OpenAI объявила о безопасном запуске Codex: песочницы, одобрения и телеметрия
OpenAI описала, как защищает Codex с помощью изолированных контейнеров, строгих сетевых политик, человеческих одобрений и встроенной телеметрии, чтобы обеспечить безопасное и комплаенс‑ориентированное использование кодирующего агента.
В новой статье блога OpenAI раскрыла детали своей стратегии безопасного развертывания Codex — модели, генерирующей программный код. Главным элементом защиты стал песочничный контейнер, в котором каждый запрос к Codex исполняется в изолированном окружении с ограниченными ресурсами (CPU, RAM) и отключённым доступом к сети.
Для операций, потенциально опасных (например, генерация кода, работающего с файловой системой или внешними API), вводится многоуровневая система одобрения: запрос сначала проходит автоматический фильтр, затем проверяется специалистом по безопасности.
Сетевые политики ограничивают исходящий трафик только до заранее утверждённых эндпоинтов, что предотвращает несанкционированные вызовы к внешним сервисам.
OpenAI также внедрила агент-нативную телеметрию: все действия Codex логируются в реальном времени, включая ввод‑промпты, сгенерированный код и результаты выполнения. Эти данные используются для аудита, обнаружения аномалий и последующего обучения модели безопасному поведению.
Компания подчеркивает, что такой подход позволяет масштабировать использование Codex в корпоративных проектах, соблюдая требования GDPR и других регулятивных норм. Подробнее о технических деталях и рекомендациях для интеграторов см. на странице блога: https://openai.com/index/running-codex-safely
Для разработчиков это сигнал, что безопасный AI‑кодинг уже не опция, а требование. При интеграции Codex в свои пайплайны стоит воспроизвести изоляцию и одобрения, иначе рискуете нарушить комплаенс. OpenAI предоставляет готовый набор инструментов, но контроль за телеметрией и политиками всё равно остаётся на вашей стороне.
