סוכן Codex של OpenAI (Codex Agent)

מה זה Codex

Codex הוא סוכן התכנות של OpenAI: כלי שמקבל משימה במילים רגילות, כמו "תוסיף לאתר כפתור הרשמה" או "תמצא למה הבדיקה הזו נכשלת", ומבצע אותה בעצמו. הוא קורא את הקוד של הפרויקט, כותב ומשנה קבצים, מריץ פקודות ובדיקות, ובסוף מחזיר את השינויים לאדם שיבדוק ויאשר. לפי ויקיפדיה, זהו "סוכן AI לתכנות" שנועד למשימות של הנדסת תוכנה, כמו כתיבת קוד ותיקון באגים, והוא יצא לראשונה באפריל 2025 בתור כלי לטרמינל. ההבדל מעוזר-קוד ותיק הוא בהיקף: עוזר-קוד מציע את השורה הבאה בזמן שהמתכנת מקליד, ואילו סוכן כמו Codex לוקח משימה שלמה ועובד עליה לבד, לפעמים זמן רב, לפני שהוא מחזיר תוצאה. היום אפשר להפעיל אותו מכמה מקומות: מחלון הפקודות במחשב, מתוך עורך הקוד, מאתר ChatGPT, ומאפליקציית ChatGPT למחשב. חשוב לדעת שהשם Codex שימש את OpenAI כבר ב-2021 למוצר אחר לגמרי, מודל-שפה לכתיבת קוד. על ההבדל בין השניים יש סעיף נפרד בהמשך הערך.

ההתחלה: כלי לחלון הפקודות

ב-16 באפריל 2025, יחד עם המודלים o3 ו-o4-mini, השיקה OpenAI את Codex CLI. החברה תיארה אותו כ"סוכן תכנות קל-משקל בקוד פתוח, שרץ מקומית בטרמינל שלכם", כלומר בחלון הפקודות של המחשב ולא באתר. לפי TechCrunch, הכלי ידע לכתוב ולערוך קוד במחשב ולבצע פעולות על קבצים, ואפשר היה גם להעביר למודל "צילומי מסך או סקיצות גסות" יחד עם הגישה לקוד המקומי. כדי לעודד שימוש, הכריזה OpenAI על מיליון דולר בקרדיטים לשימוש ב-API, שיחולקו לפרויקטים נבחרים במענקים של 25 אלף דולר.

הכלי עדיין קיים ומתפתח. לפי דף הפרויקט ב-GitHub, הוא כתוב היום בשפת Rust, מופץ ברישיון הקוד הפתוח Apache-2.0, ומותקן בפקודה אחת או דרך מנהלי חבילות כמו npm ו-Homebrew. נכנסים אליו עם חשבון ChatGPT במסלולים Plus,‏ Pro,‏ Business,‏ Edu או Enterprise, ואפשר גם להשתמש במפתח API בהגדרה נוספת.

הסוכן בענן: מאי 2025

ב-16 במאי 2025 הציגה OpenAI גרסת מחקר מוקדמת של Codex שרץ בענן, מתוך ChatGPT. לפי ויקיפדיה, בהשקה הוא הופעל על ידי codex-1, גרסה של מודל ההנמקה o3 שהותאמה להנדסת תוכנה, וידע לכתוב תכונות חדשות, לענות על שאלות על בסיס קוד, לתקן באגים ולהציע שינויים לבדיקה. כל משימה רצה בסביבת ענן נפרדת, שבה כבר טעון מאגר הקוד של המשתמש, והסוכן יכול לקרוא ולערוך שם קבצים, להריץ בדיקות ולהפעיל כלים לבדיקת קוד. רוב המשימות נמשכות בין דקה לחצי שעה, ובסיומן Codex מחזיר את יומן הפקודות ואת תוצאות הבדיקות, כדי שאפשר יהיה לראות מה בדיוק הוא עשה.

בהתחלה הסביבה הזו הייתה מנותקת בכוונה מהאינטרנט, מטעמי אבטחה, ובהמשך הוסיפה OpenAI אפשרות לפתוח גישה לרשת בזמן משימה. הגרסה המוקדמת הגיעה קודם לחלק מהמסלולים בתשלום של ChatGPT, ומנויי Plus קיבלו גישה ביוני 2025.

סתיו 2025: מודל ייעודי, תוסף לעורך וזמינות כללית

בספטמבר 2025 הציגה OpenAI את GPT-5-Codex, מודל ש"הותאם למשימות הנדסת תוכנה מורכבות, כמו שכתוב קוד בהיקף גדול ותהליכים ארוכים של סקירת קוד". לפי InfoQ, המודל "יכול לפעול באופן עצמאי יותר משבע שעות" כדי להגיע לפתרון עובד. באותה תקופה יצא גם תוסף Codex לעורכי קוד: לפי דף הפרויקט הוא זמין ל-VS Code, ל-Cursor ול-Windsurf, כך שאפשר לעבוד עם הסוכן בלי לצאת מהעורך.

