OpenAI宣布升级AI编程代理Codex安全防护体系，以降低执行代码任务时误删文件、覆盖数据等风险。公司调查发现，近期破坏性操作主要集中在临时工作目录清理环节，包括系统变量复用导致路径指向真实用户目录，以及删除、覆盖前路径校验不足。新版Codex要求敏感操作前验证目标路径，使用独立临时目录，并强化危险命令识别、拦截和审核流程。OpenAI还提高Full access权限使用门槛，增加风险提示，并升级Auto-review规则。
OpenAI宣布升级AI编程代理Codex安全防护体系，以降低执行代码任务时误删文件、覆盖数据等风险。公司调查发现，近期破坏性操作主要集中在临时工作目录清理环节，包括系统变量复用导致路径指向真实用户目录，以及删除、覆盖前路径校验不足。新版Codex要求敏感操作前验证目标路径，使用独立临时目录，并强化危险命令识别、拦截和审核流程。OpenAI还提高Full access权限使用门槛，增加风险提示，并升级Auto-review规则。