☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
OpenAI正式宣布对其AI编程助手Codex的安全防护机制进行全面升级，引入多项新策略，旨在有效遏制代理在代码执行过程中可能引发的误删文件、意外覆盖关键数据等高危行为。
据OpenAI工程师Tibo近日在社交平台透露，团队针对近期用户反馈的若干起Codex异常操作事件展开深入分析，确认风险主要集中于临时工作区清理流程。调查发现，部分问题源于系统环境变量的不当复用——例如错误引用$HOME等全局变量，致使清理指令意外作用于用户真实主目录；另有一些操作在执行删除或写入前未严格校验目标路径合法性，从而埋下数据损毁隐患。
为应对上述挑战，OpenAI已从架构与策略双维度强化防御能力。新版Codex强制要求代理在发起任何敏感操作前完成目标路径合法性验证，并统一采用隔离式临时目录，彻底规避对易被污染的系统变量的依赖。与此同时，危险命令识别模型得到优化，拦截响应更精准及时，并新增人工可追溯的操作审核链路。
通过 Codex CLI 生成图片，支持尺寸控制和批量模式。依赖：codex (npm)。代理默认启用。用 generate.sh 生成单张，batch_generate.sh 批量生成游戏 UI 素材，gen_size.sh 指定尺寸。所有输出保存至 ~/.codex/generated_images/。
值得一提的是，OpenAI同步提升了Codex Full access权限的授予标准：通过嵌入强提示性风险告知界面，显著降低用户无意识授权概率；并迭代Auto-review规则引擎，在保障编程自动化效率的前提下，进一步收紧高危行为的放行阈值。
随着AI编程代理深度融入开发流程、文件运维及任务编排等核心场景，其行为可控性与安全性正成为业界共识性议题。此次Codex安全体系升级，标志着AI Agent在规模化落地进程中，正加速构建涵盖权限分级、操作留痕与实时风控在内的立体化安全保障框架。
