Codex en DevDay 2026: nube, revisión de código y Codex Security

OpenAI celebró ayer, 29 de septiembre, su DevDay 2026, y buena parte de los anuncios para desarrolladores giraron alrededor de Codex, su agente de programación. El mensaje de fondo es claro: Codex deja de ser una herramienta que vive solo en tu terminal o en tu editor y pasa a funcionar también como un servicio en la nube capaz de trabajar en segundo plano, revisar cambios y auditar la seguridad de un repositorio.

Repasamos qué se ha anunciado, qué está documentado ya y qué conviene tener en cuenta antes de meterlo en el flujo de trabajo de un equipo pequeño o de una agencia.

¿Qué es Codex Cloud y qué cambia respecto a usar Codex en local?

La novedad principal es Codex Cloud: las tareas se ejecutan en la infraestructura de OpenAI y siguen avanzando aunque cierres el portátil o el equipo entre en reposo. Puedes lanzar el trabajo desde un dispositivo y revisarlo después desde la web, la app de escritorio o el móvil.

La pieza que lo hace posible son los entornos. Según la documentación oficial, un entorno agrupa los repositorios, las herramientas y los accesos que necesita un proyecto. El flujo es el siguiente:

1. Creas el entorno y eliges los repositorios de GitHub que va a usar (si no lo has hecho, te pedirá conectar la cuenta).
2. Codex inspecciona el proyecto, instala dependencias y herramientas y prueba el flujo de trabajo.
3. Revisas la configuración y los resultados de las pruebas, guardas y publicas el entorno.
4. A partir de ahí, cada tarea arranca desde ese entorno publicado, en su propio espacio de trabajo aislado.

Cuando la tarea termina, revisas los archivos modificados y los resultados de los tests, pides ajustes si hace falta y, cuando te convence, haces commit o abres un pull request. Desde la terminal, el comando codex cloud permite enviar trabajo a la nube y aplicar después los resultados en tu copia local.

Acceso a internet: solo el que tú abras

Un detalle importante para quien gestiona código de clientes: el acceso a red del entorno se configura de forma explícita. Puedes permitir internet, elegir un perfil predefinido, añadir gestores de paquetes o dominios concretos y guardar secretos de red para servicios HTTPS. La propia OpenAI recomienda limitar los destinos a lo estrictamente necesario, algo que suscribimos: cuanto menos pueda alcanzar el agente, menor es la superficie de riesgo.

¿Cómo funciona la nueva revisión de código de Codex?

OpenAI también presentó una experiencia de Code Review que muestra resúmenes, diffs y preguntas sobre los cambios dentro de la propia interfaz de revisión. Las revisiones automáticas pueden ejecutarse en la nube. Según el resumen de InfoQ, el flujo analiza diferencias y posibles problemas tanto en pull requests de GitHub como en merge requests de GitLab, un guiño a los equipos que no viven en GitHub.

En local ya existía el comando /review en la CLI, que permite revisar contra una rama base, los cambios sin confirmar o un commit concreto sin tocar tu árbol de trabajo. Lo nuevo es poder delegar esa revisión para que ocurra de forma automática.

Lee también: Qué es OpenAI Codex y cómo usar Codex CLI: guía práctica 2026

¿Qué hace Codex Security?

Codex Security Cloud escanea repositorios en busca de vulnerabilidades, investiga los hallazgos, elimina duplicados y prepara correcciones. Los análisis pueden programarse y, según InfoQ, cubren tanto el repositorio como los nuevos commits. Es la respuesta de OpenAI a una demanda evidente: si los agentes escriben cada vez más código, alguien tiene que revisar ese código al mismo ritmo.

Conviene tomarlo como una capa más, no como sustituto de las herramientas de análisis estático o de las revisiones humanas que ya tengas. Un escáner que además propone el parche ahorra tiempo, pero el parche sigue necesitando ojos.

Voz, vista de agentes y otras mejoras en Codex CLI

La CLI de Codex recibe cambios relevantes para quien trabaja con varias tareas a la vez:

• Voz bidireccional: puedes iniciar y dirigir tareas hablando.
• Vista /agents: para delegar y supervisar varias tareas en paralelo desde un mismo sitio.
• Cambios en la edición de prompts, la reanudación de sesiones y los flujos con worktrees de Git.

En el changelog de ese mismo día aparecen además la versión 0.159.0, con una opción llamada instant_interrupt que permite redirigir a Codex mientras está respondiendo, y la 0.159.1, que establece GPT-6.1 Sol como modelo por defecto en el catálogo incluido.

GPT-6.1 Sol y el modo Ultrafast

El modelo que acompaña a todo esto es GPT-6.1 Sol (identificador gpt-6.1-sol), disponible en Codex y en ChatGPT Work. OpenAI lo presenta como una actualización de GPT-6 Sol orientada a programación, uso del ordenador y tareas profesionales, con un rendimiento cercano a GPT-6 Astra a un coste menor. InfoQ recoge que, según OpenAI, se acerca a Astra en varias evaluaciones a una quinta parte de su precio estándar por token, con la entrada en caché a 0,10 dólares por millón de tokens.

Para quien necesita velocidad, OpenAI anunció un nivel de pago Ultrafast que promete generar tokens hasta 8 veces más rápido en Codex (6 veces en la API). En el momento del anuncio estaba disponible con Astra, y Sol figuraba como «próximamente». El plan Pro de 500 dólares incluye el acceso a este modo.

Agents API: lo aprendido con Codex, para tus propias aplicaciones

Fuera de Codex, pero muy ligado a él, la Agents API incorpora uso del ordenador (operar software mediante su interfaz gráfica), capacidades multiagente heredadas de Codex, búsqueda de herramientas y compactación de contexto, con OpenAI gestionando la infraestructura de ejecución. Para agencias que construyen automatizaciones a medida, es la vía para aprovechar la misma maquinaria sin pasar por la interfaz de Codex.

¿Qué significa para una pyme o una agencia?

El anuncio de OpenAI no detalla qué planes incluyen cada una de estas funciones, así que lo primero es revisar la página de precios de Codex antes de planificar nada. Dicho esto, nuestra lectura práctica es esta:

• Tareas largas y repetitivas (migraciones de dependencias, ampliar cobertura de tests, refactorizaciones mecánicas) son las candidatas naturales a Codex Cloud: se lanzan, se revisan y se integran por PR.
• Revisa los permisos de los entornos como revisarías los de un empleado nuevo: solo los repositorios necesarios y la red mínima.
• Usa la revisión automática como primer filtro, no como aprobación final. La responsabilidad del merge sigue siendo humana.
• Prueba Codex Security en un repositorio acotado antes de activarlo en todo el parque, para medir el ruido de falsos positivos.

La competencia en agentes de programación en la nube es intensa: GitHub empuja su Copilot cloud agent y Google su plataforma Antigravity. Lo relevante de este DevDay es que OpenAI completa el círculo: escribir, revisar y asegurar código con el mismo agente, en local o en remoto.