ChatGPT Codex: OpenAIs kodeagent forklart for bedrifter

Codex er OpenAIs kodeagent, og den er bygd inn i ChatGPT. Du beskriver en oppgave med vanlige ord. Codex leser kodebasen, gjør endringene, kjører tester og gir deg et forslag du godkjenner, enten på din egen maskin eller i et skymiljø. Codex følger med Plus, Pro og Business, men har bruksgrenser per femtimersvindu og per uke.

Hva er Codex i ChatGPT?

Codex er OpenAIs agent for programvareutvikling. Du gir den en konkret oppgave, for eksempel «legg til et felt for organisasjonsnummer i kontaktskjemaet og skriv en test». Codex leser koden, gjør endringene, kjører kommandoer og leverer et resultat som du går gjennom før noe tas i bruk. Forskjellen fra vanlig ChatGPT er at Codex utfører arbeidet selv i stedet for bare å svare.

Teknisk sett er Codex en KI agent: den planlegger, bruker verktøy og jobber i flere steg uten at du styrer hvert tastetrykk. Terminalversjonen (Codex CLI) kom i april 2025 som åpen kildekode. I juli 2026 ble Codex-appen slått sammen med ChatGPT-appen for datamaskin, og derfor finner de fleste Codex nå direkte i ChatGPT. Navnet kan forvirre: OpenAI hadde også en eldre kodemodell som het Codex, og den har ingenting med dagens agent å gjøre.

Én ting få er klar over: ifølge OpenAIs prisside for Codex bruker ChatGPT Work samme priser, kreditter og bruksgrenser som Codex. Bruker du begge, trekker de fra den samme potten.

Hvor kjører Codex – på maskinen din eller i skyen?

Begge deler. Lokalt kjører Codex på din egen maskin med tilgang til mappen du åpner. I skyen kjører oppgavene på maskiner som OpenAI driver. Ifølge OpenAIs hjelpeside om Codex i ChatGPT-planene kjører lokale arbeidsflyter på enheten din, mens skyoppgaver kjører i miljøer som OpenAI administrerer.

Valget påvirker kostnaden. Ifølge prissiden kan skyoppgaver bruke mer av kvoten enn lokale meldinger. Vi anbefaler derfor å kjøre det meste lokalt og bruke skyen til lengre oppgaver som du ikke trenger å følge med på underveis.

Hva koster ChatGPT Codex?

Codex har ingen egen pris. Tilgangen følger ChatGPT-planen din. For de fleste små bedrifter er valget mellom Plus for én utvikler og Business for et team. Prisene oppgis i USD uten mva, og du finner gjeldende tall på OpenAIs prisside.

Slik fungerer bruksgrensene

For Plus og Business Standard oppgir OpenAI anslag for antall lokale meldinger per femtimersvindu. Med GPT-6.1 Sol er anslaget 15–160 meldinger, og med den lettere GPT-6 Luna er det 350–3 000. OpenAI skriver også at det kan gjelde ukegrenser. Tallene står på prissiden. Ifølge OpenAIs hjelpeside om bruk med GPT-6 Astra starter et nytt vindu først når du sender den første meldingen etter at det forrige er over. Du kan altså nå grensen før det har gått fem timer. Gjeldende kvote og tidspunkt for nullstilling ser du under Settings → Usage.

Det betyr at modellvalget styrer kostnaden mer enn planvalget. En rutineoppgave som går på Luna, bruker en liten del av kvoten sammenlignet med en tung modell. Vårt råd er å bruke den tunge modellen bare når oppgaven krever det.

Mva: unngå å betale avgiften to ganger

Kjøper du tjenesten fra OpenAI som bedrift, er det du som kjøper som skal beregne norsk mva gjennom snudd avregning (merverdiavgiftsloven § 11-3). Hvis faktureringskontoen står uten organisasjonsnummer, risikerer du å bli behandlet som privatkunde og få mva lagt på fakturaen. Legg derfor inn bedriftsopplysningene før første betaling, og ta vare på fakturaene som bilag.

Hvordan kommer du trygt i gang med Codex?

Begynn med strenge rettigheter, et lite kodelager og en avgrenset oppgave. Utvid rettighetene først når du har sett hvordan agenten oppfører seg. Denne rekkefølgen tar under en time og sparer deg for de vanligste ulykkene:

• 1. Velg riktig konto. Bedriftens kode hører hjemme i et Business-arbeidsområde, ikke på en privat Plus-konto.
• 2. Installer ChatGPT-appen for datamaskin eller Codex CLI, og logg inn med ChatGPT-kontoen.
• 3. Åpne et prosjekt som ligger i Git, og opprett en egen gren før du starter. Da kan du alltid rulle tilbake.
• 4. Start den første økten med skrivebeskyttet sandkasse og godkjenning ved behov (codex --sandbox read-only --ask-for-approval on-request).
• 5. Lag en AGENTS.md-fil med /init. Skriv inn testkommandoen, kodekonvensjonene og regelen «gjør minst mulig endring».
• 6. Gi en avgrenset første oppgave, for eksempel: forklar hvordan betalingsflyten henger sammen, og foreslå én feilretting.
• 7. Les gjennom alle endringene, kjør testene selv og ta endringene i bruk manuelt.
• 8. Sjekk forbruket under Settings → Usage etter første uke, og vurder om planen passer.

Hvilke innstillinger bør du låse før første oppgave?

Sikkerheten i Codex styres av to innstillinger: sandkassen bestemmer hva agenten teknisk har lov til, og godkjenningsregelen bestemmer når den må spørre deg. Ifølge OpenAIs side om godkjenninger og sikkerhet er nettilgang av som standard, og lokalt begrenser en sandkasse fra operativsystemet hva Codex kan røre.

