1Password steigert Produktivität mit Codex um 21 %

1Password hat Codex in den gesamten Softwarebereitstellungszyklus integriert, um die Zeit von der Planung bis zum Produktivbetrieb zu verkürzen und neue Funktionen schneller zu entwickeln. Das Team von 1Password hat die mediane Durchlaufzeit von pull requests um fast 11 % verkürzt und die Produktivität in der zentralen Nutzerkohorte um nahezu 21 % gesteigert.

Aufgrund der Ergebnisse der Entwicklung weitet die Führung von 1Password den Zugang zu Codex auf andere Bereiche aus. So können Teams etwa aus Finanzen und Marketing eigene Tools und Funktionen entwickeln. Dabei hielt 1Password konsequent seine strengen Sicherheitsstandards ein, sodass die höhere Geschwindigkeit nicht zulasten des Datenschutzes ging.

1Password nutzt Codex, um Ideen schneller von der Planung in die Umsetzung zu bringen. So können Entwicklungsteams klar definierte User Storys in funktionsfähige Features verwandeln.

„Früher begann man ein Projekt damit, es in verschiedene Sprints aufzuteilen und diese unterschiedlichen Scrum-Teams in der Entwicklung zuzuweisen“, erklärt Nancy Wang, CTO bei 1Password. „Mit Codex lässt sich all das tatsächlich in einem Durchgang erledigen: von der Idee über den Prototyp bis zu einer Funktion, die im Produktivbetrieb vollständig funktioniert.“

„In unserem Arbeitsablauf konnten wir mit Codex Funktionen schneller und einfacher in einem Durchgang entwickeln. Dazu übergeben wir eine User Story und Anweisungen zum gewünschten Nutzungserlebnis. Vor der technischen Prüfung sind dadurch weniger Iterationen nötig“, sagt Wang.

Daraus sind zahlreiche neue Funktionen entstanden, sowohl interne Tools als auch Produkte für die Kundschaft. Ein Beispiel ist Knox, ein vollständig agentisches Frontend-Designsystem, mit dem Teams bei 1Password neue Benutzeroberflächen entwickeln. Weitere Beispiele sind ein interner KI-Agent für Site Reliability Engineering (SRE) und ein KI-Tool zur Ausgabenverwaltung.

1Password lässt Codex innerhalb klar definierter Entwicklungs- und Sicherheitsgrenzen autonom arbeiten. „Codex zerlegt die angeforderte Funktion in funktionale Spezifikationen und erstellt einen nahezu fertigen Prototyp. Diesen können wir dann an unsere Systementwicklung übergeben, damit sie ihn in unser Backend integriert“, sagt Wang. Dieser Ansatz verkürzte die Übergabezeiten und steigerte die Produktivität der Entwicklung. Entwicklungsteams schreiben Code schneller und wenden weniger Zeit für die Übergaben zwischen Planung, Umsetzung und Prüfung auf.

Codex unterstützt jeden Schritt von der Planung bis zum Produktivbetrieb:

• Planung und technischer Entwurf: Wandelt Anforderungen in Spezifikationen, Abhängigkeitsprüfungen und Arbeitspakete um.
• Stackübergreifende Umsetzung: Hilft Entwicklungsteams per CLI, sich in unbekanntem Rust- und TypeScript-Code zurechtzufinden. Parallele Worktrees führen Aufgaben gleichzeitig aus.
• Prüfung von pull requests: Prüft Änderungen vor einem Menschen und weist auf Logikfehler sowie fehlenden Kontext hin.
• Tests und Freigabebereitschaft: Prüft Akzeptanzkriterien und führt automatisierte Tests parallel zu anderen Arbeiten aus.
• Sicherheit und Zugriff: Ist an den internen AppSec-Harness von 1Password angebunden. Verweise auf Geheimnisse verhindern, dass Zugangsdaten im Klartext in den Modellkontext gelangen.
• Untersuchungen im Produktivbetrieb: Trägt Nachweise aus Vorfallmanagement, Telemetrie, Quellcodeverwaltung, Alarmierung und Feature-Flags zusammen.

