Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

OpenAI（米国・カリフォルニア州）は、AIコーディングエージェント「Codex」の安全運用に向けた管理機能や監査体制を公開した。開発支援AIの高度化に伴い、アクセス制御や承認管理、操作履歴の可視化を重視した設計を進めているという。

同社によると、Codexではサンドボックス環境と承認ポリシーを組み合わせ、低リスク操作は自動処理しつつ、高リスク行為には利用者確認を求める構成を採用した。Auto-review modeにより、日常的な開発作業の一部は自動承認される仕組みも導入している。

また、ネットワーク接続先を制限する管理ポリシーや、ChatGPT Enterpriseと連携した認証管理も実装したと説明した。CLIやMCPのOAuth認証情報はOSの安全領域に保存され、操作ログはCompliance Logs Platformで一元管理できるという。

OpenAIはさらに、OpenTelemetryを活用したエージェント向け監査ログにも対応した。ユーザープロンプトやツール実行結果、承認履歴、ネットワーク制御状況などを可視化し、AIを活用したセキュリティ分析基盤と組み合わせることで、不審動作の識別や運用改善に役立てているとしている。