Pięć. Codex CLI włącza stałego demona, a programiści zaczynają mówić o zaufaniu, nie o szybkości
Wątek, który w ciągu jednej doby stał się najszerzej komentowanym problemem narzędziowym, dotyczy zaufania do samego oprogramowania agentowego. Zgłoszenie w repozytorium OpenAI Codex, otwarte jeszcze dwudziestego piątego września, trafiło wczoraj na pierwszą stronę Hacker News, gdzie zdobyło blisko pięćset punktów, i opisuje zachowanie wprowadzone w wersji 0.157.0. Według autora, który prześledził proces, samo otwarcie interaktywnej sesji Codex uruchamia trwały demon działający w tle, bez terminala i po zamknięciu wszystkich okien, a ten kopiuje cały pakiet platformy o rozmiarze około trzystu siedemdziesięciu czterech megabajtów do katalogu użytkownika i działa odtąd z tej kopii, odłączając wersję silnika od tej zainstalowanej przez menedżer pakietów. Dodatkowo uruchamia odłączony proces aktualizujący, który sprawdza nowe wydania pięć minut po starcie, a potem co godzinę, pobiera je i restartuje silnik, co może przerwać trwającą pracę, i dziedziczy ustawienia pierwszej sesji, także wtedy, gdy kolejne startują w innym katalogu i z inną konfiguracją. Wyłączenie demona pozostawia przy tym działający proces aktualizujący, a dokumentacja konfiguracji nie wymienia opcji, którą można go wyłączyć.
Źródło: hacker-news
Warto oddzielić emocje od rzeczywistego problemu. Nie ma tu dowodu na działanie wrogie; jest natomiast realne zerwanie ciągłości pochodzenia, które ktoś na tym samym wątku nazwał trafnie granicą odpowiedzialności: tożsamość zainstalowanego narzędzia przestaje być tożsamością procesu, który wykonuje zlecenie. Gdy klient nie wie, którą wersję binarną, w której generacji i z jakim środowiskiem faktycznie uruchamia, audyt i zgodność stają się fikcją, a właśnie na audytowalność powołują się dostawcy w rozmowach z regulatorem. Zgłoszona propozycja, by każdy klient otrzymywał krótkie poświadczenie wykonania z numerem wersji, skrótem binariów, numerem generacji demona i stanem aktualizatora, jest odpowiedzią techniczną na problem, który w warstwie prawnej pozostaje otwarty. Kontekst zaostrza sprawę: w tym samym narzędziu wykryto we wrześniu lukę zdalnego wykonania kodu, uruchamianą przez złośliwe repozytoria Git. Dla firm wdrażających agentów kodujących na produkcji wniosek jest taki, by traktować łańcuch dostaw oprogramowania agentowego równie rygorystycznie jak każdy inny element infrastruktury.