Codex valtasi Windowsin – Suomi kiertää VPN:llä

OpenAI avasi 29. toukokuuta Codex computer use -toiminnon Windowsille. Agentti näkee työpöytäsi, klikkaa hiirellä ja kirjoittaa näppäimistöllä omillaan, ja sitä voi nyt ohjata ChatGPT-mobiilisovelluksesta. Suomalaiselle kehittäjälle jää yksi mutta: toiminto ei ole EU:ssa saatavilla.

Näin agentti ottaa työpöydän haltuun

Tekninen kuvio on yksinkertaisempi kuin nimi antaa ymmärtää. Codex Desktop Agent ottaa Windowsista kuvakaappauksen, syöttää sen GPT-5:n näkömalliin, päättää seuraavan toimenpiteen ja toteuttaa sen kursorilla ja näppäimistöllä. Yksi sykli vie noin 1–2 sekuntia. OpenAI:n omassa dokumentaatiossa sanotaan suoraan, ettei agentti pysty pyörimään taustalla samalla kun käyttäjä käyttää työpöytää: ”Computer use runs on the active desktop. It can't operate in the background while you keep using the same Windows session.”

Käytännössä agentti varaa työpöytäsi koko tehtävän ajaksi. Yhtiö suosittelee, että vaativat työnkulut pyöritetään Windows-virtuaalikoneessa, jolloin Codex saa oman ympäristön eikä häiritse muuta tekemistä. Microsoftin kanssa kerrotaan kehitettävän myös taustaratkaisua, mutta aikataulua ei ole annettu.

Puhelin etäkomentona

Suurin uutuus on mobiiliohjaus. ChatGPT-sovelluksesta iOS:llä ja Androidilla voi käynnistää Codex-tehtäviä Windows-koneella, lähettää lisäohjeita matkan varrella, hyväksyä tai hylätä toimenpiteitä sekä tarkastella kuvakaappauksia ja terminaalin ulostuloa. Komennot kulkevat OpenAI:n pilven läpi salatulla WebSocket-yhteydellä, eli puhelimen ei tarvitse olla samassa verkossa kuin pöytäkoneen.

Asetelma muistuttaa etätyöpöytäratkaisua, jossa agentti tekee fyysisen klikkailun ja käyttäjä komentaa puhelimesta. Pöytäkone pysyy projektitiedostojen, shellin ja sovelluspalvelinten isäntänä, koska iso osa kehittäjän työstä elää paikallisessa ympäristössä.

EU jätettiin pois, Suomessa improvisoidaan

Suomalainen lukija saa lukea yllä olevan kappaleen tietäen, ettei toiminto ole käytettävissä. OpenAI:n omassa ohjeessa todetaan yksiselitteisesti, että computer use ei ole tarjolla Euroopan talousalueella, Yhdistyneessä kuningaskunnassa eikä Sveitsissä. Yhtiö ei ole perustellut päätöstä, mutta tausta on todennäköisesti tuttu: EU:n AI Act ja sen läpinäkyvyysvaatimukset, GDPR sekä DSA pakottavat alustat porrastamaan korkean riskin toimintoja Euroopassa.

Käytännössä kotimainen kehittäjä, joka haluaa kokeilla Codex computer usea, joutuu järjestämään VPN-yhteyden Yhdysvaltoihin sekä Yhdysvaltoihin rekisteröidyn ChatGPT-tilin. Ratkaisu ei ole virallinen, ja se voi vaikuttaa tilin pysyvyyteen. Kestävämpi tie ammattikäyttöön on odottaa EU-julkaisua, jolloin laskutus, vastuukysymykset ja tietosuojaselosteet ovat yritysasiakkaalle kunnossa.

Anthropic ajaa edellä, mutta painii haavoittuvuuksien kanssa

Computer use ei ole OpenAI:n keksintö. Anthropic julkaisi vastaavan Claude-mallien toiminnon jo loppuvuodesta 2024 ja toi siitä tuotantokypsemmän Claude Cowork -version 2025. Claude pystyy nykyisin pyörimään taustalla, mikä tekee siitä ergonomisemman valinnan kehittäjälle, joka haluaa jatkaa työtään samalla kun agentti hoitaa rutiinit.

Etumatka maksaa hintansa. Claude Cowork -toteutuksesta on löydetty vakavia haavoittuvuuksia, mukaan lukien prompt injection -hyökkäyksiä, joiden vakavuus on lähellä korkeinta CVSS-luokitusta. Codexin pakollinen foreground-tila on kömpelö, mutta se pitää käyttäjän silmät kuvassa: jos agentti tekee jotain odottamatonta, virhe näkyy heti ruudulla eikä ennätä edetä taustalla. Suomalaiselle yritykselle tämä on käytännöllinen turvallisuusargumentti, varsinkin jos käytössä on asiakastietoja sisältäviä järjestelmiä.

Mitä tämä tarkoittaa kotimaiselle työpöytäautomaatiolle

Suomalaisten ohjelmistotalojen ja pk-yritysten kannalta computer use -agentit ovat työpöytäautomaation seuraava aalto. Tähän asti vastaava automaatio on tehty Robotic Process Automation -työkaluilla kuten UiPathilla tai Microsoftin Power Automate Desktopilla, jotka vaativat skriptien tai työnkulkujen rakentamisen etukäteen. Codex ja sen kilpailijat lupaavat saman ilman koodia: kerrot tavoitteen, agentti selvittää tien.

Käytännön hyöty näkyy kahdessa kohdassa. Vanhojen Windows-sovellusten kuten tilitoimisto-ohjelmien, ERP-järjestelmien tai paikallisen alan erikoistyökalujen integraatio halpenee, kun agentti pystyy klikkailemaan käyttöliittymää siinä missä ihminenkin. Puhelinohjaus puolestaan tarkoittaa, että pitkät prosessit voi käynnistää maanantaina toimistolla ja kuitata kahvilla viikonloppuna.

Käyttöönotto vaatii silti odotusta. Jos Codex pysyy EU:n ulkopuolella ja Claude Cowork kantaa turvallisuusongelmiaan, kotimaisille toimijoille jää muutaman kuukauden ikkuna kokeilla, kouluttaa henkilöstöä ja päättää käytännöt ennen kuin asiakkaat alkavat ihmetellä, miksi kilpailija laskuttaa tunnista, kun he automatisoivat sitä puhelimella.