OpenAI porta Codex sul telefono e cambia il modo di controllare il codice

Immaginate di avere un assistente che scrive codice per voi mentre siete fuori ufficio, ma che ogni tanto si blocca e aspetta una vostra risposta prima di procedere. Fino a oggi, per rispondergli bisognava tornare davanti al computer. OpenAI ha deciso di cambiare questa dinamica portando Codex — il suo agente specializzato nella programmazione — direttamente nell'app ChatGPT su iOS e Android. L'idea è semplice: lo smartphone diventa il pannello di controllo delle sessioni di sviluppo avviate su Mac o su ambienti remoti, permettendo di supervisionare, approvare e reindirizzare il lavoro dell'agente senza dover tornare alla scrivania.

Un telecomando, non una tastiera

Il punto non è programmare su un touchscreen. È ridurre l'attrito nei momenti in cui l'agente ha bisogno di un intervento umano: una domanda che richiede contesto, un'azione potenzialmente rischiosa da autorizzare, un test fallito da interpretare, una modifica da esaminare prima di procedere. Dall'app mobile si possono rivedere le sessioni attive, approvare azioni, cambiare il modello AI in uso, controllare l'output del terminale e i risultati dei test, ispezionare le modifiche proposte al codice. L'aggiornamento è disponibile in anteprima su tutti i piani, incluso quello gratuito, e in tutte le regioni supportate.

La parte tecnicamente più interessante riguarda il come tutto questo sia reso possibile. OpenAI descrive un secure relay layer, ovvero uno strato di comunicazione sicuro e intermediato che mantiene raggiungibili le macchine degli sviluppatori senza esporle direttamente a Internet. In pratica: invece di aprire porte sul proprio laptop o sul proprio server di sviluppo — operazione rischiosa dal punto di vista della sicurezza — ci si affida a un canale protetto che sincronizza lo stato della sessione e consente di interagire con Codex dove effettivamente lavora. Il telefono non diventa un nuovo ambiente di sviluppo: diventa un telecomando.

Lo smartphone non serve a scrivere codice, ma a decidere cosa fare mentre il codice si scrive da solo

Velocità contro attenzione

Questo telecomando, però, porta con sé una tensione reale. Finché un agente AI vive solo sul desktop, il suo utilizzo è più deliberato: si è seduti, si ha pieno contesto visivo, meno distrazioni. Sul telefono, per definizione, l'uso è intermittente: controlli rapidi, notifiche, attenzione frammentata. Come osserva Axios commentando il lancio, approvare azioni di un agente da smartphone aumenta il rischio di errori, proprio perché si tende a decidere con meno contesto e concentrazione ridotta.

Questa tensione — continuità del flusso di lavoro contro rischio operativo — è il vero significato dell'aggiornamento. Vale la pena guardarla da due prospettive distinte: quella del singolo sviluppatore e quella di un'azienda.

Per il singolo sviluppatore, l'integrazione mobile rende Codex più simile a un processo in esecuzione che a un assistente da consultare a piacimento. Se si sta avviando una ristrutturazione del codice, una lunga batteria di test o una ricerca nell'intera base di codice, è plausibile che Codex lavori per minuti o decine di minuti. In quel tempo, o si aspetta — perdendo tempo — o ci si distacca — rischiando di perdere il momento in cui serve una decisione. Il telefono serve a colmare quel vuoto. OpenAI dichiara che Codex viene usato ogni settimana da oltre 4 milioni di persone: un numero che suggerisce un cambio di fase, con interazioni abbastanza frequenti da giustificare una superficie mobile dedicata.

Il problema della governance aziendale

Per un team, la domanda diventa più complessa: quali salvaguardie servono perché quel telecomando non diventi fonte di incidenti? L'approvazione da mobile è, in pratica, un atto di potere: autorizzare comandi, accettare modifiche, sbloccare operazioni che possono toccare dipendenze del software, pipeline di build, credenziali di accesso, dati sensibili nei file di configurazione. Anche quando i dati restano sulla macchina locale, l'azione può avere conseguenze reali — e spesso irreversibili — all'interno di un repository e di un ambiente di sviluppo condiviso.

Entrano in gioco strumenti che fino a ieri sembravano prerogativa delle grandi aziende: il controllo degli accessi basato sui ruoli (RBAC), i log di audit, la possibilità di tracciare chi ha approvato cosa e quando, l'integrazione con i sistemi aziendali di monitoraggio della sicurezza (SIEM). Nelle note di rilascio per i piani ChatGPT Enterprise ed Edu, OpenAI collega Codex a un sistema di governance più ampio: gli amministratori possono controllare l'accesso tramite permessi e ruoli, e l'uso di Codex può confluire in sistemi di registrazione per la conformità normativa. Significa che la piattaforma che OpenAI sta costruendo non è solo un contenitore di funzioni, ma anche un contenitore di policy aziendali.

