OpenAI hat eine native Windows-Desktop-Anwendung für Codex veröffentlicht. Die Anwendung integriert Frontier-Modelle mit Sandboxing, Genehmigungsprozessen und Code-Reviews.
Sandbox-Architektur
Codex bietet auf Windows drei primäre Ausführungsumgebungen:
Die Native Windows Sandbox ist der bevorzugte Modus und läuft in PowerShell. Sie unterstützt zwei Varianten:
elevated(bevorzugt): Nutzt dedizierte Sandbox-Benutzer mit reduzierten Rechten, Dateisystem-Berechtigungsgrenzen, Firewall-Regeln und lokalen Richtlinien. Erfordert Administrator-Genehmigung.unelevated(Fallback): Führt Befehle mit eingeschränktem Windows-Token aus und wendet ACL-basierte Grenzen an. Dieser Modus ist schwächer, wird jedoch bei Richtlinienkonflikten verwendet.
Beide Modi verwenden standardmäßig einen privaten Desktop zur UI-Isolation.
Bei Ausführung in WSL2 greift Codex auf die Linux-Sandbox-Implementierung zurück, die seit Version 0.115 auf bubblewrap basiert. WSL1 wird nicht mehr unterstützt.
Die Sandbox-Implementierung ist Open-Source.
Kontrollierter Zugriff
Dateizugriff ist standardmäßig auf den Arbeitsordner beschränkt. Drei Modi stehen zur Verfügung:
read-onlyworkspace-write(Standard)danger-full-access(nur mit äußerster Vorsicht)
Netzwerkzugriff ist standardmäßig blockiert. Eine verwaltete Richtlinie erlaubt bekannte Ziele, blockiert unerwünschte Domains und fordert explizite Genehmigung für unbekannte Ziele.
Genehmigungs- und Sicherheitsmechanismen
Sandboxing und Genehmigungsrichtlinien (untrusted, on-request, never) steuern die Autonomie des Agenten. Ein Auto-review-Modus kann risikoarme Aktionen automatisch freigeben.
Codex unterstützt OpenTelemetry-Export für Audits und ist über die OpenAI Compliance Platform für Enterprise- und Edu-Kunden verfügbar.
Quelle: OpenAI News
FAQ
Was ist der Unterschied zwischen dem neuen Codex und dem Codex-Modell von 2021? Der aktuelle Codex ist ein vollständiges Agenten-Produkt mit Workflow-Ebene, Sandboxing und Genehmigungsprozessen. Das 2021-Modell war ein reines Sprachmodell, das GitHub Copilot zugrunde lag.
Welche Windows-Versionen werden unterstützt? Die Anwendung erfordert Windows 10 Version 19041.0 oder höher. Für ConPTY-Unterstützung wird mindestens Version 1809 empfohlen.
Kann Codex ohne jegliche Einschränkungen ausgeführt werden?
Ja, über den danger-full-access-Modus. OpenAI warnt jedoch ausdrücklich, diesen Modus nur mit äußerster Vorsicht zu verwenden, da dann alle Sandbox-Beschränkungen aufgehoben sind.