Michael JohnsonJe kunt een taak voor een agent vanaf een computer starten en vervolgens in de browser of op een mobiel apparaat voortzetten, terwijl de computer ondertussen in de slaapstand kan staan. Zo beschrijft OpenAI Codex Cloud in de release notes van 29 september 2026. Dit is niet simpelweg een verandering van interface: het werk van de agent is niet langer gebonden aan een geopende lokale sessie.
Voor ontwikkelaars betekent dit meer dan alleen gemak. Wanneer de uitvoering losstaat van het apparaat, wordt het belangrijker om te begrijpen waar die plaatsvindt, waartoe de agent toegang heeft en hoe je het resultaat kunt controleren. De gepubliceerde beschrijving bevestigt enkele eigenschappen van Codex Cloud, maar maakt het niet mogelijk om de veiligheid of betrouwbaarheid ervan onafhankelijk te beoordelen.
Wat OpenAI heeft aangekondigd
Volgens de release notes van OpenAI kun je met Codex Cloud taken starten en voortzetten vanaf een computer, in de browser of op een mobiel apparaat. Voor projecten kun je herbruikbare omgevingen gebruiken met repositories, tools en afhankelijkheden; elke taak krijgt een eigen geïsoleerde werkruimte. OpenAI meldt ook dat taken kunnen worden uitgevoerd terwijl de computer van de gebruiker in de slaapstand staat.
TechCrunch beschreef de Codex-update tijdens DevDay als een overstap naar herbruikbare, meer permanente en aanpasbare cloudomgevingen. Dat verslag is echter geen vervanging voor een technische test van de isolatie of een beoordeling van het gedrag van de agent in een echt project.
Van lokale sessie naar cloudtaak
Dankzij uitvoering in de cloud kun je tussen apparaten wisselen en hoef je je computer niet aan te laten staan. Maar tussen het starten en het controleren van het resultaat ontstaan meer vragen: hoe houd je de voortgang van de taak in de gaten, welke machtigingen krijgt de omgeving en hoe stop je het werk als er iets misgaat?
Dit zijn geen beweringen over tekortkomingen van Codex Cloud, maar praktische vragen die belangrijker worden wanneer een taak doorgaat zonder geopende lokale sessie. Voor een team is niet alleen van belang of de agent code kan schrijven, maar ook hoe gemakkelijk het is om wijzigingen te controleren, de toegang tot repositories en tools te beheren en het resultaat te reproduceren of ongedaan te maken. De beschikbare materialen beschrijven deze processen niet in detail.
‘Geïsoleerd’ betekent niet ‘onafhankelijk getest’
OpenAI noemt de werkruimte van elke taak geïsoleerd. Dat is een beschrijving van het productontwerp, maar op zichzelf geeft die geen inzicht in het dreigingsmodel en bewijst ze niet dat de beveiliging effectief is. Om de risico’s te beoordelen, is meer informatie nodig over de grenzen van de isolatie, de toegang tot het netwerk en geheimen, de verwerking van gegevens en herstel na een storing. De gepubliceerde beschrijving van Codex Cloud bevat zo’n analyse niet.
Daarom blijft de onderbouwde conclusie beperkt: OpenAI stelt dat taken in afzonderlijke werkruimten worden uitgevoerd, maar de beschikbare bronnen bieden geen onafhankelijke beoordeling van de implementatie. Dat is geen reden om de functie onveilig te noemen — net zomin als het woord ‘geïsoleerd’ op zichzelf voldoende garantie biedt.
Een afzonderlijke veiligheidscontext
Op 29 september berichtte Associated Press dat de release van een ander OpenAI-model was uitgesteld vanwege veiligheidszorgen. Dat vormt context voor een gesprek over agentsystemen, maar is geen bewijs voor risico’s van Codex Cloud: de bronnen leggen geen causaal verband tussen de twee gebeurtenissen en laten niet zien dat ze hetzelfde risicoprofiel hebben.
Beoordeel Codex Cloud op basis van documentatie, verifieerbare tests en gebruikservaringen, en schrijf zorgen over een ander product er niet aan toe.
Wat je vóór gebruik moet nagaan
Bij het beoordelen van het werk van een agent in de cloud is het nuttig om na te gaan:
- Welke repositories, tools en gegevens zijn toegankelijk voor de taak?
- Waar staan de beperkingen van de omgeving en de grenzen van de isolatie beschreven?
- Hoe kun je wijzigingen bekijken en controleren voordat je ze accepteert?
- Hoe kun je een taak stoppen en herstellen na ongewenste wijzigingen?
Dit zijn vragen om de documentatie en werkwijze te controleren, geen lijst met bevestigde functies van Codex Cloud. De aangekondigde verandering houdt in dat de agent een taak kan voortzetten terwijl de computer in de slaapstand staat, en dat het werk vanaf verschillende apparaten toegankelijk is. Voor een team is autonomie slechts één onderdeel van de beoordeling: observeerbaarheid, toegangsbeheer en controle van het resultaat zijn minstens zo belangrijk. Op basis van de gepubliceerde informatie kunnen we de richting van het product beschrijven, maar het is te vroeg voor een definitief oordeel over de betrouwbaarheid ervan.