OpenAI trình bày thiết kế sandbox Windows mới cho Codex. Thay vì chủ yếu dựa vào chạy không quyền admin và biến môi trường, hệ thống cấp cho Codex hai danh tính Windows: CodexSandboxOffline mặc định không có mạng, và CodexSandboxOnline chỉ dùng khi người dùng cho phép mạng rõ ràng.
Điểm này quan trọng vì biến môi trường có thể bị tiến trình con vượt qua. Chuỗi mới dùng cách ly thông tin xác thực DPAPI, quy tắc firewall, bộ trung gian codex-command-runner.exe và kiểm tra cây tiến trình trước khi chạy lệnh. Quyền ghi bị giữ trong workspace hiện tại, còn các thư mục nhạy cảm như .git, .codex và .agents bị chặn.
Với khách hàng doanh nghiệp, đây không chỉ là cập nhật kỹ thuật. Công cụ lập trình bằng tác nhân đang chuyển từ điểm benchmark sang câu hỏi mua sắm: chạy cục bộ, kiểm toán và ranh giới sự cố. Sandbox cấp Windows cho OpenAI câu trả lời rõ hơn với đội IT.
Nguồn tham khảo: OpenAI; WinBuzzer; Gadget Hacks, CocoLoop