OpenAI 公式ブログ解説: Codex を安全に動かすための sandbox・approval・telemetry

OpenAI は 2026年5月8日、Codex を自社内で安全に運用するための controls、boundaries、telemetry を解説する記事を公開しました。コーディング エージェント が リポジトリ、commands、development tools を扱うようになるほど、サンドボックス、approval、network ポリシー、audit trail が重要になります。

要点

• Codex の安全運用は、sandboxing、approval ポリシー、managed configuration、network ポリシー、エージェント-native ログ の組み合わせで成り立つ
• サンドボックス は書き込み可能範囲、network access、protected paths などの実行境界を定義する
• approval ポリシー は、どの行動で人間の承認が必要かを決める
• Auto-確認 mode は低リスクの要求や十分な authorization がある要求を自動承認し、interrupt を減らす
• コーディング エージェント を企業導入するなら、便利さだけでなく auditability と 権限 モデル を設計する必要がある

今回のブログ記事で語られていること

今回の OpenAI 公式ブログは、Codex の新機能紹介というより、コーディング エージェント を現実の開発 ワークフロー に入れるときの ガバナンス 設計を説明する記事です。OpenAI は、AI systems がより capable になるにつれ、ユーザー の代理として リポジトリ 確認、command execution、development tools との interaction を行うようになると述べています。これらは従来、人間が直接実行していた作業です。したがって、エージェント が何にアクセスでき、いつ人間の承認が必要で、どの システム と interaction でき、後から何を説明できるかが重要になります。

記事では、OpenAI が Codex を運用する際の目標として、エージェント を明確な technical boundaries の中に置くこと、低リスクの日常作業は速く進めること、高リスクの action は明示的に扱うこと、エージェント-native telemetry を残して監査可能にすることを挙げています。具体的には、managed configuration、constrained execution、network ポリシー、エージェント-native ログ が使われます。これは、コーディング エージェント を「強い補助者」として使うだけでなく、software supply chain や production codebase に触れる自動化として扱う発想です。

特に重要なのは、sandboxing と approvals の組み合わせです。サンドボックス は Codex がどこへ書き込めるか、network に接続できるか、どの path が保護されるかを定めます。一方、approval ポリシー は サンドボックス 境界を越える行為や、危険度の高い操作に対して、いつ人間の確認が必要かを決めます。ユーザーは一回だけ承認することも、セッション 中の同種 action を承認することもできます。

記事では Auto-確認 mode にも触れています。Codex は planned action と recent context を auto-approval subagent に渡し、低リスクの action、または十分な ユーザー authorization がある高リスク action を自動承認できます。これは人間の interruption を減らすための仕組みですが、逆に言えば、どの action を低リスクとみなすか、どの authorization を十分とみなすかを組織が設計する必要があります。

背景にあるテーマ

コーディング エージェント の導入は、IDE productivity tool の導入では終わりません。エージェント が shell、network、リポジトリ、認証情報、internal tools に触れるなら、runtime boundary と audit trail が deployment architecture の一部になります。

今回のブログ記事が関係する人

• Codex や他の コーディング エージェント を社内導入する platform / 開発者 productivity team
• source code access、サンドボックス、approval、audit を設計する セキュリティ team
• AI-assisted development の ポリシー と ランブック を作る engineering leadership

どう読むと価値があるか

この記事は、Codex の安全性を宣伝する記事としてだけでなく、自社の コーディング エージェント ガバナンス checklist として読むと価値があります。サンドボックス があるか、network ポリシー があるか、approval ポリシー が task risk と対応しているか、ログ が エージェント-native で残るか。ここを確認しないまま導入すると、便利さが先行して後から説明できない自動化になります。

実務へのつながり

導入前に、エージェント が書き込める path、実行できる command、network access、secret access、approval escalation、セッション ログ、インシデント対応 を決めるべきです。Auto-確認 のような仕組みを使う場合は、低リスク action の定義と例外ルールを明文化します。

結局、今回のブログ記事をどう読むべきか

Running Codex safely は、コーディング エージェント を本番の開発組織に入れるための実務的な設計メモです。Codex の機能紹介以上に、agentic development の権限境界と監査可能性を考えるうえで重要です。