>
>
公開日
OpenAI Codexとは、ChatGPT・デスクトップアプリ・CLI・IDE拡張から利用できるOpenAIのAIコーディングエージェントです。 バグ修正やリファクタリングといった開発タスクだけでなく、2026年4月の大型アップデート以降はPC操作（Computer Use）や資料作成などの知識労働まで自律的に実行します。ChatGPTの有料プランに含まれる形で提供され、従業員が「個人のChatGPTアカウント」経由で業務利用を始めやすいため、情シスにとってはアカウント統制・データガバナンス・コスト管理の3点が最重要の管理テーマになります。
OpenAI Codexとは何か
OpenAI Codexは、OpenAIが提供するAIコーディングエージェントです。「Codex」という名前は2021年のGPT-3ベースのコード補完モデルに由来しますが、現在のCodexはまったくの別物で、自然言語の指示からタスクを計画し、コードを書き、テストを実行し、Pull Requestの作成まで一気通貫で行う「自律型エージェント」として再定義されています。
OpenAI公式は「日常的なpull requestから極めて難しい課題まで、機能の構築や複雑なリファクタリング、移行といったタスクをエンドツーエンドで完了する」と説明しており、ChatGPTが「考えるAI」だとすれば、Codexは「仕事そのものを手渡すAI」という位置づけです。
利用できる4つのインターフェース
Codexは単一の製品画面ではなく、ChatGPTアカウントを軸に複数の入口が統合されている点が特徴です。
インターフェース | 概要 | 主な利用者 |
|---|---|---|
ChatGPT内のCodex | ブラウザからタスクを指示。クラウドサンドボックスで実行 | 手軽に試したい全ユーザー |
Codexアプリ（デスクトップ） | macOS版は2026年2月、Windows版は3月に提供開始。複数エージェントの並列管理が可能 | 開発者・パワーユーザー |
Codex CLI | ターミナルから操作するOSS公開のコマンドラインツール | エンジニア |
Codex IDE拡張 | VS Codeなどのエディタ内で利用 | エンジニア |
いずれもChatGPTアカウントで連携されるため、情シスの立場では「Codexの管理＝ChatGPTアカウント・プランの管理」とほぼ同義になります。この構造を理解しておくことが、後述するガバナンス設計の出発点です。
2026年の大型アップデート「Codex for (almost) everything」
現在のCodexは「開発者向けツール」ではなく、PC操作や外部サービス接続まで行う汎用作業エージェントであり、情シスが管理すべき接続先と権限の範囲は従来のSaaSより格段に広くなっています。転換点となったのが、2026年4月16日にOpenAIが発表した大型アップデート「Codex for (almost) everything」です。押さえるべき主な追加機能は以下のとおりです。
Computer Use（PC操作）: Codexが自らカーソルを動かし、デスクトップ上のアプリを見つけてクリック・入力する機能。複数エージェントが並行してMac上のアプリを操作できます。
メモリ機能（プレビュー）: ユーザーの好みや修正履歴などのコンテキストを記憶し、以降のタスクに反映します。
アプリ内ブラウザ: Webページに直接コメントしてエージェントへ正確な指示を出せます。
画像生成: gpt-image-1.5によるモックアップやデザイン案の生成。
90超のプラグイン: Atlassian Rovo、CircleCI、GitLab Issues、Microsoft Suiteなど、スキル・アプリ連携・MCPサーバーを組み合わせて外部ツールと接続します。
自動化とスケジュール実行: 課題のトリアージ、アラート監視、CI/CDなどのバックグラウンド作業を定期実行できます。数日〜数週間にわたる長期タスクの自動再開にも対応します。
さらに2026年6月には、アイデアや成果物をWebサイト・アプリに変換してURLで共有できる「Sites」機能の発表や、クラウド開発環境を提供するOna（旧Gitpod）の買収など、エンタープライズ向けの実行基盤強化が続いています。