Sul fronte mobile, OpenAI sta spingendo anche un altro tassello: ChatGPT for Intune, un'app iOS separata pensata per le organizzazioni Enterprise che gestiscono l'accesso mobile con Microsoft Intune ed Entra — due strumenti di gestione dei dispositivi aziendali molto diffusi. Il segnale è chiaro: se Codex arriva sul telefono, nelle aziende quel telefono non può essere trattato come un dispositivo personale fuori da ogni controllo.

Approvare modifiche al codice da uno schermo piccolo richiede interfacce progettate per ridurre gli errori

Il percorso verso il controllo multi-dispositivo

Per capire questo movimento, è utile guardare agli ultimi mesi. OpenAI ha lavorato a trasformare Codex in un centro di comando per agenti multipli, capace di gestire compiti di lunga durata in parallelo, prima con un'app desktop per macOS, poi estesa a Windows. Al momento della disponibilità generale, a ottobre 2025, OpenAI ha dichiarato di aver servito oltre 40 trilioni di token in tre settimane — una misura dell'enorme quantità di elaborazione svolta. Se l'agente macina lavoro in quantità industriale, l'utente deve poterlo pilotare senza restare incollato alla scrivania.

In questo quadro, l'app mobile di ChatGPT diventa una cerniera che unifica identità (l'account), conversazione (il thread) e esecuzione (l'agente al lavoro). È anche un modo per ridurre la sensazione, ormai comune tra gli sviluppatori, di dover scegliere dove avviene il lavoro: nel terminale, nell'ambiente di sviluppo integrato, nel browser, in un client desktop. OpenAI sta cercando di far passare l'idea che il lavoro sia lo stesso, e che cambino solo le superfici.

Il confronto con GitHub Copilot

Il confronto con la concorrenza rende la strategia più leggibile. GitHub, con la sua app mobile, sta spingendo su Copilot come estensione naturale della piattaforma: assegnare compiti all'agente, seguire lo stato e collaborare dal telefono, con flussi di lavoro che partono da una segnalazione (issue) e arrivano a una proposta di modifica (pull request). È un modello centrato sul cloud e sul repository: tutto vive dentro GitHub, e il telefono è una finestra su quello stato.

Codex, con il suo relay e le sessioni su macchine fidate, suggerisce invece un modello centrato sull'ambiente di esecuzione reale: il lavoro avviene dove il codice gira davvero, con i suoi strumenti, i suoi test, le sue dipendenze e le sue complessità aziendali. Questa differenza spiega perché OpenAI insista sul non trasferire file o credenziali e sul mantenere lo stato aggiornato in tempo reale: sta cercando di rendere praticabile una programmazione agentiva che non richieda di spostare tutto in un ambiente standardizzato.

Ed è qui che rientra la parte più delicata: la sicurezza non è solo cifratura del canale di comunicazione, ma un intero modello di fiducia. Quali macchine sono considerate "fidate"? Come viene gestita l'autenticazione tra dispositivi? Quanto dura una sessione? Esistono richieste di conferma aggiuntive prima di azioni ad alto rischio? OpenAI descrive il relay come soluzione per non esporre le macchine a Internet, ma per molti team la valutazione passa proprio da questi dettagli operativi.

Cosa cambia in pratica

Per chi usa ChatGPT in Italia, l'app su iOS mostra l'abbonamento Plus a 22,99 euro al mese tramite App Store. Con Codex disponibile in anteprima su tutti i piani, incluso il gratuito, il vero driver di adozione non sarà il prezzo d'ingresso ma la frequenza d'uso: chi usa Codex ogni giorno tenderà a considerare il telefono un'estensione naturale del flusso di lavoro; chi lo usa occasionalmente lo vedrà come una funzione comoda, ma difficilmente trasformativa.

Resta una domanda che separa la funzione utile dalla funzione che cambia le abitudini: quanto bene l'interfaccia mobile riesce a condensare ciò che conta davvero. Un confronto tra versioni di codice molto lungo, un output di test rumoroso, una serie di comandi con effetti collaterali non sono facili da valutare su uno schermo piccolo. Se il telefono diventa un punto di approvazione, deve diventare anche un punto di comprensione: sintesi accurate, segnali chiari sui rischi, indicazioni precise su cosa l'agente sta per fare e perché. OpenAI sta puntando su un modello sempre attivo e multi-dispositivo — non solo notifiche o consultazione, ma controllo e approvazione reale. È una scommessa sulla maturità degli utenti e sull'evoluzione delle policy aziendali: non basta che l'agente sappia programmare, deve essere possibile governare anche il modo in cui lo si controlla.