OpenAI は、Windows オペレーティングシステム上で Codex を実行するための安全かつ効果的なサンドボックス環境を構築しました。このサンドボックスは、コードエージェントに制御されたファイルアクセスとネットワーク制限を提供し、コーディングプロセス中にシステムに損害を与えたり、機密情報を漏洩したりするリスクを排除します。
サンドボックスの核となる仕組みは、仮想化技術による Codex の実行環境の隔離です。Codex がアクセスできるファイルディレクトリを特定のプロジェクトフォルダに限定し、システムの重要な領域へのアクセスをブロックします。ネットワークに関しても、指定されたサーバーや API へのリクエストのみを許可し、悪意のあるトラフィックの流出を防ぎます。
この設計により、セキュリティが向上するだけでなく、コーディングエージェントの効率も維持されます。開発者は、潜在的なセキュリティリスクを心配することなく、Codex にコードの作成、デバッグ、リファクタリングなどのタスクを任せることができます。OpenAI によると、このサンドボックスは内部テストで安定した性能を示しており、将来的には他のプラットフォームにも展開される予定です。