OpenAI признала: в Windows не хватает инструментов для изоляции, которые есть в Linux

OpenAI опубликовала технический разбор создания кастомной песочницы для Codex на Windows, отметив, что Linux уже предоставляет необходимые инструменты изоляции, такие как seccomp и bubblewrap. Инженерам пришлось реализовать сложную систему с токенами и правилами фаервола, чтобы безопасно запускать ИИ-агентов на Windows. Это демонстрирует растущую потребность в уровне изоляции операционной системы для современных AI-агентов.