OpenAI Codex ใช้ Mac ของคุณได้แม้ตอน screen ล็อก — agent ที่รันได้ 24/7 จากมือถือ

OpenAI ประกาศ feature ใหม่ของ Codex desktop app บน macOS เมื่อวันที่ 21 พ.ค. 2026 ผ่านบัญชี X ของ OpenAIDevs — Codex สามารถใช้งานแอปต่าง ๆ บน Mac ได้ แม้ตอน screen ล็อก โดย user สามารถส่ง task จาก Codex iOS app บน iPhone แล้ว agent จะเข้าไปทำงานต่อบน Mac ของตนเองได้เลย ทั้ง ๆ ที่เครื่องอยู่ในสถานะ locked และ display ปิดอยู่

ภาพที่ OpenAI โพสต์ใน X แสดง Mac ที่กำลัง locked มี overlay ขึ้นว่า “Codex is Using Your Mac” พร้อม prompt ให้กดปุ่มเพื่อ unlock ทันทีถ้าต้องการเข้าควบคุม MacRumors รายงานในวันที่ 22 พ.ค. ว่า feature นี้ต้องการให้ user install Computer Use plug-in และอนุญาต permission สำหรับ Screen Recording กับ Accessibility ก่อน หลังจากนั้น Codex จะคลิก, พิมพ์, navigate menu และใช้ clipboard ในแอปที่ user อนุญาตได้ทั้งหมด

OpenAI อธิบายใน docs ว่า feature นี้มีไว้สำหรับงานที่ command-line ทำไม่ได้ เช่น reproduce GUI-only bug, เปลี่ยน app settings, หรือทดสอบ flow ใน desktop app ที่ Codex กำลังช่วย build อยู่ — feature นี้ ไม่พร้อมใช้งานใน EU/UK/Switzerland ตอน launch (ความเสี่ยงด้าน GDPR และ AI Act) และไม่สามารถ automate Terminal app, Codex เอง หรือ system-level admin prompt ได้ — ขีดจำกัด safety ที่ใส่มาเพื่อกัน prompt injection แบบ recursive

วิธีการทำงาน: Apple Authorization Plug-in กับ safeguard 4 ชั้น

OpenAI ใช้ Apple Authorization Plug-in ที่ macOS เปิดให้ third-party ทำได้ตั้งแต่ macOS 10.x — โดยปกติใช้สำหรับ enterprise SSO หรือ smart card login Codex ใช้ mechanism นี้เพื่อ unlock screen ชั่วคราวเฉพาะ session ของ agent โดยมี safeguard 4 ชั้นที่ OpenAI ระบุไว้ใน docs:

1. Short-lived authorization — unlock ครั้งละไม่กี่นาที ไม่ persistent
2. Covered display — display ยังคงดำ overlay ไว้ ไม่แสดงสิ่งที่ Codex ทำให้คนเดินผ่านเห็น
3. Relock on local input — ถ้ามีคนกดปุ่ม/แตะ keyboard/mouse จะ relock ทันที (กันคนสวมรอย)
4. Manual-unlock fallback — user สามารถ unlock ด้วยตัวเองได้ตลอดเวลา ตัดสิทธิ์ agent

ก่อนเปิดแอปแต่ละตัว Codex ต้องขอ permission ใหม่ — แต่ user สามารถ mark “Always allow” ให้แอปที่ trust ได้ ฟีเจอร์นี้มาพร้อมกับ Codex update อีก 2 ตัวที่ออกในสัปดาห์เดียวกัน:

• Appshots — Command-Command shortcut บน Mac เพื่อ pull screenshot + text จาก app window เข้า Codex thread
• /goal mode — เปิด agent ให้ทำงาน “ไปจน goal สำเร็จ” ข้ามชั่วโมง ข้ามวัน โดยไม่ต้อง prompt ใหม่ทุกขั้น

ปฏิกิริยา dev community: HAL 9000 vs productivity multiplier

ใน MacRumors forum ที่ post ภายใน 2 ชั่วโมงหลัง release ได้ 18 comments หลัก ๆ แสดงความกังวล:

• “What could possibly go wrong giving a sketchy AI company total screen recording and control over your laptop even when its locked? Truly a cybersecurity masterpiece” — SilmarilFinder
• “I’m not usually creeped out by AI but I literally get a creepy feeling from this… we’re getting too close to HAL not opening the pod bay doors” — CarAnalogy
• “If you’re silly enough to turn this on you deserve everything you get. That goes for organisations as well as individuals.” — Line_Noise

ฝั่งนักพัฒนาที่ทำ pipeline coding agent อยู่แล้วมอง feature นี้ในมุมที่ต่างออกไป — เพราะ “agent ที่ทำงาน 24/7 ไม่ต้องมี human ดู” คือสิ่งที่ทำให้ economic ของ agentic coding คุ้มจริง ถ้า user ต้องอยู่หน้าจอเปิด Mac ไว้ตลอดที่ Codex รัน task ที่ใช้เวลาหลายชั่วโมง productivity gain ที่คาดหวังจะหายไปครึ่งหนึ่งเพราะ session limit อยู่ที่ batterymah ของ MacBook ไม่ใช่ที่ความสามารถของ agent

