Codex Computer Use: как AI управляет вашим Mac / Windows и что делать из России (2026)

TL;DR. 16 апреля OpenAI добавил в десктопное приложение Codex функцию Computer Use: агент видит экран, кликает и печатает, управляя любым GUI-приложением на рабочем столе — уже не только внутри браузера. На macOS он работает в фоне (мышь и клавиатуру не занимает, вы продолжаете свои дела), на Windows — захват переднего плана (добавлено позже, 29 мая, v26.527). Из «кодинг-ассистента в чат-окне» Codex превратился в агента, который сам управляет всем компьютером — вот черта, которую перешёл этот апдейт. Из России сам десктоп-агент недоступен (аккаунт + карта), но кодинг-часть заворачивается через Codex CLI + ofox.

Что такое Computer Use

Сначала отделим его от того, с чем в Codex его легко спутать.

Computer Use ≠ Codex CLI: CLI — кодинг-агент в терминале, читает и пишет файлы, запускает команды, его область — репозиторий кода. Computer Use — функция десктопного приложения, его область — GUI на экране: он смотрит на пиксели, нажимает на кнопки.

Computer Use ≠ Chrome-расширение: расширение берёт на себя реальный залогиненный Chrome, область — внутри браузера. Область Computer Use — весь рабочий стол, браузер лишь одно из приложений, которыми он управляет; нативные приложения и системные настройки тоже в зоне досягаемости. Если нужны только операции с вкладками и DevTools — сначала посмотрите сравнение кодинг-агентов, а Computer Use берите, когда нужно «управлять всем ПК».

Официальное описание прямое — Codex «seeing, clicking, and typing» (видит, кликает, вводит). Он делает скриншот, понимает интерфейс, решает, куда нажать и что ввести, и выполняет. Ключевое различие macOS и Windows в том, идёт ли это на переднем плане или в фоне: на macOS официально задача может выполняться в фоне, пока вы работаете в другом месте (устройства ввода не заняты); на Windows — захват переднего плана (ниже подробнее).

В том же апдейте 16 апреля появился встроенный браузер (можно оставлять комментарии прямо на отрендеренной странице), а чуть раньше (25 марта) — система плагинов, упаковывающая skills, интеграции приложений и настройку MCP-серверов в устанавливаемый bundle. В статье мы их не разбираем, фокус — на Computer Use.

Три линии возможностей и таймлайн

Computer Use пришёл не сразу целиком, а тремя релизами с разными границами. Понимать, что умеет ваша версия, полезно, чтобы не попасть впросак:

Разница в ощущениях между macOS и Windows — то, что стоит запомнить в первую очередь:

• macOS, фон: официально задача выполняется в фоне, пока вы работаете в другом месте. Codex действует в фоне, мышь и клавиатуру не занимает, вы на переднем плане пишете код как обычно.
• Windows, захват переднего плана: Codex берёт текущую сессию, вы видите, как курсор двигается сам и буквы печатаются сами. На время задачи ПК фактически отдан ему, попытка перехватить мышь прерывает работу.

Locked Computer Use — для долгих задач формата «поставил цель, заблокировал ПК, утром посмотрел результат»: после блокировки Mac Codex продолжает управлять десктопными приложениями, а из Codex Mobile можно с телефона отправить задачу оставленному на столе Mac. Модель безопасности тут интереснее самой функции — разбираем ниже отдельно.

⚠️ Регионы: изначально (на старте macOS 16 апреля) Computer Use не работал в Европейской экономической зоне (EEA), Великобритании и Швейцарии, но с 16 июня 2026 доступен и в этих трёх регионах (официальный changelog). Россия в список исключений по регионам не входит — из РФ блокирует не гео-флаг, а аккаунт и оплата (см. раздел ниже).

Установка и права (macOS)

Установка в два шага — поставить плагин, дать системные права.

Шаг 1, поставить плагин. В десктопном приложении Codex:

Settings → Computer Use → Install

Шаг 2, дать системные права macOS. Здесь застревают чаще всего. Codex должен получить в «Системные настройки → Конфиденциальность и безопасность» два права:

• Запись экрана (Screen Recording): чтобы Codex видел экран целевого приложения. Без него он слепой.
• Универсальный доступ (Accessibility): чтобы Codex мог за вас кликать, вводить, перемещаться. Без него он видит, но не может действовать.

При первом запуске macOS попросит разрешение — согласитесь. Если случайно отклонили, вручную поставьте галочку у Codex в «Системные настройки → Конфиденциальность и безопасность» и перезапустите приложение. Эти два — права системного уровня, они отдельны от внутреннего «каким приложением разрешено управлять» в Codex: системные права отвечают за «может ли Codex видеть и действовать», разрешения приложений — за «к какому конкретно приложению он прикасается».

