В середине работы codex'а Касперский пресёк этот злостный троян от дальнейшего вайб-кодинга.

Ругается, на самом деле, не на агенты, а на опциональный демон-оркестратор, который работает в фоне, позволяя работать консолям при закрытии и запуская сторонние процессы (из-за этого и похож на троян).

Он был уже довольно давно, но начиная с недавних версий, стал запускаться по умолчанию. Отключается параметром --no-daemon.