OpenAI、Codexの安全運用設計を解説──サンドボックス、承認、監査ログが鍵に

2026.05.24

OpenAIは、社内でCodexを安全に運用するための設計思想を公開した。コーディングエージェントはリポジトリを読み、コマンドを実行し、開発ツールと連携するため、従来のチャットAIよりも明確な境界管理が必要になる。

OpenAIが重視しているのは、低リスクな作業は素早く進め、高リスクな作業では承認を挟み、あとから何をしたか追跡できる状態を保つことだ。具体的には、サンドボックス、承認ポリシー、ネットワーク制御、エージェント固有のテレメトリを組み合わせる。

安全運用の構成要素

開発AIは、単に文章を返すだけではなく、ファイル変更、テスト実行、依存関係の取得、外部APIへのアクセスといった操作を行う。便利な反面、誤ったコマンドや不適切な外部通信が起きると、セキュリティ事故や情報漏えいにつながりかねない。

OpenAIの説明では、Codexは開かれた外向きアクセスを持つのではなく、既知の宛先を許可し、未知のドメインには承認を求める形で運用される。認証情報についても、OSの安全なキーチェーンや企業ワークスペースに結びつける設計が示されている。

開発AIを導入する企業は、まず「何を自動で実行させるか」よりも「何を実行させないか」を決めるべきだ。ソースコード、顧客情報、CI/CD、クラウド認証情報に触れる範囲では、承認とログの設計が導入可否を左右する。

安全機能を入れても、運用ルールが曖昧だと現場で迂回が起きる。承認者、承認基準、緊急時の停止手順、ログの保管期間を明文化し、開発者の速度とセキュリティのバランスを継続的に見直したい。