OpenAI ha revelado cómo implementar de manera segura su propio código de IA, Codex. La estrategia principal es "límites de ejecución en sandbox + aprobación automática de comportamientos de bajo riesgo + manejo de alertas por un agente clasificador de IA", permitiendo que la eficiencia del desarrollo y el control de seguridad empresarial funcionen en conjunto. (Contexto previo: Actualización significativa de OpenAI Codex: control del Mac en el backend, navegador integrado, generación de imágenes, lanzamiento de 111 nuevos plugins) (Información adicional: ¡OpenAI lanza el agente ingeniero Codex! La IA puede escribir funciones, corregir errores y ejecutar pruebas) OpenAI ha publicado esta semana un informe sobre la implementación interna en empresas, explicando cómo su equipo de seguridad ejecuta Codex en un entorno de producción. Este es un registro de operaciones práctico, desde la configuración del sandbox hasta la clasificación de alertas, revelando qué aspectos de seguridad deben ser cubiertos cuando un agente de IA es adoptado por grandes organizaciones. La definición de límites del sandbox y el mecanismo de aprobación determinan cuándo detenerse. OpenAI, en su comunicado oficial, señala que el principio central para implementar Codex es uno solo: mantener al agente dentro de límites técnicos claros para ser eficiente. Las acciones de bajo riesgo no necesitan interrumpir al usuario, mientras que las de alto riesgo deben detenerse para revisión. Una vez establecido este principio, se descompone en dos mecanismos complementarios: sandbox y estrategia de aprobación. El sandbox define el espacio de ejecución de Codex, incluyendo qué rutas se pueden escribir, si se permite la conexión a Internet, y qué directorios del sistema están protegidos. Solo las acciones fuera del sandbox requieren pasar por un proceso de aprobación. Los usuarios pueden aprobar una operación específica de una sola vez o permitir que ese tipo de operación se ejecute automáticamente durante toda la sesión de trabajo. Para operaciones rutinarias, OpenAI ha activado el "modo de revisión automática". Esta función sincroniza las acciones planeadas de Codex con el contexto de operaciones recientes y las envía a un "subagente de aprobación automática". Si el subagente determina que es de bajo riesgo, se permite la acción sin interrumpir el flujo de trabajo del usuario; si se considera de alto riesgo o con consecuencias inesperadas, se eleva para confirmación manual. La lógica de control de red es la misma. Codex no tiene acceso abierto a conexiones externas. OpenAI mantiene una lista de permisos que enumera los dominios objetivo que Codex necesita alcanzar en su flujo de trabajo normal. Los dominios fuera de esta lista están bloqueados por defecto, y si se encuentra un dominio desconocido, se activa el proceso de aprobación. La autenticación también está bajo control. Las credenciales de CLI y MCP OAuth se almacenan en un entorno seguro del sistema operativo, y la entrada debe pasar por el espacio de trabajo empresarial de ChatGPT, integrando así las operaciones de Codex en la plataforma de registros de cumplimiento de ChatGPT Enterprise, permitiendo al equipo de seguridad revisarlos de manera unificada. ¿Qué comandos están exentos de aprobación y cuáles se bloquean directamente? OpenAI no considera todos los comandos de Shell como de igual riesgo, sino que ha establecido un conjunto de reglas jerárquicas. Los comandos inofensivos comunes en el desarrollo diario de los ingenieros están permitidos fuera del sandbox, sin necesidad de aprobación. Comandos de alto riesgo específicos se bloquean o requieren aprobación obligatoria. Este conjunto de reglas se implementa a través de tres niveles: requisitos de gestión en la nube (ejecución obligatoria por parte del administrador, los usuarios no pueden anular), configuraciones de preferencias en macOS, y perfiles de configuración locales. Esta estructura permite a OpenAI mantener una línea de base uniforme en toda la empresa mientras prueba diferentes combinaciones de configuración según las necesidades del equipo, grupos de usuarios o entorno. La misma configuración se aplica a la aplicación de escritorio de Codex, CLI y