OpenAI كشفت كيف يمكن نشر كود الذكاء الاصطناعي الخاص بها بشكل آمن عبر الوكيل Codex. الاستراتيجية الأساسية هي "حدود التنفيذ في بيئة محصورة + الموافقة التلقائية على السلوكيات ذات المخاطر المنخفضة + تصنيف الأمان للذكاء الاصطناعي للتعامل مع الإنذارات"، مما يتيح كفاءة تطوير عالية مع التحكم في أمان المؤسسات. (خلفية: ترقية كبيرة لـ OpenAI Codex: التحكم في ماك، متصفح مدمج، توليد صور، وإطلاق 111 ملحق جديد) (خلفية إضافية: OpenAI أطلقت وكيل المهندسين Codex! الذكاء الاصطناعي يمكنه كتابة الوظائف، تصحيح الأخطاء، وإجراء الاختبارات) هذا الأسبوع، كشفت OpenAI عن تقرير نشر داخلي يوضح كيف تنفذ فرق الأمان الخاصة بها Codex في البيئات الإنتاجية. هذه وثيقة عملية حقيقية، من تكوين البيئة المحصورة إلى تصنيف الإنذارات، تكشف عن الجوانب التي تحتاج إلى تغطية عند اعتماد الوكلاء الذكيين من قبل المؤسسات الكبيرة. تعريف البيئة المحصورة يحدد الحدود، وآلية الموافقة تحدد متى يجب التوقف. أكدت OpenAI في بيانها الرسمي أن المبدأ الأساسي في نشر Codex هو: الحفاظ على كفاءة الوكيل ضمن حدود تقنية واضحة، حيث لا تحتاج السلوكيات ذات المخاطر المنخفضة إلى مقاطعة المستخدم، بينما يجب على السلوكيات عالية المخاطر التوقف وانتظار المراجعة. بعد تطبيق هذا المبدأ، تم تقسيمه إلى آليتين متكاملتين: البيئة المحصورة واستراتيجية الموافقة. البيئة المحصورة مسؤولة عن تحديد مساحة تنفيذ Codex، بما في ذلك المسارات التي يمكن كتابتها، وما إذا كان يُسمح بالوصول إلى الإنترنت الخارجي، وما هي الأدلة النظامية المحمية. أي إجراء خارج البيئة المحصورة يحتاج إلى الدخول في عملية الموافقة. يمكن للمستخدم الموافقة على إجراء معين مرة واحدة، أو الموافقة على هذا النوع من الإجراءات لتتم الموافقة تلقائياً خلال جلسة العمل بالكامل. بالنسبة للإجراءات الروتينية اليومية، قامت OpenAI بتفعيل "وضع المراجعة التلقائية". ستقوم هذه الميزة بمزامنة الإجراءات المخطط لها من Codex مع السياق العملياتي الأخير وتقديمها لوكيل الموافقة التلقائية. إذا اعتبر الوكيل أن الخطر منخفض، يتم السماح مباشرة دون مقاطعة تدفق عمل المستخدم؛ وإذا اعتبر أن الخطر عالٍ أو له عواقب غير متوقعة، يتم تصعيده للمراجعة اليدوية. منطق التحكم في الشبكة هو نفسه. Codex ليس له وصول مفتوح إلى الإنترنت، حيث تحتفظ OpenAI بقائمة مسموح بها، تحدد النطاقات المستهدفة التي يجب أن يتفاعل معها Codex في سير العمل الطبيعي. النطاقات خارج القائمة محجوبة بشكل افتراضي، وعند مواجهة نطاق غير مألوف، يتم تفعيل عملية الموافقة. تم تضمين التحقق من الهوية في نطاق التحكم. يتم تخزين بيانات اعتماد CLI وMCP OAuth في دائرة مفاتيح الأمان في نظام التشغيل، ويجب على تسجيل الدخول أن يتم من خلال مساحة العمل الخاصة بشركات ChatGPT، وبالتالي يتم تضمين عمليات Codex في منصة سجلات الامتثال الخاصة بشركات ChatGPT، مما يسمح لفريق الأمان بالاطلاع عليها بشكل موحد. أي الأوامر معفاة من الموافقة، وأيها محظور بشكل مباشر. لا تعتبر OpenAI جميع أوامر Shell ذات مخاطر متساوية، بل أنشأت مجموعة من القواعد المتدرجة. الأوامر غير الضارة الشائعة التي يستخدمها المهندسون يوميًا، مسموح بها للتنفيذ المباشر خارج البيئة المحصورة دون الحاجة إلى الموافقة. أما الأوامر عالية المخاطر، فيتم حظرها أو إجبارها على الموافقة. يتم تفعيل هذه القواعد من خلال ثلاث مستويات: متطلبات الإدارة السحابية (تنفيذها من قبل المشرف، ولا يستطيع المستخدم تجاوزها) إعدادات macOS المدارة ملفات تعريف المتطلبات المحلية. هذا الهيكل يسمح لـ OpenAI بتجربة مجموعات تكوين مختلفة وفقًا لفرق العمل أو مجموعات المستخدمين أو متطلبات البيئة، مع الحفاظ على خط الأساس الموحد على مستوى الشركة. تنطبق نفس الإعدادات