Nach OpenAI DevDay 2026: Welchen Server brauchen KI-Agenten? Lokal, Cloud und Kosten

Kurzfassung: Nach OpenAI DevDay 2026 braucht ein AI-Agent-Team zuerst keinen teureren GPU-Kasten. Es braucht eine saubere Trennung — wo die Schleife läuft, wo Code ausgeführt wird, und welche Schritte auf einem Mac oder einem privaten Netz landen müssen. Stand 27. September 2026 ist die Veranstaltung noch der 29. September; die Keynote hat nicht begonnen. Dieser Text behandelt unangekündigte Produkte nicht als Tatsache. Der Stack, der die Beschaffung wirklich ändert, ist bereits am 10. September ausgeliefert: Die Agents API Public Beta macht das Codex-Harness zur gehosteten Schleife und lässt Sie eine OpenAI-Linux-Sandbox, eine Partner-Sandbox oder Ihre eigene wählen. Termin und Livestream: DevDay-Zeit und worauf Sie achten.

Quellen: die Agents-API-Übersicht, gehostete Sandboxes, selbst gehostete Sandboxes und die Preisseite (Container, Tools, gpt-6-astra / gpt-6-sol). Schichten: der Agent-Stack 2026. Mac gegen GPU: Dual-Track-Deploy.

Was bereits feststeht

Die Agents API vom 10. September hat „den Server“ bereits geteilt:

• Harness / Schleife: Modellaufrufe, Tools, Kontextkompression, lange Sitzungen — OpenAI betreibt das. Ihre App erzeugt eine Session und verbraucht Events.
• Laufzeit: openai_hosted, self_hosted oder ein Partner (Blaxel, Cloudflare, Daytona, E2B, Modal, Vercel und andere). Q&A ohne Shell kann environment.type = none nutzen.
• Schlüssel: Der App-Schlüssel (OPENAI_API_KEY, Agents lesen/schreiben plus Responses schreiben) bleibt außerhalb der Sandbox. Der Executor bekommt einen getrennten, eingeschränkten Umgebungsschlüssel als CODEX_API_KEY.

Das gehostete Arbeitsverzeichnis ist /workspace. Sie können Pakete installieren, Dateien ablegen und Artefakte holen; das Netz kann aus oder auf Domains beschränkt sein. Es ist kein macOS und keine VPC von Ihnen. Eigenes Image, privates Netz oder GPU → Self-Host oder Partner. Xcode, Notarisierung, Geräte → die Linux-Sandbox endet, der Schritt wandert auf Apple Silicon. Checkliste: M6 Mac mini für Agenten.

Preisdokumentation: Modelle zum API-Tarif des jeweiligen Modells; eingebaute Tools zum Tool-Tarif; gehostete Sandboxes zu Standard-Containerpreisen. „Keine extra API-Gebühr“ deckt nur die Schleife — nicht Tokens, nicht den Container.

Welche Schicht Sie wirklich kaufen

„Welchen Server braucht ein Agent?“ wird meist eine Bestellung. Nach DevDay machen Sie drei daraus:

Ein Laptop ist ein guter erster Executor und ein schlechter alleiniger Produktionshost: Schlüssel, Platte und Netz teilen sich eine Browsersitzung. Wenn die Keynote sagt „Modell tauschen ohne Orchestrierung neu zu schreiben“, trifft der Satz die Schleife, nicht Xcode in der gehosteten Sandbox.

Wie lokal läuft — und wann Sie aufhören

Das Agents SDK liefert weiterhin Unix-local- und Docker-Clients für den Mindestweg am selben Tag. Die Self-Host-Docs wollen einen POSIX-Arbeitsbereich, @openai/codex@alpha und codex exec-server --remote … --environment-id … mit dem eingeschränkten Schlüssel. Der Verkehr ist ausgehend: Registrierung auf https://api.openai.com, Befehle auf wss://codex-cloud-environments.chatgpt.com. Eine Firmenfirewall, die Browser-HTTPS durchlässt und WebSockets sperrt, wirkt „verbunden“, während der Executor nie connected erreicht.