באוקטובר 2025, בכנס המפתחים DevDay, הודיעה OpenAI ש-Codex זמין לכולם, לא עוד כגרסת מחקר. נוספו שלושה דברים: אפשרות לתייג @Codex בערוץ Slack ולהעביר לו משימה כמו לעמית לעבודה; ערכת פיתוח (SDK) שמאפשרת לשלב את הסוכן בכלים פנימיים של חברות, בהתחלה בשפת TypeScript; וכלי ניהול למסלולים Business,‏ Edu ו-Enterprise. לפי הדיווח ב-WinBuzzer, השימוש היומי ב-Codex גדל פי עשרה מתחילת אוגוסט, ומ-20 באוקטובר משימות בענן החלו להיספר במכסות השימוש של מסלול ChatGPT.

2026: אפליקציה, Windows וצמיחה מהירה

בפברואר 2026 השיקה OpenAI אפליקציית Codex למחשב, שנועדה לפי ויקיפדיה לעזור לנהל כמה סוכני תכנות לאורך זמן. באותו חודש פרסמה החברה פרסומת ל-Codex בגמר הסופרבול. המודל שמאחוריו עודכן פעמיים: GPT-5.3-Codex יצא ב-5 בפברואר, ואחריו GPT-5.3-Codex-Spark, גרסה בהשהיה נמוכה לעבודה אינטראקטיבית, שלפי InfoQ רצה בערך פי 15 מהר יותר מגרסאות Codex קודמות, על שבבים של Cerebras. ב-5 במרץ 2026 הגיע ל-Codex גם GPT-5.4. גרסת Windows של האפליקציה יצאה במרץ 2026, עם ארגז-חול שבנוי על מנגנוני ההרשאות של Windows עצמה.

גם חברות אחרות פתחו לו דלת. לפי TechCrunch, בגרסה 26.3 של Xcode, סביבת הפיתוח של אפל, אפשר להפעיל את Codex כדי לחקור פרויקט, לבנות אותו ולהריץ בדיקות, וכל שינוי יוצר "נקודת ציון" שאפשר לחזור אליה. GitHub הוסיפה את Codex למערכת הסוכנים שלה, שם אפשר להטיל עליו משימות ובקשות מיזוג קוד.

המספרים עלו במהירות. לפי Fortune, במרץ 2026 היו ל-Codex 1.6 מיליון משתמשים שבועיים, וחברות כמו Cisco,‏ Nvidia,‏ Ramp,‏ Rakuten ו-Harvey הפעילו אותו בצוותי הפיתוח שלהן. לפי ויקיפדיה, באמצע מרץ עבר Codex את רף 2 מיליון המשתמשים השבועיים, והשימוש גדל פי חמישה מתחילת 2026. לפי אנשים שהכירו את הנתונים, השימוש ב-Codex עלה מכ-5% מהשימוש ב-Claude Code לכ-40% בין ספטמבר 2025 לינואר 2026.

מאפליקציה נפרדת לחלק מ-ChatGPT

במרץ 2026 הודיעה OpenAI שתאחד את אפליקציית ChatGPT למחשב, את Codex ואת הדפדפן ChatGPT Atlas לאפליקציה אחת, "אפליקציית-על". לפי ויקיפדיה, המהלך נועד לפשט את קו המוצרים של החברה ולהגיב לתחרות הגוברת מצד Anthropic. ב-9 ביולי 2026 זה קרה: לפי 9to5Mac, OpenAI הודיעה ש-"Codex הוא עכשיו חלק מאפליקציית ChatGPT למחשב, ב-macOS וב-Windows". באפליקציה החדשה יש מצבי Chat,‏ Work ו-Codex, ומי שהתרגל לאפליקציה הנפרדת יכול להגדיר את Codex כתצוגת ברירת המחדל, לשמור ב-macOS את הסמל שלו ולהמשיך עם הפרויקטים וההגדרות שלו. הדפדפן Atlas, לעומת זאת, הפסיק לפעול ב-9 באוגוסט 2026.