على تطبيقات Codex المكتبية وCLI وملحقات IDE وغيرها من الواجهات المحلية. يتناقض هذا بشكل مباشر مع خلفية الأبحاث الخارجية: تظهر الأبحاث أن نسبة الثغرات الأمنية في الكود الذي ينتجه الذكاء الاصطناعي أعلى بنسبة 57% من تلك التي يكتبها البشر. تم الكشف أيضًا عن وجود ثغرة خطيرة بمعدل CVSS 9.6 في GitHub Copilot هذا العام (CVE-2025-53773)، يمكن تحقيق تنفيذ كود عن بُعد من خلال حقن التلميحات. توضح هذه البيانات أنه عند اعتماد الشركات لوكلاء كود الذكاء الاصطناعي، إذا لم يكن هناك تحكم متدرج مناسب، فإن نقاط التعرض قد تتجاوز التوقعات. تتمثل طريقة OpenAI في تضمين منطق التحكم في طبقة التكوين، بدلاً من الاعتماد على حكم الوكيل الذكي نفسه، مما يجعل تنفيذ القواعد حقيقة تقنية وليست مجرد عادة تشغيلية. وكيل تصنيف الأمان للذكاء الاصطناعي، أكدت OpenAI في إعلانها الرسمي أن حتى أفضل إدارة للأمان تحتاج إلى رؤية بعد النشر. يمكن لسجلات الأمان التقليدية أن تجيب على "ماذا حدث"، مثل بدء برنامج، تعديل ملف، أو محاولة اتصال شبكة معينة. لكن ما يحتاجه موظفو الأمان حقًا هو "لماذا فعل Codex ذلك" و"هل كان هذا هو نية المستخدم الأصلية؟". سمحت OpenAI لـ Codex بدعم إخراج سجلات OpenTelemetry، حيث تشمل نطاق السجلات: تلميحات المستخدم، قرارات الموافقة على الأدوات، نتائج تنفيذ الأدوات، حالات استخدام خادم MCP، وأحداث السماح أو الرفض لوكيل الشبكة. يمكن للعملاء من الشركات والمؤسسات التعليمية أيضًا الوصول إلى هذه السجلات عبر منصة الامتثال الخاصة بـ OpenAI. والأهم من ذلك، أن OpenAI قامت بدمج هذه السجلات في "وكيل تصنيف الأمان للذكاء الاصطناعي" الداخلي. عندما تكتشف أدوات الكشف عن النقاط النهائية سلوكًا مريبًا من Codex وت-trigger إنذارًا، سيقوم هذا الوكيل بتصنيف الذكاء الاصطناعي تلقائيًا باسترجاع سجلات Codex ذات الصلة، وإعادة بناء الطلب الأصلي، ونشاط الأداة، وقرارات الموافقة، ونتائج الأداة، بالإضافة إلى السجلات ذات الصلة بسياسات الشبكة، وإنتاج تقرير تحليلي يتم إرساله إلى فريق الأمان للمراجعة، للمساعدة في تحديد ما إذا كان هذا سلوك وكيل طبيعي، أو خطأ غير ضار، أو حدث يحتاج فعلاً إلى معالجة. تستخدم نفس مجموعة بيانات المراقبة أيضًا في التحليلات التشغيلية الداخلية: لتتبع اتجاهات الاعتماد الداخلي، وفهم أي الأدوات وخوادم MCP تم استخدامها بشكل متكرر، وتقييم تكرار الحجب والتفعيل في الشبكة المحصورة، وتحديد أي جوانب من تكوين النشر لا تزال بحاجة إلى تعديل. يمكن استيراد هذه السجلات من OpenTelemetry بشكل مركزي إلى نظام SIEM وسجلات الامتثال. بالنسبة للمنظمات التي لا تزال تراقب أمان الوكيل الذكي، يمثل هذا التقرير قائمة مرجعية: إذا لم يكن حل النشر الخاص بك قد غطى هذه الأربعة مستويات، فإن المخاطر قد تكون هناك. تقارير ذات صلة، تم إطلاق ميزة توسيع Chrome لـ OpenAI Codex التي تسمح لك بتسجيل الدخول وتشغيل جهاز الكمبيوتر الخاص بك. أطلقت OpenAI أداة نقل Claude Code "الانتقال السلس" لمساعدة المستخدمين على الانتقال بسهولة. يجب على المستخدمين تحديد ما إذا كانوا سيقومون بتثبيت OpenClaw أو Hermes Agent؟ دليل دخول إلى الوكلاء الذكيين، خذ خطوة إلى الأمام في التعلم العملي. أطلقت OpenAI وكيل المهندسين Codex! الذكاء الاصطناعي يمكنه كتابة الوظائف، تصحيح الأخطاء، إجراء الاختبارات.. مع تحديد ثلاثة أنواع من المستخدمين للتجربة المبكرة. أطلقت OpenAI عرض اشتراك نصف سعر ChatGPT Pro البالغ 100 دولار: Codex الاستخدام الحالي خمسة أضعاف المطورين. "OpenAI تعلمك كيفية استخدام Codex بشكل آمن: الحدود المحصورة، الموافقة التلقائية، التصنيف الآمن، إطار نشر الشركات الكامل"، تم نشر هذه المقالة لأول مرة في BlockTempo (ميديا الأخبار الأكثر تأثيرًا في مجال blockchain).