Michael Johnsonエージェントのタスクをコンピューターから開始し、ウェブやモバイル端末で続けることができ、その間、コンピューターはスリープ状態でもかまいません。OpenAIは2026年9月29日のリリースノートで、Codex Cloudをこのように説明しています。これは単なるインターフェースの変更ではありません。エージェントの作業が、開いたままのローカルセッションに縛られなくなります。
開発者にとって、これは利便性だけの問題ではありません。実行環境がデバイスから切り離されると、タスクがどこで実行され、何にアクセスでき、結果をどう検証するのかを把握することがより重要になります。公開された説明からCodex Cloudのいくつかの特性は確認できますが、安全性や信頼性を独立して評価することはできません。
OpenAIが発表した内容
OpenAIのリリースノートによると、Codex Cloudではコンピューター、ウェブ、モバイル端末からタスクを開始し、続行できます。プロジェクトでは、リポジトリ、ツール、依存関係を備えた再利用可能な環境を利用でき、各タスクには独自の分離されたワークスペースが割り当てられます。またOpenAIは、ユーザーのコンピューターがスリープ中でもタスクを実行できるとしています。
TechCrunchは、DevDayでのCodexアップデートを、再利用可能で、より永続的かつカスタマイズ可能なクラウド環境への移行として報じました。ただし、この報道は、分離の技術的な検証や、実際のプロジェクトでのエージェントの挙動評価に代わるものではありません。
ローカルセッションからクラウド上のタスクへ
クラウドで実行すれば、デバイスを切り替えながら作業でき、コンピューターの電源を入れたままにする必要もありません。一方、実行開始から結果の確認までの間には、より多くの疑問が生じます。タスクの進行状況をどう把握するのか、環境にはどのような権限が与えられるのか、問題が起きたときにどう停止するのか、といった点です。
これはCodex Cloudの欠点を断定するものではなく、開いたローカルセッションなしでタスクが続くときに重要性が増す、実務上の問いです。チームにとって大切なのは、エージェントがコードを書けるかどうかだけではありません。変更をどれほど簡単に確認できるか、リポジトリやツールへのアクセスを制御できるか、結果を再現または取り消せるかも重要です。現在公開されている資料では、こうしたプロセスは詳しく説明されていません。
「分離されている」ことは「独立して検証済み」を意味しない
OpenAIは、各タスクのワークスペースが分離されていると説明しています。これは製品の設計についての説明ですが、それだけでは脅威モデルは明らかにならず、保護が有効であることの証明にもなりません。リスクを評価するには、分離の境界、ネットワークやシークレットへのアクセス、データの取り扱い、障害からの復旧について詳しい情報が必要です。公開されているCodex Cloudの説明には、こうした分析はありません。
したがって、根拠に基づいて言えることは限られています。OpenAIはタスクが個別のワークスペースで実行されるとしていますが、公開情報からは、その実装を独立して評価できません。これは機能が安全でないと断定する根拠にはなりません。同様に、「分離」という言葉だけで十分な保証が得られると考える理由にもなりません。
安全性をめぐる別の背景
9月29日、Associated Pressは、安全性への懸念を背景にOpenAIの別のモデルのリリースが延期されたと報じました。これはエージェント型システムをめぐる議論の背景情報ではありますが、Codex Cloudのリスクを示す証拠ではありません。2つの出来事に因果関係があることや、同じリスク特性を持つことを示す情報はありません。
Codex Cloudは、別の製品に関する懸念をそのまま当てはめるのではなく、ドキュメント、検証可能なテスト、実際の利用経験に基づいて評価すべきです。
利用前に確認したいこと
エージェントのクラウド実行を評価する際には、次の点を確認するとよいでしょう。
- タスクはどのリポジトリ、ツール、データにアクセスできますか？
- 環境の制約と分離の境界は、どこに記載されていますか？
- 変更を採用する前に、どのように確認・検証できますか？
- 望ましくない変更が起きた場合、タスクをどう停止し、どう復旧できますか？
これらはドキュメントや作業プロセスを確認するための問いであり、Codex Cloudの機能として確認された内容を列挙したものではありません。公表された変更の要点は、コンピューターがスリープ中でもエージェントがタスクを続けられ、複数のデバイスから作業にアクセスできることです。チームにとって、自律性は評価項目の一つにすぎません。可観測性、アクセス制御、結果の検証も同じくらい重要です。公開情報から製品の方向性は説明できますが、信頼性について最終的な結論を出すには時期尚早です。