GPT‑5.2‑Codex е представен като най-напредналият досега агентен модел за програмиране за реални софтуерни проекти. Той е вариант на GPT‑5.2, донастроен специално за Codex, с акцент върху дълги задачи, големи промени по кодови бази и подсилени механизми за киберсигурност.
Моделът се предлага в средите на Codex за платени потребители на ChatGPT, а за API достъп се работи по безопасно включване през следващите седмици. Паралелно се тества пилотна програма за доверен достъп (само с покани) за проверени професионалисти и организации, фокусирани върху защитна киберсигурност.
По-силен „агентен“ подход за реално софтуерно инженерство
GPT‑5.2‑Codex надгражда силните страни на GPT‑5.2 при професионални задачи и агентните възможности на GPT‑5.1‑Codex‑Max, включително работа с терминал. Основните промени са свързани с по-добро разбиране на дълъг контекст, по-надеждно извикване на инструменти, по-висока точност на отговорите и вградена компресия на контекст (context compaction), така че дългите сесии да останат „в рамките на картината“ без излишен разход на токени.
Моделът отчита напредък при задачи, които изискват мащабни изменения в код: рефакторирания, миграции и изграждане на функционалности в големи хранилища (repositories) в продължителни сесии. Подобрена е и работата в Windows среди, надграждайки вече въведени възможности от GPT‑5.1‑Codex‑Max.
Посочва се и state-of-the-art резултат на SWE‑Bench Pro и Terminal‑Bench 2.0 — бенчмаркове, които оценяват агентно изпълнение на широк набор задачи в реалистични терминални среди.
Фокусът на GPT‑5.2‑Codex е върху „дългия хоризонт“: запазване на контекст, устойчиво планиране и итерации по задача дори при промени в изискванията или неуспешни опити.По-добро зрително възприятие и работа с интерфейси
GPT‑5.2‑Codex получава по-силни зрителни възможности, което помага при разчитане на скрийншоти, технически диаграми, графики и UI елементи, споделяни по време на разработка. Това е полезно при дебъг, анализ на интерфейси и пренасяне на решения между различни части на системата.
Описан е и сценарий, при който Codex може да превръща дизайн макети във функционални прототипи, а след това да подпомага екипа при довеждане на прототипите до продукционна готовност.
Киберсигурност: по-високи способности, по-строг контрол
С развитието на моделите се наблюдават „скокове“ в специфични домейни като киберсигурността. GPT‑5.2‑Codex е представен като най-силният модел на организацията досега по киберсигурност, като едновременно с това се подчертават рисковете от двойна употреба (dual-use) и нуждата от внимателно внедряване.
Според оценката по Preparedness Framework моделът не достига ниво „High“ по киберспособности, но подходът към внедряване се планира с оглед на бъдещи модели, които биха преминали този праг. Поради повишените кибервъзможности са добавени допълнителни предпазни механизми на ниво модел и продукт, описани в system card.
Като пример за реални защитни сценарии се посочва случай с откриване на уязвимост в React чрез GPT‑5.1‑Codex‑Max, използван с Codex CLI. Andrew MacPherson, principal security engineer в Privy (a Stripe company), е използвал модела и други coding агенти, за да възпроизведе и анализира критична уязвимост в React, известна като React2Shell (CVE‑2025‑55182). След серия от подходи — от zero-shot анализи на пача, през итеративно подканване, до стандартни защитни процеси като настройване на локална тестова среда, анализ на потенциални attack surfaces и fuzzing с невалидни входни данни — се стига до наблюдение на неочаквани поведения. В рамките на около седмица това води до откриване на непознати дотогава уязвимости, които са докладвани отговорно на React екипа.
Уточнява се, че подобни инструменти могат да ускорят защитната работа в широко използван софтуер, но същите ускорения биха могли да бъдат използвани и от злонамерени участници. Затова при по-агентни системи киберсигурността се разглежда като приоритет, който изисква повече предпазни мерки, по-строги контроли за достъп и постоянна работа със security общността.
Доверен достъп за защитни екипи и организации
Обявен е пилотен „trusted access“ подход, целящ да намали ограниченията за легитимни защитни дейности — например симулиране на тактики на атакуващи, анализ на зловреден софтуер за нуждите на отстраняване на проблеми или стрес тестове на критична инфраструктура.
Началният етап е само с покани за проверени security професионалисти с история на отговорно разкриване на уязвимости и за организации с ясно дефиниран професионален случай на употреба в киберсигурността. Идеята е квалифицираните участници да получат достъп до най-способните модели за защитни сценарии, включително легитимна работа в условия на dual-use.
Какво означава това
- По-стабилни дълги инженерни задачи: компресията на контекст и по-надеждното извикване на инструменти улесняват продължителни сесии по големи проекти.
- По-добра поддръжка за мащабни промени в кода: рефакторирания и миграции в големи repositories се превръщат в по-подходящи задачи за агентен асистент.
- По-силен фокус върху Windows: подобренията в native Windows среди разширяват практическите сценарии за повече екипи.
- Киберсигурността става централен критерий: по-високи способности означават и по-строги защитни мерки, особено при риск от двойна употреба.
- Поетапен достъп: наличност в Codex за платени ChatGPT потребители, планирано включване за API, плюс доверен достъп за проверени защитни организации.
