OpenAI baru saja merilis bagaimana mereka mengamankan penerapan kode AI mereka, Codex. Strategi inti mereka adalah "batas eksekusi sandbox + persetujuan otomatis untuk perilaku risiko rendah + pengelompokkan keamanan AI untuk menangani alarm", sehingga efisiensi pengembangan dan kontrol keamanan perusahaan dapat berjalan selaras. (Latar belakang: Peningkatan signifikan Codex OpenAI: mengendalikan Mac, browser bawaan, dan menghasilkan gambar, dengan 111 plugin baru yang diluncurkan) (Informasi tambahan: OpenAI baru saja memperkenalkan agen insinyur Codex! AI dapat menulis fungsi, memperbaiki bug, dan menjalankan tes) OpenAI minggu ini merilis laporan internal perusahaan tentang bagaimana tim keamanan mereka menerapkan Codex di lingkungan produksi. Ini adalah catatan operasional yang nyata, dari konfigurasi sandbox hingga pengelompokan alarm, mengungkapkan aspek-aspek kontrol keamanan yang perlu dicakup saat agen AI diadopsi oleh organisasi besar. Sandbox mendefinisikan batasan, sementara mekanisme persetujuan menentukan kapan harus berhenti. OpenAI dalam pengumumannya menekankan bahwa prinsip inti dalam penerapan Codex hanya satu: menjaga agen tetap efisien dalam batasan teknis yang jelas, perilaku risiko rendah tidak perlu mengganggu pengguna, sementara perilaku risiko tinggi harus dihentikan untuk menunggu persetujuan. Setelah prinsip ini diterapkan, dibagi menjadi dua mekanisme yang saling melengkapi: sandbox dan strategi persetujuan. Sandbox bertanggung jawab untuk mendefinisikan ruang eksekusi Codex, termasuk jalur mana yang dapat ditulis, apakah akses internet diperbolehkan, dan direktori sistem mana yang dilindungi. Tindakan di luar sandbox harus memasuki proses persetujuan. Pengguna dapat memberikan persetujuan untuk tindakan tertentu sekaligus, atau menyetujui jenis tindakan tersebut untuk secara otomatis melalui sesi kerja. Untuk operasi sehari-hari, OpenAI mengaktifkan "mode ulasan otomatis" (Auto-review mode). Fitur ini akan mengirimkan tindakan yang direncanakan Codex untuk dieksekusi beserta konteks operasi terkini kepada "agen sub-persetujuan otomatis". Jika agen sub menilai bahwa risiko rendah, tindakan tersebut langsung dilanjutkan tanpa mengganggu alur kerja pengguna; jika dinilai berisiko tinggi atau memiliki konsekuensi yang tidak terduga, baru kemudian akan ditingkatkan untuk konfirmasi manual. Logika kontrol jaringan juga serupa. Codex tidak memiliki akses terbuka ke internet, OpenAI mempertahankan daftar putih yang mencantumkan domain target yang perlu dijangkau dalam alur kerja Codex. Domain di luar daftar secara otomatis diblokir, dan jika menghadapi domain yang tidak dikenal, proses persetujuan akan diaktifkan. Verifikasi identitas juga dimasukkan dalam kontrol. CLI dan kredensial MCP OAuth disimpan dalam lingkaran kunci aman sistem operasi, dan login harus melalui ruang kerja bisnis ChatGPT, sehingga operasi Codex dicatat dalam platform log kepatuhan ChatGPT Enterprise, memungkinkan tim keamanan untuk melakukan peninjauan secara terpusat. Perintah mana yang tidak memerlukan persetujuan, dan mana yang langsung diblokir. OpenAI tidak menganggap semua perintah Shell sebagai risiko yang sama, melainkan membangun seperangkat aturan berlapis. Perintah yang umum digunakan dan tidak berbahaya dalam pengembangan sehari-hari diizinkan untuk dieksekusi langsung di luar sandbox tanpa memerlukan persetujuan. Perintah berisiko tinggi tertentu akan diblokir atau dipaksa untuk mendapatkan persetujuan. Aturan ini bekerja melalui tiga lapisan yang tumpang tindih: kebutuhan manajemen cloud (dijalankan oleh administrator, pengguna tidak dapat menimpanya), pengaturan preferensi terkelola macOS, dan file pengaturan lokal. Struktur ini memungkinkan OpenAI untuk menguji berbagai kombinasi konfigurasi sesuai kebutuhan tim, grup pengguna, atau lingkungan, sambil