OpenAI ha sacado Codex de la máquina del desarrollador esta semana. Los entornos reutilizables en la nube guardan ahora los repositorios, dependencias y herramientas de un proyecto para que las tareas arranquen rápido y el equipo comparta una configuración aprobada, y cada tarea recibe su propio espacio de trabajo que sigue funcionando con el portátil dormido.
La documentación describe el flujo con claridad: elegir repositorios de GitHub, dejar que Codex los inspeccione, instale dependencias y pruebe el flujo de trabajo, revisar los resultados, publicar el entorno y lanzar tareas contra él. El acceso a internet, las variables de entorno y los secretos de red se configuran por entorno. Codex en la nube está disponible en Plus, Pro, Business, Healthcare, Education y Enterprise.
La parte notable es el agente de seguridad
El lanzamiento que llamará la atención de los equipos de seguridad es Codex Security Cloud, un complemento que escanea repositorios de GitHub conectados dentro de Codex en la nube. Ejecuta un escaneo puntual del repositorio o una vigilancia continua de los nuevos commits, usa el contexto del repositorio para identificar vulnerabilidades probables y valida los problemas en un entorno aislado cuando puede. Codex investiga los hallazgos, elimina duplicados y prepara correcciones.
Una línea del resumen del DevDay merece atención. Codex Security Cloud, dice OpenAI, “incluye acceso a modelos ofrecidos a través de Daybreak Blue sin una solicitud de Daybreak aparte”. Daybreak es el programa restringido de OpenAI para modelos con capacidades cíber. Un producto que llega con ese acceso incorporado rebaja el listón para modelos que hasta ahora estaban detrás de un proceso de solicitud.
La documentación es más prudente que la ponencia. Codex Security Cloud se describe como disponible en vista previa de investigación en la web y en la aplicación de escritorio, ejecutar escaneos requiere acceso a Codex Security y, para mejores resultados, OpenAI recomienda una cuenta verificada para Trusted Access for Cyber. La herramienta de línea de comandos y el SDK de TypeScript se publican como el paquete público @openai/codex-security y admiten escaneos masivos entre repositorios, ejecuciones en integración continua, carga SARIF y una política de severidad.
El resto del lanzamiento para desarrolladores
La interfaz de línea de comandos de Codex se ha renovado: las tareas pueden iniciarse y dirigirse con la voz, una nueva vista /agents sigue varias tareas delegadas a la vez, y los prompts, las sesiones y los worktrees de git son más fáciles de manejar. Una función de revisión de código en la aplicación de escritorio de ChatGPT lee resúmenes y diferencias y responde preguntas sobre un cambio antes de que los comentarios lleguen a un pull request de GitHub o a un merge request de GitLab, con revisiones automáticas que dan una primera pasada en la nube.
Qué vigilar
Un escáner programado que prepara sus propias correcciones es un agente con permiso de escritura sobre una base de código, y el modo de fallo interesante no es una vulnerabilidad no detectada, sino un parche equivocado hecho con confianza. OpenAI dice que los hallazgos se validan en un entorno aislado “cuando es posible”, y esa salvedad es la que hay que vigilar. Lo segundo es Daybreak: empaquetar acceso a modelos cíber dentro de un producto cambia cómo se gobierna ese acceso, y OpenAI no ha dicho si las restricciones siguen aplicándose a lo que se le puede pedir al escáner.