Lokal reicht, wenn:

• Eine Person Prompts bearbeitet, Artefakte prüft und die Tool-Reihenfolge kontrolliert.
• Quellcode und Geheimnisse nicht in einen gehosteten Container dürfen, Sie die Netzpolitik also zuerst in lokalem Docker beweisen.
• Der Job in einem Repo bleibt und keine vier parallelen Sub-Agenten auf vier Maschinen braucht.

Hören Sie auf, nur lokal zu arbeiten, wenn:

• Sitzungen die Nacht überleben, neu verbinden oder von einem Kollegen auf derselben environment.id reproduziert werden müssen.
• Der Deckel zu oder das VPN zuckt; der Executor stirbt, während OpenAI die Session weiter metert.
• iOS- / macOS-Signatur, Notarisierung oder ein Gerät — Docker Linux kommt nicht durch.
• Compliance sagt, Quellcode verlässt den Laptop nicht, der Agents-API-Sitzungszustand liegt aber weiter in den USA. Lokale Ausführung macht die API nicht zu ZDR. OpenAI sagt, eine selbst gehostete Sandbox macht die API ebenfalls nicht ZDR-fähig.

Vier Cloud-Formen

Schreiben Sie „Cloud“ als vier Optionen, damit das Meeting nicht in „kauft 64 Kerne“ zusammenfällt:

1. OpenAI-gehostete Sandbox: Die App öffnet eine Session; OpenAI stellt Linux bereit. Guter erster Weg für Skripte und Artefakte. Egress ist standardmäßig an; Sie können ihn abschalten oder Hosts auf die Allow-Liste setzen. Geheimnisse ins Vault — nicht OPENAI_API_KEY in der Sandbox.
2. Partner-Sandbox: Die Docs nennen Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle Cloud, Runloop, Vercel. Nutzen Sie das für eine fertige GPU, Preview-URL, Snapshot oder Credentials, die beim Anbieter liegen sollen. Sie zahlen deren Zeit/RAM plus OpenAI-Tokens.
3. Selbst gehostetes Linux: Sie bringen Image und Workspace; jede Session braucht ihren eigenen Executor. Die Box braucht stabilen Ausgang, nicht Eingang aus dem öffentlichen Internet. Passt zu einer VPC, einem privaten Paketindex oder Abhängigkeiten, die nicht ins gehostete Image dürfen.
4. Apple-Silicon-Knoten: nur die Schritte, die die gehostete Sandbox nicht kann. Halten Sie ihn vom GPU-Trainer fern; siehe Dual-Track-Deploy. Zilmac Cloud Mac mini wird nach Tag / Woche / Monat abgerechnet; der Einstiegsplan M4 16 GB liegt bei etwa $96/month (Live-Preis auf der Planseite).

Keine einzelne Cloud deckt jede Zeile. Ein Q&A-Agent kann die Sandbox weglassen. Eine neue offizielle GPU-SKU nach der Keynote würde Zeile 2 oder 3 ersetzen — sie würde die Mac-Checkliste nicht außer Dienst stellen.

Wie Sie die Rechnung teilen

Mindestens vier Zeilen. Die Methode bleibt monatliche Kosten pro Aufgabe. Zahlen stammen von der Preisseite vom 27. September; nach der Keynote aktualisieren.

Ein Monat, den Sie wirklich rechnen können (eine Person, 20 Sitzungen an einem Werktag, ~50k Eingabe + 15k Ausgabe, gehostet 1 GB für 15 Minuten):

• Astra: 440 × ($0.50 in + $0.75 out) ≈ $550 Tokens.
• Dieselbe Arbeit auf Sol: 440 × ($0.10 + $0.15) ≈ $110 Tokens.
• 1-GB-Container: $0.03 / 20 min ⇒ ~$0.0015/min × 15 × 440 ≈ $10.
• 200 Websuchen: etwa $2.

