin-Steuerung, Governance und Sicherheit

Aktivierung auf Workspace-Ebene und RBAC

Workspace Agents und der Agent-Modus sind in Business und Enterprise standardmäßig deaktiviert, bis ein Owner sie aktiviert. Danach legen Sie rollenbasierte Regeln fest, wer Agents ausführen, erstellen, im Verzeichnis veröffentlichen und Connectors auf sensiblen Systemen nutzen darf — damit IT die Einführung gestuft ausrollen kann.

App-Berechtigungen und Sicherheitsgrenzen

Jeder Connector hat einen definierten Aktionssatz. Admins können Nur-Lesen oder strengere Stufen erzwingen; die übliche Empfehlung ist, Service Accounts und gemeinsame Bibliotheken (zum Beispiel ein Team-SharePoint) besonders sorgfältig zu behandeln.

Zu den Sicherheitsmechanismen von ChatGPT-Agenten gehören Nutzerbestätigungen bei stark wirkenden Schritten, Ablehnungs-Verhalten, menschliche Aufsicht im Stil von Watch Mode wo anwendbar, Arbeiten gegen Prompt-Injection-Missbrauch und Domain-Blocklisten fürs Browsing. Betrachten Sie diese Liste als Produkt-Set, das sich weiterentwickeln kann; prüfen Sie die aktuellen OpenAI-Dokumente für Ihren Plan.

Datenschutz und Compliance

Bei Business, Enterprise und Edu werden Inhalte aus Agent-Sitzungen standardmäßig nicht zum Trainieren von Modellen verwendet in der Weise, wie es diese Pläne vorsehen. Speicherort und Aufbewahrung folgen den Einstellungen Ihrer Organisation. Agentenaktivität kann in Compliance-Protokollen erscheinen; Schritt-für-Schritt-Details der virtuellen Desktop-Ausführung sind möglicherweise noch nicht über jede Compliance-API vollständig verfügbar — OpenAI hat auf mehr Abdeckung im Laufe der Zeit hingewiesen.

Preise und Verfügbarkeit

Plan-Berechtigung

ChatGPT Business wird je nach Bedingungen häufig mit 20–25 US-Dollar pro Nutzer und Monat angegeben; Enterprise ist individuell. Workloads, die auf Codex-ähnliche Nutzung setzen, können zusätzlich zu den Seats nutzungsbasierte Gebühren verursachen — gleichen Sie das konkrete Angebot mit Ihrem Vertrag ab.

Research Preview und Credit-Modell

Während Workspace Agents in der Research Preview sind, sind sie in dem von OpenAI für dieses Zeitfenster beschriebenen Sinne kostenlos; credit-basierte Abrechnung soll nach dem 6. Mai 2026 beginnen, in einem Modell, das an Codex-ähnliche, nutzungsabhängige Preise angelehnt ist — längere und tool-lastigere Läufe kosten mehr als leichte Ausführungen.

Einführungs-Credits für neue Teammitglieder sind Teil davon, wie OpenAI den Übergang darstellt, damit Teams vor dem Skalieren pilotieren können. Prüfen Sie am Lesezeitpunkt erneut OpenAIs Preis- und Produktseiten — Daten und Pakete können sich ändern.

Praxisbeispiele

Vorbereitung von Sales-Meetings

Ein dokumentiertes Beispiel ist die tägliche Sales-Vorbereitung: die morgigen externen Kundentermine aus Google Calendar lesen, aktuelle Notizen und Feedback aus SharePoint abrufen, den Web-Kontext der letzten 30 Tage zum Account und zu wichtigen Teilnehmern hinzufügen, einen zwei- bis dreiseitigen Brief pro Meeting entwerfen, in SharePoint speichern und eine E-Mail-Zusammenfassung mit Links senden. Der Vorteil ist, dass der Ablauf nach Zeitplan läuft, auch wenn der Vertriebsmitarbeiter vergisst, ihn zu starten.

Internes Support- und Wissens-Routing

Ein verbreitetes Muster: in Slack auf Basis freigegebener Wissensquellen antworten und Linear oder Jira öffnen oder aktualisieren, wenn daraus nachverfolgte Arbeit werden soll, sodass Support-Last sinkt und strukturierte Arbeit verlorene Threads ersetzt.

Routinen in Finance und Operations

Beispiele sind der Monatsabschluss: Zahlen abrufen, Quellen gegeneinander prüfen, Pack-Material zum Freigeben entwerfen — das gleiche Prinzip für wöchentliche KPIs, Bestandsprüfungen oder Lieferanten-Scorecards, überall dort, wo die Freigabe bei der richtigen verantwortlichen Person bleiben soll.

Forschung, Lieferantenauswahl und Reporting

Einmalige Deep Dives passen weiterhin sehr gut zum Agent-Modus in einer einzelnen Sitzung. Workspace Agents eignen sich, wenn sich dasselbe Forschungs- oder Reporting-Muster regelmäßig wiederholt und Sie Vorlage und Quellen an einem Ort haben möchten.

Stärken und Wettbewerbsvorteile

ChatGPT und Slack im Arbeitsfluss. Wenn Ihre Organisation bereits in diesen Oberflächen lebt, vermeiden Agents ein neues Produkt, in das man sich bei jedem Lauf einloggen muss.

Von No-Code bis SDK. Beschreibungen und Agent Builder bringen Sie weit; SDK und ChatKit sind da, wenn Sie proprietäre APIs und eigene UIs brauchen.

