OpenAIはTailscaleおよびAzure workload identityを備えた新しいCodex Cloudを準備している。
Desktop build 9922 は "Cloud" を "Cloud (Legacy)" から分離し、環境構築エージェントを機能ゲートの背後にあるプライベートネットワークアクセス、プロキシ経由で配信されるシークレット、およびクラウドIDに接続するよう配線します。
By Ryan Merket · Published
RUNTIMEWIRE INVESTIGATION — Original analysis
Original reporting by RuntimeWire, based on documents, reverse engineering, data analysis.
なぜ重要なのか
もし導入されれば、これにより環境設定とアクセス制御がコーディングエージェント自体の一部となり、Codex をプライベートリポジトリ、ネットワーク、およびクラウドリソースに対して展開するために必要な作業が削減されます。また、セキュリティの境界の多くが OpenAI 側に移るため、企業は再利用可能なネットワークキー、プロキシ経由で注入されるシークレット、ワークロードの識別情報、およびエージェントが提案する構成の取り扱いを OpenAI に信頼する必要があります。そのマネージドモデルは自己ホスト型ランナーと比べて導入を簡素化する可能性がありますが、顧客は実行インフラに対する直接的な制御をより少なく持つことになります。
Reporting record
Finding
Production Codex desktop build 9922 contains a feature-gated replacement Cloud path that separates the existing service as “Cloud (Legacy)” and adds agent-led environment setup with Tailscale, network-secret and cloud-identity controls.
How we verified
Methods: documents, reverse engineering, data analysis.
Comparative analysis of production builds 9922 (26.915.31945) and 9275 (26.908.70816), including new Cloud labels, feature gate 375130565, environment setup states and schemas, Tailscale configuration, proxy-delivered network secrets, and Azure, AWS and Google Cloud identity controls.
RuntimeWire reverse-engineered and compared the client code and interface wiring in production builds 9922 and 9275, counted cloud-prototype references, and analyzed labels, feature gates, state handling, API schemas and configuration panels.
Tested versions:
- production build 9922 (26.915.31945)
- production build 9275 (26.908.70816)
Reproduction
RuntimeWire partially reproduced the finding.
Company response
The company was not contacted before publication.
OpenAIのデスクトップビルド9922で、同社が既存のシステムに並行して新しいCodex Cloudサービスを開発している証拠を見つけました。未公開のパスでは「Cloud」と「Cloud (Legacy)」が分離され、Codexがオンボーディング会話を行い、選択されたリポジトリを検査し、開発者のレビュー用に環境ドラフトを準備できるようになっています。
付随する環境システムには再利用可能なTailscale認証キー、プロキシ経由で渡されるネットワークシークレット、OpenID Connectによるクラウド・アイデンティティが含まれます。クライアントビルド上では Microsoft Azure が Amazon Web Services や Google Cloud よりも先に進んでいるように見えますが、クライアントだけではバックエンドが利用可能かどうかは確認できません。
A parallel Codex Cloud path
…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.