OpenAI опубликовала гайдлайны по безопасному использованию Codex в enterprise-окружении. Разбираем ключевые принципы и практические рекомендации для IT-безопасников.
Codex — агент OpenAI для автономного написания кода — получает широкое распространение в корпоративной среде. Вместе с этим нарастают вопросы безопасности: автономный агент, имеющий доступ к кодовой базе, базам данных и API, — это расширенная поверхность атаки.
Codex Enterprise Security Framework
OpenAI опубликовала Codex Enterprise Security Framework — документ, описывающий принципы безопасного деплоя. Ключевые положения:
Принцип минимальных привилегий
Codex должен иметь доступ только к тем репозиториям и системам, которые необходимы для конкретной задачи. Запрос на расширенные права — red flag.
Изоляция среды выполнения
Все операции агента должны выполняться в sandbox-окружении с мониторингом всех системных вызовов. Прямое взаимодействие с production-системами — только через явно одобренные API.