Enterprise-orientierte Steuerung. RBAC, Connector-Scoping, Blocklisten, Speicherort und Aufbewahrung werden als Teil der Standard-Story für risikobewusste Teams positioniert — plus Trainings-Defaults, die für viele Käufer relevant sind.

Einschränkungen und Risiken

Integrations-Tiefe für Legacy-Systeme

Connectors sind SaaS-first ausgerichtet. Tiefere ERP-, ITSM- oder On-Prem-Stacks benötigen möglicherweise zusätzlichen Integrationsaufwand über das SDK — kalkulieren Sie das ein, bevor Sie Termine zusagen.

Observability ist noch früh

Dashboards und SDK-Hooks werden verbessert, sind aber kein vollständiger Ersatz für ausgereifte APM- oder BPM-Suiten. Rechnen Sie damit, Produkt-Telemetrie bei Bedarf mit Ihrem eigenen Prozess- und ROI-Tracking zu kombinieren.

Sicherheit und Prompt Injection

Agents mit Schreibzugriff übernehmen das Risiko von Prompt-Injection und Fehlausführung. Produktseitige Schutzmechanismen helfen; sie ersetzen jedoch nicht enge Begrenzung, Freigaben und regelmäßige Überprüfung dessen, was Agents tun dürfen.

Kostensteuerung im großen Maßstab

Sobald die ab Mai 2026 geltenden nutzungsbasierten Regeln greifen, können lange tägliche Läufe gegen große Bibliotheken teuer werden. Ermitteln Sie für ein paar reale Workflows die Basiswerte (Häufigkeit, Dateien, Tool-Aufrufe), bevor Sie unternehmensweit standardisieren.

Roadmap: Was als Nächstes kommt

OpenAI und Branchenberichterstattung haben auf Punkte wie diese hingewiesen:

• Ereignisbasierte Trigger (Signale von Drittanbietern oder intern, nicht nur Zeitpläne)
• Detailliertere Ausführungs- und Kosten-Analysen
• Breitere Schreibaktionen dort, wo Produkt und Richtlinie es erlauben
• Engere Projects-artige gemeinsame Kontexte
• Stärkere Guardrail- und Observability-Grundbausteine im Agents SDK

Strategisch gehört das zur gleichen Diskussion um die „Execution Layer“ wie RPA, Work-Management und andere Tools, die das Ausführen der Arbeit besitzen wollen, nicht nur das Speichern.

Fazit

OpenAI Workspace Agents sind ein ernsthafter Schritt von Q&A im Chat hin zum Ausführen wiederkehrender Arbeit: gemeinsame Konfiguration, Tools und Skills, pro Nutzer abgegrenztes Memory und Governance-Optionen für echte Organisationen — alles innerhalb der ChatGPT- (und Slack-)Oberfläche, für die viele Teams bereits zahlen.

Ein praktisches erstes Projekt ist ein enger, hochwertiger Workflow — Vorbereitung, Triage oder geplantes Reporting —, bei dem die eingesparte Zeit sichtbar ist und der Schaden im Fehlerfall klein bleibt. Erweitern Sie den Umfang erst, wenn Sie Nutzungs-, Kosten- und Support-Daten haben.

🚀 MIT EIGENT STARTEN Kostenlos herunterzuladen, vollständig Open-Source und in unter 10 Minuten einsatzbereit. eigent.ai

Häufig gestellte Fragen

Welche Pläne enthalten OpenAI Workspace Agents? Nach der Research-Preview-Einordnung sind sie für ChatGPT Business, Enterprise, Edu und Teachers vorgesehen; in derselben Einordnung sind sie nicht in Free oder Pro/Plus enthalten.

Sind Workspace Agents kostenlos nutzbar? Ja während der Research Preview; credit-basierte Abrechnung soll nach dem 6. Mai 2026 beginnen, gemäß einem Codex-ähnlichen Modell, bei dem schwerere Läufe mehr verbrauchen.

Worin unterscheiden sich Workspace Agents von Custom GPTs? Custom GPTs sind leichtere, builder-first-Assistenten. Workspace Agents sind geteilt, persistierend und zeitplanbar, mit Team- und Admin-Funktionen für den produktionsnahen Einsatz.

Können Workspace Agents ohne menschlichen Auslöser laufen? Ja. Zeitpläne können Läufe nach einem Rhythmus auslösen, auch wenn niemand in ChatGPT ist.

Welche Connectors stehen für Workspace Agents zur Verfügung? Das übliche Set umfasst Google Calendar, Gmail, SharePoint, Slack, Drive, Salesforce, Notion, Atlassian, vorbehaltlich der Admin-Freigabe; eigene Tools laufen über das SDK.

Werden Geschäftsdaten aus Agent-Sitzungen für das Training verwendet? Bei Business, Enterprise und Edu ist das Training auf Ihren Inhalten standardmäßig deaktiviert, wie diese Produkte es dokumentieren — abgestimmt auf Ihre Vereinbarung und DPA.

Wie handhaben Workspace Agents Sicherheit und Governance? RBAC für Erstellen und Ausführen, Connector-spezifische Begrenzungen, Blocklisten und Bestätigungen sowie produktseitige Maßnahmen gegen Missbrauch und Injection — geschichtet mit Ihren eigenen Richtlinien und Review-Zyklen.