プラグインやMCPサーバー経由の外部接続は利便性が高い一方、社内データへのアクセス経路が一気に増えることを意味します。MCPを企業で安全に扱うための考え方はMCPのエンタープライズ導入ガイドで詳しく解説しています。
対応モデルと性能
実務での運用計画は、当面GPT-5.5系を前提に立てるのが現実的です。2026年7月時点で、ChatGPT/Codexの実務利用の中心はGPT-5.5系となっています。コーディング特化のGPT-5.3-Codex系も提供されており、2026年6月26日にはGPT-5.6（Sol/Terra/Luna）が発表されましたが、米政府の安全レビュー方針により一般提供は段階的・限定的になる見通しです。GPT-5.6の詳細と情シスへの影響はGPT-5.6（Sol/Terra/Luna）完全ガイドを参照してください。
導入企業の公表効果としては、Harveyが「初期の反復にかかる時間を30〜50%短縮」、Sierraのエンジニアが「約3カ月かかっていたことを週末でリリースできるようになった」と述べているほか、DuolingoはPRレビューでの難易度の高いバグ検出、Rampはリリース品質の向上を挙げています。
料金体系とコスト管理の注意点
Codexの利用料は「定額」とは限りません。プラン料金に含まれてはいるものの、消費量が変動するクレジット制のため、利用実態を可視化しないと想定外のコスト超過や上限到達による業務停止が起こり得ます。
CodexはChatGPTの有料プラン（Plus / Pro / Business / Enterprise / Edu）に標準機能として含まれます。ただし2026年4月2日以降、Plus・Pro・Business・新規EnterpriseはAPIトークンベースのクレジット制に切り替わっており、モデル・利用サーフェス・入出力トークン量によって消費量が変動します。4月9日には中間の新Proプラン（月額100ドル）も追加されました。
情シスがコスト面で注意すべきは次の3点です。
利用枠が「固定回数」ではない: タスクの規模や実行場所で消費クレジットが変わるため、部門別の利用量モニタリングが必須になります。
API従量課金という別経路がある: CI/CDや社内ツールへの組み込みはAPIキー経由の従量課金でも可能で、ChatGPTプランとは別の請求が発生します。部門が独自にAPIキーを発行すると、契約が二重化しコストが不透明になります。
期間限定の無料開放がある: 過去にはChatGPT無料版・GoでのCodex開放やレート制限の引き上げが実施されており、「無料だから」と現場利用が先行しやすい構造です。
こうした「プラン契約＋API従量＋個人課金」が混在する状況は、生成AI全般に共通する課題です。SaaSとしての支出を横断的に可視化し、マネーフォワード AdminaのようなSaaS管理基盤で契約・コスト・アカウントを一元管理する体制を先に整えておくと、Codexに限らずAIツール全体の統制が効きます。
情シスはCodexをどう見るべきか：5つの観点
Codexの統制で押さえるべきは、アカウント・データ・シャドー利用・承認プロセス・利用環境の5点に集約されます。いずれも既存のSaaS管理の延長線上にありますが、「自律的に動くエージェント」である分、権限と承認の設計が従来より重要になります。
1. アカウントとID管理
CodexはChatGPTアカウントに紐づくため、退職者アカウントの放置は「開発環境・リポジトリへの残存アクセス」に直結します。SSO/SCIMによるプロビジョニングと、入退社に連動したアカウントの自動棚卸しを前提に設計してください。AIサービスの認証・アカウント管理の設計パターンはClaudeのエンタープライズ認証管理の考え方がそのまま応用できます。
2. ソースコードと社内データのガバナンス
利用開始前に「Codexが触ってよいデータの範囲」を先に決めることが、データガバナンスの実質的なすべてです。CodexはGitHubリポジトリへの接続、ローカルファイルへのアクセス、プラグイン経由でのSlack・Notion・Google Drive接続が可能です。「どのリポジトリを接続してよいか」「Computer Useを許可する端末の範囲」「プラグイン・MCPサーバーのホワイトリスト」を明文化し、Enterprise管理機能（データレジデンシー、EKM、Intune連携など）の適用範囲を確認しましょう。
