۱Password و OpenAI برای امنیت اعتبارنامه‌ها در Codex همکاری کردن
هوش مصنوعیخلاصهٔ کامل‌تر
کدنویسی با کمک هوش مصنوعی دیگه خیلی رایج شده، ولی یه مشکل امنیتی جدی داره: ایجنت‌های کدنویسی مثل OpenAI Codex برای کار با دیتابیس، APIها و pipelineهای دیپلوی نیاز به اعتبارنامه دارن. این secretها معمولاً توی فایل‌های .env، اسکریپت‌ها یا حتی مستقیم توی کد ذخیره می‌شن — جاهایی که نه امنن، نه قابل حسابرسی.
۱Password یه Environments MCP Server برای Codex معرفی کرده که این مشکل رو هدف گرفته. MCP (یا Model Context Protocol) یه پروتکل استانداردیه که به مدل‌های هوش مصنوعی اجازه می‌ده با سرویس‌های خارجی ارتباط بگیرن. این سرور به Codex امکان می‌ده اعتبارنامه‌ها رو مستقیماً توی workflow کدنویسی دریافت کنه، بدون اینکه اون‌ها توی prompt، کد یا context window مدل ظاهر بشن.
مدل امنیتی این سیستم روی مفهوم just-in-time credentials بنا شده — یعنی اعتبارنامه‌ها فقط در لحظه‌ای که فرآیند بهشون نیاز داره صادر می‌شن، scoped به همون task خاص هستن و بعد از اتمام کار از بین می‌رن. Nancy Wang، CTO شرکت ۱Password، این رو این‌طور توضیح می‌ده: «یه credential که باقی می‌مونه، از قبل به خطر افتاده. به همین دلیله که just-in-time تنها مدل امنیتی قابل قبول برای توسعه‌ی AI-native هست.»
از نظر فنی، ۱Password مقادیر secret رو مستقیماً به صورت متغیر محیطی (environment variable) به فرآیند اجرایی تزریق می‌کنه. این مقادیر فقط در حافظه‌ی همون فرآیند مجاز وجود دارن و به محض پایان کار پاک می‌شن. تمام secretها end-to-end رمزنگاری‌شده‌ن، توی vault ۱Password نگه می‌شن و دسترسی به اون‌ها با احراز هویت کاربر و مجوزهای سفارشی کنترل میشه.
این رویکرد یه مزیت عملی هم داره: دیگه نیازی نیست توسعه‌دهنده دستی secretها رو بعد از هر session پاک‌سازی کنه و تیم امنیت هم بدون تغییر در workflow می‌تونه نظارت کامل داشته باشه. ایجنت Codex عملاً هرگز «صاحب» اعتبارنامه نمی‌شه — فقط به اون‌ها دسترسی موقت داره.
۱Password این ابتکار رو اول یه گام اول می‌بینه، نه یه راه‌حل صرفاً برای Codex. دیدگاه بلندمدت اینه که همه‌ی ایجنت‌های هوش مصنوعی — چه کدنویس باشن، چه عملیاتی، چه رو به مشتری — باید از یه لایه‌ی دسترسی مشترک و قابل‌اعتماد کنترل بشن. Codex صرفاً جایی‌ه که این معماری از اونجا شروع میشه.
نکات کلیدی:
- ۱Password و OpenAI یه Environments MCP Server برای Codex معرفی کردن
- اعتبارنامه‌ها هیچ‌وقت توی کد، ترمینال یا context مدل ظاهر نمی‌شن
- سیستم مبتنی بر just-in-time credentialsه: موقت، scoped، و بعد از استفاده حذف‌شونده
- secretها end-to-end رمزنگاری‌شده‌ن و با احراز هویت کاربر کنترل می‌شن
- هدف بلندمدت، ساخت یه لایه‌ی دسترسی امن برای تمام ایجنت‌های هوش مصنوعی‌ه
