AI
Codex를 Windows에서 구동하기 위한 안전하고 효과적인 샌드박스 구축
Building a safe, effective sandbox to enable Codex on Windows
두줄요약
OpenAI는 Windows에서 Codex를 안전하게 실행할 자체 샌드박스 프로토타입을 설계했습니다. SID와 write-restricted token으로 파일 쓰기를 제한하고 네트워크 접근도 통제했습니다.
핵심 발표
- Windows에서 Codex의 파일 쓰기와 네트워크 접근을 제한하기 위한 자체 샌드박스 설계
- 관리자 권한 상승 없이 동작하는 초기 "unelevated sandbox" 프로토타입
주요 변화
- synthetic SID와 write-restricted token을 조합한 파일 쓰기 제어
- 현재 작업 디렉터리와 config.toml의 writable_roots에 대한 쓰기·실행·삭제 권한 부여
- .git, .codex, .agents 등 쓰기 가능 루트 내부 경로의 명시적 쓰기 차단
개발자 영향
- 기본적으로 광범위한 파일 읽기와 작업공간 내 쓰기를 허용하면서 인터넷 접근 제한 지향
- Git, 패키지 설치 도구 등의 네트워크 작업에 사용자 승인 유도
한계·주의점
- AppContainer는 개방형 개발 워크플로에 부적합, Windows Sandbox는 실제 개발 환경 직접 사용 및 Windows Home 지원 측면에서 제약
- MIC integrity labeling은 실제 작업공간을 저무결성 쓰기 대상으로 만드는 위험
- 프록시 환경 변수, PATH·PATHEXT 재정렬 기반 네트워크 차단은 advisory 수준의 제한