3. シャドーAI（無許可利用）の検出
Codex対策の出発点は禁止ではなく可視化です。Plusプラン（月20ドル）で個人でも使い始められるため、会社が把握しないまま業務コードが個人アカウントに投入されるリスクが常にあります。経費精算データやブラウザ拡張によるシャドーIT検出を組み合わせ、「誰がどのAIツールを使っているか」を継続的に把握できる状態を先に作りましょう。
4. 自律実行の承認プロセス
エージェントの利用を許可するなら、人間のレビューを「運用ルール」ではなく「技術的に強制される仕組み」にしておく必要があります。Codexはコードの生成だけでなく、テスト実行・コミット・PR作成・スケジュール実行まで自律的に行うためです。人間によるレビューを必須とするブランチ保護、エージェントの実行権限の最小化、監査ログの保全といった「エージェント前提の開発ガバナンス」が必要です。この論点は競合ツールでも共通しており、Claude Codeのエンタープライズガバナンスガイドで整理したフレームワークがCodexにも適用できます。
5. 物理デバイスを含む利用環境の管理
Codexの管理対象はソフトウェアにとどまらず、物理デバイスにまで広がり始めています。2026年7月15日には、Codex専用の物理キーパッド「Codex Micro」が発売されました。エージェントの承認・却下やワークフロー切り替えを手元の物理キーで行うOpenAI初のハードウェア製品で、開発者の私費購入によって「会社が把握しない入力デバイス」がオフィスに持ち込まれる新しい管理課題も生まれています。詳細はCodex Microとは？OpenAI初のハードウェアを情シス視点で解説をご覧ください。
導入判断のステップ
いきなり全社導入するのではなく、範囲を限定したパイロットとポリシー整備を先行させ、効果測定を経て拡大するのが失敗の少ない進め方です。
スモールスタートの範囲を決める: 開発部門の特定チームでBusinessプランから開始し、接続リポジトリを限定する。
利用ポリシーを先に整備する: 接続可能なデータソース、Computer Useの可否、プラグイン許可リスト、成果物のレビュー必須化を文書化する。
アカウント台帳とコスト可視化を用意する: 誰がどのプランを使い、クレジットをどれだけ消費しているかをダッシュボード化する。
効果測定して全社展開を判断する: PR作成までのリードタイム、レビュー指摘件数などの指標で費用対効果を評価する。
よくある質問（FAQ)
Q. Codexは無料で使えますか？ A. 完全な無料プランはありません。ChatGPTの有料プラン（Plusから）に含まれる形で提供され、期間限定で無料版に開放されることがあります。
Q. 昔の「Codexモデル」と同じものですか？ A. 別物です。2021年のCodexはコード補完モデルでしたが、現在のCodexはタスクを自律実行するエージェント製品です。
Q. エンジニア以外にも関係がありますか？ A. あります。2026年4月以降はレポート作成や資料整理などの知識労働にも対応し、OpenAIも非エンジニア向けの活用を公式に案内しています。情シスとしては「開発部門だけのツール」と限定せず、全社的な利用実態を把握する必要があります。
Q. Claude Codeとの違いは？ A. どちらも自律型コーディングエージェントですが、CodexはChatGPTエコシステム（アカウント・プラグイン・Computer Use）との統合が強みです。Anthropic側の最新動向はClaudeとは？およびClaude Fable 5のエンタープライズガイドを参照してください。
まとめ
Codexは「試すかどうか」の段階を過ぎ、開発現場では事実上のインフラになりつつあります。情シスに求められるのは利用を止めることではなく、アカウント・データ・コスト・承認プロセスの4点を統制した上で、安全に生産性向上を取り込む設計です。まずは自社で誰がどのAIツールを使っているかの可視化から始めましょう。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