Bei dieser Dichte ist der Container ein Rundungsfehler und die Modellwahl der Monat. Wechseln Sie zu einer 16-GB-Sandbox, stundenlangen Sitzungen und vier Sub-Agenten, steigt die Containerzeile — sie schlägt Astra-Tokens trotzdem selten. „Keine extra API-Gebühr“ rettet kein falsches Standardmodell.

Selbst gehostetes Linux löscht die Containerzeile, nicht die Tokenzeile. Ein Cloud-Mac sollte nur bei Projekten auftauchen, die Xcode oder ein Gerät brauchen. Ihn für reine Linux-Skripte zu nutzen, heißt eine Monatsmiete für Arbeit zu zahlen, die in Minuten enden kann.

Eine Seite Auswahlhilfe

Solo: lokales Docker plus gehostete Sandbox; Standard Sol (oder günstiger); Astra für lange Jobs. Kleines Team: einen immer laufenden Linux-Executor dazu und einen Mac-Knoten nur für Mac-Schritte mieten. Keinen 12-Monats-Fettkasten sperren, weil „die Keynote vielleicht eine GPU-SKU liefert“.

Die zwei Wochen nach der Keynote

Nach dem 29. September ändern Sie Dinge in dieser Reihenfolge — zuerst keine Hardware bestellen:

1. Lesen Sie die Docs, nicht den Modellnamen auf der Folie. Neue Standard-ID und Preis festhalten, dann den Monat oben neu rechnen.
2. Aktuelle Flows als vier Arten taggen: keine Sandbox / gehostetes Linux / Self-Host / Mac. AgentKit Builder und Evals, die vor dem 30. November noch laufen, bekommen eine eigene Migrationsspur, kein neues Chassis.
3. Ein gehostetes Minimum landen: eine Datei bearbeiten, ein Artefakt erzeugen, Latenz und Container-Minuten notieren.
4. Einen selbst gehosteten Executor im Firmennetz versuchen. Ausgehenden WebSocket bestätigen. Scheitert es, bleiben Sie gehostet — nicht „zu wenig Server“ beschuldigen.
5. Mac-Arbeit auf einer getrennten Liste halten: Signatur, Xcode, Geräte, Notarisierung. Fehlen diese vier? Keinen Cloud-Mac mieten.
6. Den Standard eine Stufe runter A/B-testen: dieselben 20 Aufgaben auf Astra vs. Sol; Qualität und Preis schreiben, bevor Sie einen Default wählen.

Wie Sie zuschauen und welche Zeitzone: weiterhin die DevDay-Vorschau. Den Umgebungstyp können Sie in derselben Nacht wählen. Welche Box Sie kaufen, kann auf die Preisseite warten.

FAQ

Muss ich nach DevDay einen GPU-Server für Agenten kaufen?

Nein. Die Schleife sitzt auf der Agents API. Die offizielle Laufzeit ist ein Linux-Container. Eine GPU erscheint nur, wenn Sie lokale Inferenz oder ein Trainings-Sidecar wollen. Die meisten Apps zahlen Tokens und Container-Minuten, bevor sie eine Karte zahlen.

Reicht ein Laptop?

Reicht, um einen Prompt und ein Minimalbeispiel zu beweisen. Reicht nicht für Produktion: Der Deckel legt den Executor, Schlüssel teilen ein Browserprofil, iOS-Signatur passt nicht. Nachtsitzungen gehören auf gehostet oder immer-an Self-Host.

Was ist günstiger, gehostete Sandbox oder Self-Host?

Gehostet rechnet nach RAM-Stufe und Minute; 1 GB sind oft ein paar Dollar bis niedrige Zehner pro Monat. Self-Host streicht diese Zeile und addiert Maschine plus Betrieb. Beide zahlen dieselben Tokens. Bringen Sie das Standardmodell in Ordnung, bevor Sie über den Container streiten.

Wann brauche ich einen Cloud-Mac?

Wenn der Job Xcode, Notarisierung, ein Gerät oder einen Bug enthält, der nur auf macOS reproduziert. Reine Python- / Node-Skripte bleiben auf gehostetem oder selbst gehostetem Linux. US-Residenz und „Self-Host ≠ ZDR“ gelten für beide Executoren.