לפי עמוד התיעוד הנוכחי של OpenAI, Codex זמין היום באפליקציית ChatGPT למחשב, ב-ChatGPT באתר, בכלי לטרמינל, בתוסף לעורכי קוד ובסביבות ענן מרוחקות. OpenAI גם מציגה אותו כיותר מכלי תכנות. ראש מוצר Codex, תיבו סוטיו (Thibault Sottiaux), אמר ל-Fortune ש"יש מעט מאוד דברים שספציפיים לתכנות" במבנה של Codex, ושקוד יכול לשמש כדי להפעיל תוכנות אחרות באופן אוטומטי.

איך עובדים איתו, ומה צריך לזכור

העבודה עם Codex דומה לעבודה עם מתכנת חדש בצוות: מסבירים את המשימה, נותנים לו לעבוד, ובודקים את התוצאה לפני שמכניסים אותה לפרויקט. לפי התיעוד של OpenAI, אפשר להגדיר את התנהגות הסוכן בקובץ הוראות בשם AGENTS.md שנשמר בפרויקט, ויש מנגנוני אישור וארגז-חול שקובעים מה הסוכן רשאי לעשות לבד ומתי עליו לעצור ולבקש רשות. ארגון יכול גם לארוז תהליכי עבודה וחיבורים לכלים חיצוניים בתוספים, ומנהלי מערכת יכולים לאשר או לחסום תוספים מסוימים.

הזהירות נחוצה. במרץ 2026 דיווח SecurityWeek, לפי ויקיפדיה, על פרצה שתוקנה ב-Codex: שמות זדוניים של ענפי קוד ב-GitHub יכלו להחדיר פקודות בזמן הכנת המשימה ולשלוף אסימוני הזדהות של GitHub. זו דוגמה לכך שסוכן שמריץ פקודות בעצמו חשוף לסוגים חדשים של התקפות. לכן כדאי להריץ אותו בסביבה מוגבלת, לא לתת לו יותר הרשאות ממה שהמשימה דורשת, ולקרוא את השינויים שהוא מציע לפני שמאשרים אותם.

Codex Security: סוכן שמחפש חולשות

במרץ 2026 הציגה OpenAI את Codex Security, סוכן שמחפש חולשות אבטחה בקוד ומציע להן תיקונים. לפי ויקיפדיה, הכלי בונה קודם "מודל איומים" של מאגר הקוד, כלומר תמונה של מה שתוקף עשוי לנסות לעשות, ורק אחר כך מחפש חולשות. הוא בודק חשדות בסביבה מבודדת, כדי לסנן אזעקות שווא לפני שהוא מציע תיקון. הכלי צמח מפרויקט פנימי מוקדם יותר בשם Aardvark. OpenAI אמרה שבדקה אותו על 1.2 מיליון שינויי קוד ב-30 הימים שקדמו להשקה, ומצאה קרוב ל-800 חולשות קריטיות ויותר מ-10,000 בעיות בחומרה גבוהה, בפרויקטים כמו Chromium ו-OpenSSL.

לא כולם השתכנעו. באוגוסט 2026 ציטט האתר Dark Reading את מנהל מחקר האבטחה של 1Password, שאמר שנתקל בבעיות איכות בהרבה מהתיקונים שהציעו הכלי הזה וכלים דומים: חולשות שסווגו לא נכון, תיקונים שלא סגרו את החולשה, ואפילו תיקונים שפתחו חולשות חדשות. לדעתו, כלי אבטחה מבוססי AI טובים יותר בניצול חולשות מאשר בתיקון שלהן.

לא לבלבל: Codex של 2021 מול Codex של היום

השם מבלבל, כי OpenAI השתמשה בו פעמיים. OpenAI Codex המקורי, שהוכרז ב-2021, היה מודל-שפה: לפי ויקיפדיה, גרסה של GPT-3 שאומנה נוסף על כך על קוד במגוון שפות תכנות, ותפקידה היה לתרגם הוראות בשפה רגילה לקוד. הוא היה המודל המקורי שמאחורי GitHub Copilot, שהציע השלמות קוד בזמן ההקלדה. ויקיפדיה מדגישה שאין לבלבל אותו עם סוכן התכנות Codex, ש-OpenAI הציגה ב-2025 בשם דומה.

ההבדל הוא בין מנוע לבין מערכת שלמה. המודל מ-2021 קיבל טקסט והחזיר טקסט, וכל השאר נשאר בידי המתכנת. הסוכן של היום הוא מוצר שעוטף מודלים חדשים יותר, כמו codex-1 ו-GPT-5-Codex, ונותן להם סביבת עבודה: גישה לקבצים, הרצת פקודות ובדיקות, ומנגנון אישורים. מי שקורא היום על "Codex" בחדשות, כמעט תמיד קורא על הסוכן. מי שקורא על ראשית GitHub Copilot ועל ימי GPT-3, קורא על המודל.