OpenAI、Windows向けCodexの独自サンドボックスを構築

何が起きたか

OpenAIのエンジニアリングチームは、Windows向けコーディングエージェント「Codex」のために、制限付き実行環境である独自サンドボックスを設計・構築した。既存のWindows分離ツール（AppContainer、Windows Sandbox、Mandatory Integrity Control）は評価の結果、いずれも不採用となった。最終設計では、2つの新しいローカルユーザー（CodexSandboxOfflineとCodexSandboxOnline）、オフラインユーザーの送信トラフィックをブロックするファイアウォールルール、そして2つの新しいバイナリ（codex-windows-sandbox-setup.exeとcodex-command-runner.exe）を使用する。

なぜ重要か

これまでWindowsユーザーは、ほぼすべてのコマンドを承認するか、Codexが監視なしで実行できるFull Accessモードを有効にするかのどちらかを選ぶ必要があった。サンドボックスは、ファイルとネットワークの安全な制限を自動的に適用する。チームは、WindowsにはmacOSのSeatbeltやLinuxのseccomp/bubblewrapのような組み込みの分離ユーティリティがないため、独自のソリューションを実装する必要があったと指摘する。特権サンドボックスは、セットアップ時に管理者権限を必要とする。国内のWindows利用者がCodexを使う際、承認なしの自動実行が進む可能性がある。

注目点

サンドボックスの有効性は、ファイアウォールルールと専用ユーザーアカウントが、悪意のあるコードによるデータ流出を適切にブロックできるかどうかにかかっている。設計は安全性と実用性のバランスを重視しており、目標はCodexがユーザーの承認なしで実際の開発ワークフローを処理できるようにすることだ。これは現行の実装であり、OpenAIは実際の使用状況やフィードバックに基づいて改良を続ける可能性がある。