mempertahankan garis dasar yang konsisten di seluruh perusahaan. Pengaturan yang sama berlaku untuk aplikasi desktop Codex, CLI, dan semua antarmuka lokal seperti plugin IDE. Ini sangat kontras dengan konteks penelitian eksternal: penelitian menunjukkan bahwa tingkat kerentanan dalam kode yang dihasilkan AI lebih tinggi 57% dibandingkan dengan kode yang ditulis secara manual. GitHub Copilot juga terungkap memiliki kerentanan serius dengan CVSS 9.6 (CVE-2025-53773), yang memungkinkan eksekusi kode jarak jauh melalui injeksi petunjuk. Data ini menunjukkan bahwa saat perusahaan mengadopsi agen kode AI, jika tidak ada kontrol berlapis yang sesuai, permukaan eksposur dapat melebihi ekspektasi. Pendekatan OpenAI adalah menuliskan logika kontrol ke dalam lapisan konfigurasi, bukan bergantung pada penilaian agen AI itu sendiri, sehingga pelaksanaan aturan menjadi fakta teknis, bukan kebiasaan operasi. Pengelompokan keamanan AI OpenAI dalam pengumumannya menekankan bahwa sebaik apapun kontrol keamanan dilakukan, setelah penerapan masih memerlukan visibilitas. Log keamanan tradisional dapat menjawab "apa yang terjadi", seperti program yang diluncurkan, file yang dimodifikasi, atau koneksi jaringan yang dicoba. Namun, yang benar-benar perlu diketahui oleh personel keamanan adalah "mengapa Codex melakukan hal ini" dan "apakah ini sesuai dengan niat pengguna". OpenAI memungkinkan Codex untuk mendukung keluaran log OpenTelemetry, mencakup rentang: prompt pengguna, keputusan persetujuan alat, hasil eksekusi alat, penggunaan server MCP, serta peristiwa izin atau penolakan dari proxy jaringan. Pelanggan bisnis dan lembaga pendidikan juga dapat mengakses log ini melalui platform kepatuhan OpenAI. Yang lebih penting, OpenAI menghubungkan log-log ini ke "agen klasifikasi keamanan AI" internal. Ketika alat deteksi titik akhir menemukan perilaku mencurigakan dari Codex dan memicu alarm, agen klasifikasi AI ini secara otomatis akan menarik log Codex terkait, merekonstruksi permintaan asli, aktivitas alat, keputusan persetujuan, hasil alat, dan catatan kebijakan jaringan yang relevan, menghasilkan laporan analisis yang kemudian diserahkan kepada tim keamanan untuk ditinjau, membantu menentukan apakah itu adalah perilaku agen yang normal, kesalahan tidak berbahaya, atau peristiwa yang benar-benar perlu ditangani lebih lanjut. Data pengukuran yang sama juga digunakan untuk analisis operasi internal: melacak tren adopsi internal, memahami alat dan server MCP mana yang paling sering digunakan, mengevaluasi frekuensi pemblokiran dan pemicu sandbox jaringan, serta menentukan bagian mana dari konfigurasi penerapan yang masih perlu disesuaikan. Log OpenTelemetry ini dapat diimpor ke dalam sistem SIEM dan log kepatuhan secara terpusat. Bagi organisasi yang masih ragu tentang keamanan agen AI, laporan ini lebih mirip seperti daftar referensi: jika skema penerapan Anda belum mencakup empat lapisan ini, risikonya mungkin sudah ada di situ. Laporan terkait: Ekstensi Chrome Codex OpenAI diluncurkan, dapat mengendalikan komputer Anda saat login. OpenAI meluncurkan alat "pindahan" Claude Code, memungkinkan pengguna untuk berpindah tanpa rasa sakit. OpenClaw atau Hermes Agent, mana yang harus diinstal? Panduan pemula agen AI, langsung praktek. OpenAI baru saja meluncurkan agen insinyur Codex! AI dapat menulis fungsi, memperbaiki bug, dan menjalankan tes.. terbatas untuk 3 jenis pengguna yang dapat mengakses lebih awal. OpenAI menawarkan langganan setengah harga $100 untuk ChatGPT Pro: penggunaan Codex kini 5 kali lipat dari Plus. "OpenAI mengajarkan Anda cara menggunakan Codex dengan aman: batas sandbox, persetujuan otomatis, klasifikasi keamanan, kerangka penerapan perusahaan yang lengkap". Artikel ini pertama kali diterbitkan di BlockTempo (media berita blockchain paling berpengaruh).