OpenAI hat eine neu gestaltete Windows-Sandbox für Codex beschrieben. Statt sich vor allem auf unelevated execution und Umgebungsvariablen zu stützen, bekommt Codex getrennte Windows-Identitäten: standardmäßig CodexSandboxOffline und nur bei ausdrücklich erlaubtem Netzwerkzugang CodexSandboxOnline.
Der Schritt ist wichtig, weil Umgebungsvariablen von Kindprozessen umgangen werden können. Die neue Kette nutzt DPAPI-Credential-Isolation, Firewall-Regeln, einen codex-command-runner.exe-Broker und Prozessbaumprüfungen. Schreibzugriff bleibt auf den aktuellen Workspace begrenzt; sensible Verzeichnisse wie .git, .codex und .agents sind blockiert.
Für Enterprise-Käufer ist das mehr als ein technischer Hinweis. Coding-Agenten werden nicht nur nach Benchmarks bewertet, sondern nach lokaler Ausführung, Auditierbarkeit und Incident-Grenzen. Eine Windows-Sandbox gibt IT-Teams eine klarere Antwort für Codex auf Mitarbeiterrechnern.
Quellen: OpenAI; WinBuzzer; Gadget Hacks, CocoLoop