Nach der Integration von Codex in den gesamten Softwareentwicklungszyklus verzeichneten die Entwicklungsteams von 1Password eine Produktivitätssteigerung von 20,9 % und eine Verkürzung der medianen Durchlaufzeit von pull requests um 10,9 %. Eine Person aus der Entwicklung, die außerhalb ihres üblichen Stacks arbeitete, verkürzte einen normalerweise drei Tage dauernden Merge auf einen Tag. Ein Team mit festem Termin für den Beta-Start schloss vier veröffentlichungskritische Tickets ab statt der sonst erwarteten rund zwei.

Bei einem Fehler, der mehr als zehn Microservices betraf, sank die Untersuchungszeit von etwa zwei Stunden auf 5–20 Minuten. Für eine modellierte Kohorte von 50 Personen, die Codex nutzen, schätzt 1Password die jährliche Entwicklungskapazität auf rund 784.000 USD und den ROI auf 553 %. Die gewonnene Kapazität fließt wieder in die Produktentwicklung und interne Innovationen. Bei 100 Personen, die Codex regelmäßig nutzen, könnte der modellierte jährliche Kapazitätswert etwa 3,1 Mio. USD erreichen. Dabei wird angenommen, dass Codex einen größeren Anteil an der gemessenen Produktivitätssteigerung hat.

1Password führt OpenAI-Tools außerdem in den Bereichen Finanzen, Marketing und weiteren Teams ein, wo die Chatoberfläche bereits selbstverständlich genutzt wird.

Für 1Password ist das Sicherheitsmodell eine Voraussetzung für die Einführung und keine Kontrolle, die erst nach zunehmender Nutzung ergänzt wird. „Wir stellen sehr strenge Sicherheitsanforderungen an die Entwicklung unserer Produkte“, sagt Wang. Jedes Produkt, das etwa Zugangsdaten oder Geheimnisse verarbeitet, muss eine Zero-Knowledge-Architektur einhalten. Sie ist so konzipiert, dass nur das jeweilige Unternehmen seine sensiblen Daten entschlüsseln und darauf zugreifen kann.

1Password setzt dieses Prinzip um, indem in Repositorys Verweise auf Geheimnisse statt der eigentlichen Zugangsdaten gespeichert werden. Wenn Codex ein genehmigtes internes Tool aufruft, löst 1Password die Zugangsdaten zum Zeitpunkt der Aktion auf und fügt sie ein. So gelangt der Klartextwert nie in den Modellkontext.

Um die Sicherheit weiter zu stärken, haben Entwicklungsteams von 1Password zudem die Sicherheitsrichtlinien des Unternehmens „in wiederverwendbare AppSec-Skills integriert“. Dadurch gelten die Unternehmensstandards im gesamten Entwicklungsablauf, erklärt Wang. „Das hat alles grundlegend verändert.“

Wang und das Team von 1Password erwarten, dass Softwareentwicklung durch „demokratisierte Entwicklung“ schon bald zugänglicher wird: Menschen in mehr Rollen können Software entwickeln. Wenn es in der ersten Welle darum ging, dass Menschen in der Entwicklung mit KI-Unterstützung Software erstellen, dann „sind wir jetzt eindeutig in der zweiten Welle“, sagt Wang. Alle in Produktmanagement, Design, Forschung und Entwicklung erstellen zunehmend selbst Software. Menschen im Produktmanagement beginnen, Produkte auszuliefern, und Designteams liefern zunehmend Frontend-Code aus.“

Wang erwartet, dass sich dieser Trend auf alle Rollen ausweitet. „Der letzte Schritt besteht meiner Ansicht nach darin, alle in einem Unternehmen zum Entwickeln zu befähigen“, sagt sie. „Das werden wir in den nächsten zwölf Monaten erleben: Menschen, die normalerweise keinen Code schreiben oder sich nicht als Softwareentwickelnde verstehen, werden im Umgang mit KI-Tools so sicher, dass sie selbstbewusst Code ausliefern können.“