OpenAI flyttade den här veckan Codex bort från utvecklarens dator. Återanvändbara molnmiljöer håller nu ett projekts kodförråd, beroenden och verktyg så att uppgifter startar snabbt och teamet delar en godkänd uppsättning, och varje uppgift får en egen arbetsyta som fortsätter köra medan datorn sover.
Dokumentationen beskriver flödet rakt av: välj GitHub-förråd, låt Codex inspektera dem, installera beroenden och testa arbetsflödet, granska resultaten, publicera miljön och starta sedan uppgifter mot den. Internetåtkomst, miljövariabler och nätverkshemligheter ställs in per miljö. Codex i molnet finns på Plus, Pro, Business, Healthcare, Education och Enterprise.
Säkerhetsagenten är det anmärkningsvärda
Den släppning som kommer att fånga säkerhetsteamens intresse är Codex Security Cloud, ett tillägg som söker igenom anslutna GitHub-förråd i Codex moln. Det kör antingen en engångsgenomsökning av ett förråd eller löpande bevakning av nya commits, använder förrådets sammanhang för att hitta troliga sårbarheter och validerar fynd i en isolerad miljö när det går. Codex undersöker fynden, rensar dubbletter och förbereder rättningar.
En rad i DevDay-sammanfattningen förtjänar uppmärksamhet. Codex Security Cloud, säger OpenAI, “inkluderar tillgång till modeller som erbjuds via Daybreak Blue utan en separat Daybreak-ansökan”. Daybreak är OpenAI:s spärrade program för modeller med cyberförmågor. En produkt som levereras med den tillgången inbyggd sänker tröskeln till modeller som hittills legat bakom en ansökningsprocess.
Dokumentationen är försiktigare än huvudtalet. Codex Security Cloud beskrivs som tillgängligt i forskningsförhandsvisning på webben och i skrivbordsappen, att köra genomsökningar kräver åtkomst till Codex Security, och för bästa resultat rekommenderar OpenAI ett konto verifierat för Trusted Access for Cyber. Kommandoradsverktyget och TypeScript-SDK:n släpps som det offentliga paketet @openai/codex-security och stöder massgenomsökningar över flera förråd, körningar i kontinuerlig integration, SARIF-uppladdning och en allvarlighetspolicy.
Resten av utvecklarsläppet
Codex kommandoradsgränssnitt har gjorts om: uppgifter kan startas och styras med rösten, en ny /agents-vy följer flera delegerade uppgifter samtidigt, och prompter, sessioner och git-worktrees är lättare att hantera. En kodgranskningsfunktion i ChatGPT:s skrivbordsapp läser sammanfattningar och diffar och svarar på frågor om en ändring innan återkopplingen går till en pull-request på GitHub eller en merge-request på GitLab, med automatiska granskningar som tar ett första varv i molnet.
Att följa
En schemalagd skanner som förbereder sina egna rättningar är en agent med skrivrätt till en kodbas, och det intressanta felläget är inte en missad sårbarhet utan en självsäker felaktig patch. OpenAI säger att fynd valideras i en isolerad miljö “när det är möjligt”, och det förbehållet är det som är värt att följa. Det andra är Daybreak: att bunta tillgång till cybermodeller in i en produkt ändrar hur den tillgången styrs, och OpenAI har inte sagt om spärren fortfarande gäller det skannern kan ombes göra.
