OpenAI menguraikan tata kelola dan kontrol keamanan baru untuk Codex, platform agen pengkodean AI-nya yang dirancang untuk berinteraksi secara otomatis dengan repositori, alat, dan lingkungan pengembangan. Perusahaan tersebut mengatakan sistem ini dibangun untuk menyeimbangkan produktivitas pengembang dengan pengamanan operasional untuk penerapan di perusahaan.

Menurut OpenAI, Codex menggunakan sandboxing dan kebijakan persetujuan untuk membatasi cara agen beroperasi. Tindakan rutin berisiko rendah dapat berjalan secara otomatis melalui mode Tinjauan Otomatis, sementara aktivitas yang tidak dikenal atau berisiko lebih tinggi memerlukan persetujuan langsung dari pengguna sebelum dieksekusi.

Perusahaan menambahkan bahwa Codex beroperasi di bawah kebijakan jaringan terkelola dan kontrol otentikasi perusahaan. Kredensial OAuth untuk akses CLI dan MCP disimpan dengan aman melalui keyring sistem operasi, sementara aktivitas tetap terhubung ke ruang kerja ChatGPT perusahaan dan sistem pencatatan compliance .

OpenAI juga menyatakan bahwa Codex mendukung pencatatan berbasis OpenTelemetry untuk perintah, persetujuan, eksekusi alat, dan aktivitas jaringan. Log ini diintegrasikan dengan alur kerja analisis keamanan berbasis AI untuk membantu tim keamanan menafsirkan perilaku agen, menyelidiki anomali, dan memantau tren adopsi di seluruh lingkungan perusahaan.