Как указать объект операции. В промпте очерчивайте область через mention:

@Computer открой Keynote и поставь заголовок 3-го слайда 40pt
@Safari собери цены из этих вкладок в одну таблицу

@Computer — весь рабочий стол, @имяприложения — конкретное приложение. Codex спрашивает разрешение при каждом новом приложении; для доверенных можно выбрать Always allow, чтобы диалог не всплывал каждый раз. Но подумайте перед этим — Always allow означает отдать право управления этим приложением надолго.

На Windows отличие: помимо захвата переднего плана, список разрешённых / запрещённых приложений задаётся в конфиге:

$CODEX_HOME/computer-use/config.toml

Вести белый / чёрный список тут удобнее для массового управления, чем кликать по диалогам.

Какие задачи ему подходят, а какие нет

Computer Use силён там, где «есть GUI, нет API, повтор, обратимо». Типичные подходящие сценарии:

• Повторяющиеся операции в десктопном софте без API: массово менять настройки, экспортировать файлы в дизайн-инструментах или старых внутренних клиентах.
• Перенос между приложениями: прочитать данные из одного приложения, вбить в другое, где нет интеграции.
• «Правка на глаз» для фронтенда / игр: вместе со встроенным браузером указывать прямо на отрендеренной странице «эту кнопку левее».

И наоборот, здесь Computer Use лучше не использовать:

• Чистые правки кода: это вотчина Codex CLI, не надо лезть кликать в GUI.
• Задачи, где есть API / MCP: если можно вызвать интерфейс — не делайте скриншот и не жмите кнопку. GUI-автоматизация — запасной вариант «когда нет интерфейса получше», а не первый выбор: она медленная, хрупкая, завязана на внешний вид.
• Необратимые высокорисковые операции: удаление БД, массовое изменение прод-данных, нажатие «подтвердить оплату». Computer Use хорошо доводит задачу до конца без надзора, но плохо решает, «стоит ли жать эту кнопку».

Модель безопасности: чего он не может и как остановить в любой момент

Это и есть основание, почему Computer Use допустим в фоне / при блокировке, и условие, при котором вы отпускаете руки.

Жёсткие границы (зашиты официально, настройками не обойти):

• Не может автоматизировать терминальные приложения и не может управлять самим Codex — чтобы через GUI-автоматизацию не запускать команды в обход sandbox.
• Не может аутентифицироваться как администратор и не может за вас подтверждать системные диалоги безопасности / приватности — защита от повышения привилегий. На admin-диалоге он останавливается и ждёт.

Рычаги в ваших руках:

• Во время задачи в любой момент можно перехватить или остановить; нацелился не на то окно — сразу отмена.
• Безопасность работы при блокировке (Locked Computer Use) на macOS: Codex ставит Apple-плагин авторизации в поток разблокировки. Во время задачи Mac временно разблокирован, но все дисплеи остаются закрыты экраном блокировки, окно авторизации короткоживущее и привязано только к текущей операции. Коснулись локальной клавиатуры / трекпада / мыши — Mac мгновенно блокируется снова и отключает авто-разблокировку. Никакого постоянного разрешения.
• Правки файлов и shell-команды по-прежнему идут через штатные настройки одобрения и sandbox в Codex. Computer Use не делает для них лазейку.

На практике один принцип — держите задачу узкой, целясь за раз в одну цель; ненужные чувствительные приложения закройте заранее; при операциях с аккаунтом, оплатой, учётными данными человек присутствует рядом.

Из России: что реально доступно

Computer Use — функция десктопного приложения Codex, включается входом под ChatGPT-аккаунтом, а для запуска задач нужен ChatGPT Plus (от 20 $/мес) или Pro. Для российского пользователя это упирается в две стены:

• Аккаунт. Вход под ChatGPT из России отваливается на авторизации (Country not supported), а сам Computer Use, как и Chrome-расширение или cloud threads, относится к функциям на кредитах ChatGPT — нужен именно ChatGPT-аккаунт.
• Оплата. Подписка ChatGPT принимает зарубежные Visa / Mastercard / AmEx; российские карты billing-агент OpenAI отклоняет.

Регион РФ формально не в списке исключений по гео (EEA/UK/Швейцария), но практический блок — аккаунт и карта, а не гео-флаг. Отсюда честный вывод: «AI своим курсором управляет всеми приложениями на вашем ПК» — этой десктопной части эквивалента через ofox или третью сторону сейчас нет. Computer Use опирается на права записи экрана и универсального доступа macOS / Windows, это нативная функция приложения, её нельзя «перенести» сменой API-шлюза. ofox заменяет слой модели, а не слой управления десктопом.