นี่คือเหตุผลที่ OpenAI ออก feature นี้ในจังหวะที่ Anthropic ออก Claude Code Cowork mode ที่รัน agent ใน Anthropic cloud (May 2026) และ Google ออก Gemini Spark ที่รัน agent บน Google Cloud VM 24/7 (I/O 2026) — ทั้งสามค่ายเห็นเหมือนกันว่า “background agent” คือ form factor ถัดไปของ AI assistant

ต่างจาก Cowork และ Gemini Spark: รันบน hardware ของ user เอง

จุดที่ทำให้ Codex Locked Use แตกต่างจาก Claude Code Cowork และ Gemini Spark คือ — Codex รันบน Mac ของ user เอง ไม่ใช่บน cloud VM ที่ Anthropic หรือ Google เป็นเจ้าของ

ข้อดี: ไม่ต้องเสีย compute cost รายเดือนเพิ่ม (เพราะใช้ CPU/GPU ของ Mac เอง) ทำงานกับไฟล์ใน local file system, keychain, application data ได้ทั้งหมดโดยไม่ต้อง sync ขึ้น cloud, แอป enterprise ที่ block outbound network ก็ยังใช้ Codex ได้

ข้อเสีย: Mac ต้องเปิดอยู่ (ปลั๊กเสียบ) ถ้า battery หมดหรือ user ปิดเครื่อง agent หยุดทันที, ข้อมูล screen recording ทั้งหมดจะถูกส่งไปประมวลผลใน OpenAI cloud (เป็นจุดที่ทำให้ EU/UK/Switzerland ไม่ rollout)

ตอนนี้ทั้ง 3 ค่ายมี form ที่ครบหมดแล้ว — Anthropic เน้น “cloud-first, secure container”, Google เน้น “always-on, Workspace-integrated”, OpenAI เน้น “user device, lowest cost” — แต่ละแบบเหมาะกับ use case ที่ต่างกัน ลูกค้าองค์กรจะเริ่มเลือกตาม trade-off ของแต่ละทาง ไม่ใช่ตาม benchmark ของ model อย่างเดียวอีกต่อไป

มุมมอง AI Curator

Codex Locked Use เป็น “feature เล็ก ๆ” ในแง่ engineering — Apple Authorization Plug-in เป็น API เก่าและ Mac มี Computer Use มาแล้วหลายเดือน — แต่ semantically มันคือ เส้นแบ่งทางจิตวิทยา ระหว่าง “AI assistant ที่ทำงานเฉพาะตอนเราดู” กับ “AI agent ที่ทำงานต่อแม้เราหลับ” สำหรับคนที่เคยใช้ Claude Code หรือ Gemini CLI มาแล้ว ความรู้สึก first time ที่ส่ง task จาก iPhone แล้วเห็น Mac ทำงานจริงโดยที่เราอยู่บนรถไฟฟ้า — มันคือ moment ที่ทำให้รู้ว่า “เราจ้าง intern ดิจิทัลคนใหม่จริง ๆ”

แต่ moment นี้มาพร้อมความเสี่ยงใหม่ที่ทีม IT ของบริษัทไทยควรเริ่มคิดได้แล้ว: ถ้า MacBook ของพนักงานคนหนึ่งติด Codex + Always Allow ในแอป Salesforce + Mail + Slack + Banking — แล้วบัญชี OpenAI ของพนักงานถูก phish หรือถูก compromise ผู้โจมตีสามารถ “เข้าใช้” Mac ของพนักงานจากระยะไกลผ่าน Codex ได้ทุกเมื่อ โดยที่ enterprise security tool แบบเดิม (firewall, MDM, EDR) มอง action เหล่านี้เป็น “user เปิดแอปเอง” ทั้งหมด

สำหรับองค์กรไทยที่กำลังพิจารณา adopt agentic coding ในทีม dev คำแนะนำ 3 ข้อ: (1) ห้าม allow-all — บังคับให้ทีมเลือก app ที่ Codex ใช้ได้เฉพาะ (IDE, terminal, browser) ไม่รวม Slack/Mail/Banking app (2) เปิด MDM กฎใหม่ ที่ block Apple Authorization Plug-in สำหรับ user ที่ไม่ใช่ developer team (3) เริ่มเขียน security policy ใหม่ ที่นิยาม “agentic action” เป็น separate category จาก “user action” และต้อง audit log แยก — มาตรฐาน SOC 2 และ ISO 27001 รุ่นถัดไปจะเริ่มต้องการ category นี้แน่นอน

สุดท้ายข้อที่อยากเตือนนักพัฒนา: ความรู้สึก “wow agent ทำงานเอง 24/7” ในวันนี้ จะกลายเป็น “ทำไม Codex ลบไฟล์ฉันตอนตี 3” ในวันที่มี prompt injection ตัวแรกที่หลุดผ่าน safeguard — เปิด feature นี้บน Mac ที่มี backup ครบเสมอ และอย่า trust agent กับ task ที่ irreversible (delete production data, send email ที่ public, transfer money)

แหล่งข่าว

• OpenAI’s Codex Can Now Use Your Mac Even When It’s Locked — MacRumors
• OpenAI’s Codex is now smart enough to control your Mac even when it’s locked — Macworld
• OpenAI Codex Becomes Desktop Agent: Controls Mac Apps, Watches Screen, Runs on Mobile — Tech Times
• OpenAI Codex Can Now Control Your Mac Even When Locked — OpenTools