Michael JohnsonEn agentuppgift kan startas på datorn, fortsätta på webben eller en mobil enhet medan datorn är i viloläge. Så beskriver OpenAI Codex Cloud i versionsanteckningarna från den 29 september 2026. Det handlar inte bara om ett nytt gränssnitt: agentens arbete är inte längre bundet till en öppen lokal session.
För utvecklare innebär det mer än bekvämlighet. När körningen är frikopplad från enheten blir det viktigare att förstå var den sker, vad den har åtkomst till och hur resultatet kan kontrolleras. Den publicerade beskrivningen bekräftar vissa egenskaper hos Codex Cloud, men räcker inte för att oberoende bedöma dess säkerhet eller tillförlitlighet.
Vad OpenAI tillkännagav
Enligt OpenAIs versionsanteckningar kan Codex Cloud-uppgifter påbörjas och fortsätta från en dator, på webben eller på en mobil enhet. Projekt kan använda återanvändbara miljöer med kodförråd, verktyg och beroenden; varje uppgift får en egen isolerad arbetsyta. OpenAI uppger också att uppgifter kan köras medan användarens dator är i viloläge.
TechCrunch beskrev Codex-uppdateringen på DevDay som en övergång till återanvändbara, mer beständiga och anpassningsbara molnmiljöer. Rapporteringen ersätter dock inte tekniska tester av isoleringen eller en bedömning av hur agenten fungerar i ett verkligt projekt.
Från lokal session till molnbaserad uppgift
Molnkörning gör det möjligt att växla mellan enheter utan att låta datorn vara på. Men mellan att starta en uppgift och granska resultatet uppstår fler frågor: Hur följer man förloppet? Vilka behörigheter får miljön? Och hur stoppar man arbetet om något går fel?
Det här är inte påståenden om brister i Codex Cloud, utan praktiska frågor som blir viktigare när en uppgift fortsätter utan en öppen lokal session. För ett team handlar det inte bara om huruvida agenten kan skriva kod, utan också om hur enkelt det är att granska ändringar, kontrollera åtkomsten till kodförråd och verktyg samt återskapa eller återställa resultatet. Det tillgängliga materialet beskriver inte dessa processer i detalj.
”Isolerad” betyder inte ”oberoende granskad”
OpenAI beskriver varje uppgifts arbetsyta som isolerad. Det är en beskrivning av produktens utformning, men avslöjar i sig inte hotmodellen eller bevisar att skyddet är effektivt. För att bedöma riskerna behövs detaljer om isoleringsgränser, åtkomst till nätverk och hemligheter, datahantering samt återställning efter fel. Den publicerade beskrivningen av Codex Cloud innehåller ingen sådan genomgång.
Den välgrundade slutsatsen är därför begränsad: OpenAI uppger att uppgifter körs i separata arbetsytor, men de tillgängliga källorna ger ingen oberoende bedömning av hur detta har implementerats. Det är inte skäl att kalla funktionen osäker – men inte heller anledning att betrakta ordet ”isolerad” som en tillräcklig garanti.
Ett separat säkerhetssammanhang
Den 29 september rapporterade Associated Press att lanseringen av en annan OpenAI-modell hade försenats på grund av säkerhetsfarhågor. Det ger sammanhang för en diskussion om agentsystem, men är inte belägg för risker med Codex Cloud: källorna fastställer inget orsakssamband mellan händelserna och visar inte att de har samma riskprofil.
Codex Cloud bör bedömas utifrån dokumentation, verifierbara tester och användarerfarenheter, inte utifrån farhågor som gäller en annan produkt.
Vad du bör ta reda på före användning
När man bedömer en agent som arbetar i molnet är det bra att ta reda på:
- Vilka kodförråd, verktyg och data har uppgiften tillgång till?
- Var beskrivs miljöns begränsningar och gränserna för dess isolering?
- Hur kan ändringar granskas och kontrolleras innan de godkänns?
- Hur stoppar man en uppgift och återställer efter oönskade ändringar?
Det här är frågor att undersöka i dokumentationen och arbetsflödet, inte en lista över bekräftade funktioner i Codex Cloud. Den utlovade förändringen är att agenten kan fortsätta en uppgift medan datorn är i viloläge och att arbetet går att nå från olika enheter. För ett team är självständighet bara en del av bedömningen: insyn, åtkomstkontroll och granskning av resultatet är minst lika viktiga. Den publicerade informationen beskriver produktens inriktning, men det är för tidigt att dra en definitiv slutsats om dess tillförlitlighet.