OpenAIs side om sandkassen beskriver workspace-write sammen med on-request som det tryggeste oppsettet for lokal automatisering. Den definerer full tilgang som danger-full-access kombinert med approval_policy = never. Flagget --yolo gjør det samme. Vi fraråder det på en vanlig arbeidsmaskin.

Én fallgruve rammer mange som har brukt Codex lenge: godkjenningsregelen «untrusted» er fjernet. Ifølge OpenAI kan den gamle innstillingen hindre både Codex og ChatGPT Work i å starte. Fjern den fra config.toml, profilfiler og oppstartsskript. Bytt den ut med read-only og on-request hvis du vil ha et forsiktig oppsett. Sjekk samtidig om noen av profilene dine peker på GPT-5.5. Ifølge Codex-endringsloggen ble den modellen fjernet for ChatGPT-innlogging 14. oktober 2026, mens økter som bruker API-nøkkel, ikke berøres.

Hva skjer med kildekoden og personopplysningene?

I et Business-arbeidsområde brukes ikke dataene dine til å trene modellene. På private planer må du slå av trening selv. Ifølge OpenAIs side om personvern i ChatGPT Business gjelder dette også når arbeidsområdet bruker Codex. Hver bruker har sin egen Codex-historikk, og andre medlemmer ser den ikke automatisk.

På private kontoer gjelder treningsinnstillingene i ChatGPT også for innhold som går gjennom Codex, ifølge hjelpesiden om Codex. Gå inn under Data controls, og sjekk i tillegg Codex-innstillingene for miljødata, som behandles for seg. Merk også at Enterprise-arbeidsområder har skytilgang av som standard. Gjestekontoer kan ikke opprette skymiljøer.

Det juridiske poenget er ikke selve koden, men det som ligger ved siden av den. Databasedumper, testdata med ekte kunder og loggfiler med e-postadresser er personopplysninger etter personopplysningsloven og GDPR. Sender du dem til et skymiljø, behandler OpenAI dem på dine vegne. Det krever en databehandleravtale og et behandlingsgrunnlag som tåler en kontroll fra Datatilsynet. Bruk syntetiske testdata, hold .env-filer og API-nøkler utenfor det agenten kan lese, og skriv reglene inn i AI strategien deres. Bruker dere Codex som internt utviklerverktøy, blir det sjelden et høyrisikosystem etter AI forordningen. Det kan likevel endre seg hvis det dere bygger, tar beslutninger om mennesker.

Hva kan en liten bedrift faktisk bruke Codex til?

Codex er mest nyttig på vedlikehold og avgrensede forbedringer i kode dere allerede har. Det er mindre egnet til å bygge et helt produkt fra bunnen av. Typiske oppgaver i små bedrifter er feilretting i et nettbutikktema, å skrive tester for gammel kode, å oppdatere avhengigheter, å dokumentere en integrasjon mot regnskapssystemet og å bygge enkle interne verktøy som en webapplikasjon for ordreoversikt.

Tekniske forbedringer for søk er en god kandidat, fordi de følger kjente mønstre og er lette å kontrollere. Det gjelder for eksempel strukturerte data, metadata og llms.txt-filer, slik at nettsiden blir lettere å lese for både Google og AI-svar.

Box legger inn strukturerte data og llms.txt som standard på alle nye nettsider, fordi sider med tydelig maskinlesbar struktur er de vi ser bli plukket opp av AI-søk først.

Vil du automatisere arbeidsflyter mellom systemer uten å skrive kode, er ai automatisering med ferdige koblinger ofte et bedre sted å begynne. En bredere oversikt over alternativer finner du i guiden vår til AI-verktøy.

Når Codex ikke er riktig valg for bedriften

Codex er feil verktøy hvis ingen i bedriften kan lese og vurdere koden den skriver. Agenten leverer forslag som noen må forstå, teste og ta ansvar for. Uten den kompetansen flytter du bare risikoen fra utviklingen over til driften.

• Ingen utvikler i huset: Vil du lage en prototype uten å kode, passer et verktøy som lovable bedre. Det gjelder også hvis du heller vil sette bort jobben.
• Ingen versjonskontroll: Uten Git har du ingen trygg vei tilbake når agenten gjør feil.
• Sensitive data i kodelageret: Rydd opp før du kobler på en agent, ikke etterpå.
• Et forretningskritisk produkt som skal bygges fra bunnen av: Her trenger dere arkitektur, sikkerhet og drift. Det er apputvikling, og en kodeagent alene holder ikke.
• Dere har allerede valgt en annen leverandør: Sammenlign før dere bytter. Svaret på hvilken AI som er best avhenger av oppgaven.

Hvilke feil gjør bedrifter oftest med Codex?

Den vanligste feilen vi ser, er at bedriftskode kjøres på en privat konto der treningsinnstillingene aldri er sjekket. Den nest vanligste er at noen slår på full tilgang fordi godkjenningsspørsmålene oppleves som masete.

• Store, vage oppgaver som «gjør nettsiden raskere». Del dem opp i konkrete oppgaver som kan kontrolleres.
• Ingen AGENTS.md. Da gjetter agenten hvilke konvensjoner dere bruker, og rydder gjerne i kode den ikke ble bedt om å røre.
• Endringer tas i bruk uten at noen har lest dem. Behandle Codex som en ny utvikler: alt skal gjennomgås.
• Tunge modeller på rutineoppgaver, som tømmer kvoten tidlig i uken.
• Gamle konfigurasjonsfiler med «untrusted» eller GPT-5.5 som ingen har oppdatert.

Vil du ha hjelp til å vurdere om Codex passer inn i utviklingsløpet deres, eller til å sette opp rettigheter og rutiner, kan du lese om hvordan Box jobber med teknologi og AI.