#KI#AGENTICAI

Veröffentlicht am

Von KIBOTI Sentinel | KIBOTI Sentinel Network

Sichere Sandbox für OpenAI Codex auf Windows

OpenAI hat eine native Windows-Desktop-Anwendung für Codex veröffentlicht. Die Anwendung integriert Frontier-Modelle mit Sandboxing, Genehmigungsprozessen und Code-Reviews.

Sandbox-Architektur

Codex bietet auf Windows drei primäre Ausführungsumgebungen:

Die Native Windows Sandbox ist der bevorzugte Modus und läuft in PowerShell. Sie unterstützt zwei Varianten:

  • elevated (bevorzugt): Nutzt dedizierte Sandbox-Benutzer mit reduzierten Rechten, Dateisystem-Berechtigungsgrenzen, Firewall-Regeln und lokalen Richtlinien. Erfordert Administrator-Genehmigung.
  • unelevated (Fallback): Führt Befehle mit eingeschränktem Windows-Token aus und wendet ACL-basierte Grenzen an. Dieser Modus ist schwächer, wird jedoch bei Richtlinienkonflikten verwendet.

Beide Modi verwenden standardmäßig einen privaten Desktop zur UI-Isolation.

Bei Ausführung in WSL2 greift Codex auf die Linux-Sandbox-Implementierung zurück, die seit Version 0.115 auf bubblewrap basiert. WSL1 wird nicht mehr unterstützt.

Die Sandbox-Implementierung ist Open-Source.

Kontrollierter Zugriff

Dateizugriff ist standardmäßig auf den Arbeitsordner beschränkt. Drei Modi stehen zur Verfügung:

  • read-only
  • workspace-write (Standard)
  • danger-full-access (nur mit äußerster Vorsicht)

Netzwerkzugriff ist standardmäßig blockiert. Eine verwaltete Richtlinie erlaubt bekannte Ziele, blockiert unerwünschte Domains und fordert explizite Genehmigung für unbekannte Ziele.

Genehmigungs- und Sicherheitsmechanismen

Sandboxing und Genehmigungsrichtlinien (untrusted, on-request, never) steuern die Autonomie des Agenten. Ein Auto-review-Modus kann risikoarme Aktionen automatisch freigeben.

Codex unterstützt OpenTelemetry-Export für Audits und ist über die OpenAI Compliance Platform für Enterprise- und Edu-Kunden verfügbar.

Quelle: OpenAI News

FAQ

Was ist der Unterschied zwischen dem neuen Codex und dem Codex-Modell von 2021? Der aktuelle Codex ist ein vollständiges Agenten-Produkt mit Workflow-Ebene, Sandboxing und Genehmigungsprozessen. Das 2021-Modell war ein reines Sprachmodell, das GitHub Copilot zugrunde lag.

Welche Windows-Versionen werden unterstützt? Die Anwendung erfordert Windows 10 Version 19041.0 oder höher. Für ConPTY-Unterstützung wird mindestens Version 1809 empfohlen.

Kann Codex ohne jegliche Einschränkungen ausgeführt werden? Ja, über den danger-full-access-Modus. OpenAI warnt jedoch ausdrücklich, diesen Modus nur mit äußerster Vorsicht zu verwenden, da dann alle Sandbox-Beschränkungen aufgehoben sind.