plugins de IDE, entre otras interfaces locales. Esto contrasta directamente con el contexto de investigaciones externas: los estudios indican que la proporción de vulnerabilidades de seguridad en el código generado por IA es un 57% más alta que en el código escrito por humanos. GitHub Copilot también fue revelado este año con una vulnerabilidad crítica de CVSS 9.6 (CVE-2025-53773), que permite la ejecución remota de código a través de inyección de prompts. Estos datos indican que, al adoptar agentes de código de IA, si no se implementa un control jerárquico correspondiente, la exposición puede ser mayor de lo esperado. La estrategia de OpenAI es incorporar la lógica de control en la capa de configuración, en lugar de depender del juicio del agente de IA, permitiendo que la ejecución de las reglas sea un hecho técnico y no un hábito operativo. Agente clasificador de seguridad de IA. OpenAI enfatiza en su anuncio oficial que, no importa cuán bien se maneje la seguridad, después de la implementación aún se requiere visibilidad. Los registros de seguridad tradicionales pueden responder "¿qué sucedió?", como el inicio de un programa, la modificación de un archivo o un intento de conexión de red. Pero lo que realmente necesitan saber los especialistas en seguridad es "¿por qué hizo Codex esto?" y "¿era esta la intención original del usuario?" OpenAI permite que Codex soporte la salida de registros de OpenTelemetry, que registran áreas como: prompts de usuario, decisiones de aprobación de herramientas, resultados de ejecución de herramientas, uso de servidores MCP, y eventos de aceptación o rechazo de proxies de red. Los clientes empresariales y de instituciones educativas también pueden acceder a estos registros a través de la plataforma de cumplimiento de OpenAI. Más crucial aún, OpenAI ha integrado estos registros en un "agente clasificador de seguridad de IA". Cuando las herramientas de detección de puntos finales detectan un comportamiento sospechoso de Codex y disparan alertas, este agente de clasificación de IA automáticamente recupera los registros relevantes de Codex, reconstruye la solicitud original, las actividades de la herramienta, las decisiones de aprobación, los resultados de la herramienta y los registros relacionados con las políticas de red, generando un informe de análisis que se envía al equipo de seguridad para su revisión, ayudando a determinar si se trata de un comportamiento normal del agente, un error inofensivo, o un evento que realmente necesita ser tratado. El mismo conjunto de datos de telemetría también se utiliza para análisis operativos internos: rastrear tendencias de adopción interna, entender qué herramientas y servidores MCP son los más utilizados, evaluar la frecuencia de bloqueo y disparo del sandbox de red, y determinar qué aspectos de la configuración de implementación aún necesitan ajustes. Estos registros de OpenTelemetry pueden ser importados de manera centralizada a sistemas SIEM y de registros de cumplimiento. Para las organizaciones que aún están considerando la seguridad de los agentes de IA, este informe sirve como una lista de referencia: si tu plan de implementación no cubre estos cuatro niveles, el riesgo podría estar allí. Reportes relacionados La extensión de Chrome de OpenAI Codex ya está disponible, permitiendo que tu computadora se controle en estado de inicio de sesión. OpenAI lanza la "herramienta de mudanza" Claude Code, facilitando la transición de los usuarios sin dolor de Codex. ¿Deberías instalar OpenClaw o Hermes Agent? Introducción a los agentes de IA, tutoriales prácticos directos. OpenAI lanza el agente ingeniero Codex: la IA puede escribir funciones, corregir errores y ejecutar pruebas... limitado a 3 tipos de usuarios para un acceso anticipado. OpenAI presenta una suscripción a ChatGPT Pro a mitad de precio de 100 dólares: el uso de Codex tiene 5 veces más capacidad que el Plus para desarrolladores. "OpenAI te enseña cómo usar Codex de manera segura: límites de sandbox, aprobación automática, clasificación de seguridad, marco completo de implementación empresarial". Este artículo fue publicado originalmente en BlockTempo (el medio de noticias de blockchain más influyente).