OpenAI publiserte Codex for Chrome 7. mai, melder MacRumors. Utvidelsen installeres fra Codex Plugins-menyen og kjører på Mac og PC. Den lar Codex jobbe inne i den browseren du allerede bruker, i stedet for å spinne opp en isolert Computer Use-instans.
Endringen handler om kontekst og tilgang. Når Codex kjører som utvidelse, arver den dine eksisterende pålogginger til Gmail, LinkedIn, Salesforce og andre tjenester. Den ser hva du ser, og kan handle på vegne av deg uten å overta browseren. Det gjør den nyttig for arbeidsflyter der API-er ikke finnes eller hvor SaaS-leverandøren ikke har laget en plugin.
Veksten OpenAI rapporterer er det interessante tallet. Fra 500 000 ukentlige brukere ved nyttår til 4 millioner i mai er en åtte-dobling på fire måneder. Det skjer parallelt med at Anthropic vurderer å fjerne Claude Code fra de billigste planene og at Microsoft har flyttet GitHub Copilot over på bruksbasert prising. Samme dag lanserte OpenAI også et nytt Pro-abonnement på 100 dollar i måneden, med fem ganger mer Codex-bruk enn 20-dollars Plus-planen.
«Etter at vi lanserte Computer Use i Codex-appen, så vi at de fleste vanlige arbeidsflytene faktisk skjer i nettleseren», skriver OpenAI om motivasjonen.
For utviklere som bygger agenter er dette en advarsel like mye som en nyhet. Når en KI-agent får tilgang til dine pålogginger på tvers av faner, blir trusselbildet annerledes enn ved tradisjonell API-integrasjon. Et ondsinnet nettsted i en åpen fane kan i prinsippet eksponere kontekst for agenten som du ikke hadde tenkt å dele. ClaudeBleed-saken fra forrige uke, der enhver Chrome-utvidelse kunne overta Claudes desktop-versjon, viser hvor smal denne sikkerhetslinjen er.
Kodebasen for Codex Chrome-utvidelsen er ikke åpen, så du må stole på OpenAIs egen sandkasse. Hvis du vil ha samme arbeidsflyt med kontroll på tilgangen, finnes alternativer: Browser-Use og Stagehand er åpne biblioteker som lar deg bygge agent-browser-styring oppå Playwright med din egen tilgangsstyring.
Hva bør du gjøre?
- Tenk gjennom hvilke pålogginger du vil dele med Codex. Bruker du samme Chrome-profil for jobb og personlig, kan agenten se begge. Lag en dedikert profil før du installerer utvidelsen.
- Test mot en sandkasse-konto først. Før du lar Codex jobbe mot Salesforce-instansen til kunden din, valider arbeidsflyten i en testkonto. Få et inntrykk av hva agenten faktisk klikker på.
- Vurder Browser-Use eller Stagehand som åpent alternativ. Hvis du bygger noe som skal kjøre på dine egne servere, gir de open source-bibliotekene mer kontroll på autentisering og logging enn en lukket Chrome-utvidelse.