Что реально заменяется — кодинг. Если Computer Use нужен вам в основном чтобы Codex писал код, GUI-управление не требуется, хватает Codex CLI, и модель можно локализовать. Codex CLI поддерживает кастомный base_url; развернув запросы на OpenAI-совместимый шлюз, вся цепочка перестаёт касаться openai.com. Сначала проверьте CLI:

npm install -g @openai/codex
codex --version

Затем ~/.codex/config.toml:

model = "openai/gpt-5.3-codex"
model_provider = "ofoxai"
preferred_auth_method = "apikey"

[model_providers.ofoxai]
name = "ofox.ai"
base_url = "https://api.ofox.ai/v1"
env_key = "OFOX_API_KEY"
wire_api = "responses"

OFOX_API_KEY берётся в консоли ofox.ai, дальше export OFOX_API_KEY=sk-... в шелл. wire_api = "responses" — не опция: Codex CLI давно пометил chat устаревшим и сейчас принимает только responses (старые гайды с wire_api = "chat" уже не работают). Горячий путь на openai/gpt-5.3-codex, дешёвые правки — на openai/gpt-5.4-mini (примерно в 5 раз дешевле). Пошагово базовая настройка разобрана в Codex CLI в России и гайде по конфигурации Codex CLI.

Если же цель — автоматизация браузера, Codex CLI с Playwright MCP или chrome-devtools MCP заменяет её процентов на восемьдесят, вместе с залогиненным состоянием и DevTools. Не заменяется по-настоящему только управление нативными десктопными приложениями без API и вне браузера — там остаётся официальный Computer Use.

Computer Use (приложение) vs computer-инструмент на стороне API

Ещё один пункт, который путают: у OpenAI есть два «computer use».

• Тот, что в статье: Computer Use десктопного приложения Codex. Для конечного пользователя — поставил плагин, дал системные права, вызвал через @, кода не пишешь.
• computer-инструмент на стороне API: через Responses API, для разработчиков, которые сами собирают computer-use-цикл в своём приложении — скриншот → решение модели → выполнение действия пишете сами.

Не смешивайте. «Из коробки дать AI управлять моим ПК» — это приложение; «встроить в свой продукт агента, управляющего виртуалкой или браузером» — это API. На момент публикации в списке моделей ofox — стандартные диалоговые и кодинг-модели (включая openai/gpt-5.3-codex), а API-инструмента computer-use там нет — под API-версию computer use идите к официальному OpenAI.

Как выбрать следующий шаг

По вашим условиям и настоящей цели:

• Есть доступ к ChatGPT Plus / Pro и нужно само управление десктопом → официальный Computer Use, на macOS удобен фоновый режим.
• Нужно, чтобы Codex только писал код → Codex CLI + ofox, цепочка не касается openai.com, стоимость — копейки от подписки.
• Цель — автоматизация браузера → CLI + Browser MCP.
• Нужно управлять нативным приложением без API → только официальный Computer Use, эквивалента пока нет.

Если выбираете между Codex / Claude Code / Cursor — Computer Use в стиле «взять на себя весь рабочий стол» пока остаётся козырем именно Codex среди конкурентов.

Частые ошибки — шпаргалка

Плагин поставлен, но Codex не видит экран / не может кликнуть: не хватает права записи экрана или универсального доступа. В «Системные настройки → Конфиденциальность и безопасность» отметьте оба права у Codex и перезапустите приложение Codex (без перезапуска изменение прав не применяется).

@Computer не реагирует, приходит только текст: чаще всего целевое приложение не разрешено. Проверьте, не пропустили ли запрос разрешения от Codex, или добавьте приложение в список разрешённых вручную (на Windows — $CODEX_HOME/computer-use/config.toml).

На Windows он забирает мышь: так и задумано — Windows это захват переднего плана, на время задачи занимается текущий рабочий стол. Фоновый режим есть только на macOS.

После блокировки задача остановилась: Locked Computer Use только для macOS (v26.519+) и при касании локального устройства ввода снова блокирует экран и отключает авто-разблокировку. Обновите версию и не трогайте клавиатуру / трекпад во время задачи.

CLI-альтернатива отдаёт 401: OFOX_API_KEY не экспортирован или это плейсхолдер. Проверьте echo $OFOX_API_KEY, если пусто — перевыпустите ключ в консоли ofox.

Источники

• Computer Use — Codex App (официальная документация)
• Codex Changelog (официальные заметки о релизах)
• Codex App — официальная загрузка и описание
• Список моделей ofox.ai