スマホがコーディングエージェントの操縦席になる──Codex Remoteが正式版へ、コードと鍵は手元のマシンに置いたまま

OpenAIがスマホからCodexを操作する「Codex Remote」を正式版に。コードと認証情報は手元のMac/Windowsに置いたまま、スマホは操縦席として指示・承認を担う。QRペアリング刷新やDigitalOceanでのクラウド環境自動構築、そして見落とせない注意点まで整理します。

シェア
スマホがコーディングエージェントの操縦席になる──Codex Remoteが正式版へ、コードと鍵は手元のマシンに置いたまま

OpenAIは6月25日、スマートフォンからコーディングエージェント「Codex」を操作できる「Codex Remote」を正式版(一般提供)にしました。これまでプレビューだった機能が安定版となり、あわせて端末同士をつなぐ仕組みの刷新と、クラウド上に作業環境を自動で用意するプラグインが加わりました。鍵となるのは「コードや認証情報は手元のマシンに置いたまま、スマホは“操縦席”として使う」という設計です。

スマホは「実行役」ではなく「操縦席」

Codex Remoteで実際にコードを動かすのは、手元のMacやWindows、あるいはSSHでつないだ開発用サーバーです。スマホのChatGPTアプリは、その母艦に接続して指示を送り、進捗を見て、コマンドの実行可否を承認する役割を担います。アプリからは、母艦側のプロジェクト・スレッド・ファイル・認証情報・権限設定・プラグイン・ブラウザ操作(Computer Use)・ローカルツールにアクセスできます。言い換えれば、開発環境そのものはこれまで通りデスクの上にあり、操作の窓口だけが手のひらに移ります。

モバイルからできることを整理すると次の通りです。

  • 新しいスレッドの開始、既存タスクの継続
  • 指示の送信と、走っている作業の軌道修正
  • コマンドやアクションの承認
  • 出力・差分・テスト結果・スクリーンショットの確認
  • タスク完了や要対応時の通知受け取り
  • 接続先ホストやスレッドの切り替え

つなぎ方が刷新された

今回の正式版で、端末をつなぐ手順が認証つきのQRコード方式に置き換わりました。母艦側のCodexで「Set up Codex mobile」を選ぶとQRコードが表示され、スマホのカメラで読み取るとChatGPTが開き、アカウントとワークスペースの確認、必要に応じて多要素認証やSSOを済ませる、という流れです。なお公式ドキュメントは「6月8日以降に使った接続はそのまま維持されるが、それより前から使っていない接続は両アプリを更新して再ペアリングが必要」と案内しています。対応範囲も広がり、Windowsホストへの作業開始がiOS・Android・Macから行えるようになりました(ただしWindows側は他端末を操作する側にはなれません)。

クラウドの作業机を「その場で」立てる

正式版に合わせて、DigitalOceanのプラグインも追加されました。これは、Codex向けのイメージからクラウド上の仮想マシン(droplet)を起動し、SSHのリモート作業環境としてCodexデスクトップアプリに自動で組み込むものです。導入済みのDigitalOceanアプリを使うため、コマンドラインツール(doctl)やAPIトークンを手作業で扱わずに、マシンの作成・起動・SSH設定・引き渡しまで進みます。手元のPCを占有せず、使い捨てに近い作業環境をその都度立ててエージェントに任せる──そうした運用が、ボタン操作の延長で組めるようになります。

開発の段取りはどう変わるか

この変更は、コーディングエージェントを「席に着いている時間」から切り離します。移動中や会議の合間にスマホからタスクを投げ、承認だけ手元で押し、戻ってきたら差分を確認する。長時間走る自律的な作業を仕掛けておき、要所だけ通知で呼び戻される、という非同期の進め方が現実的になります。実行は常に母艦側で行われるため、ローカルの環境・拡張・認証情報をそのまま活かせる点も、専用のクラウドIDEへ乗り換える方式との違いです。

利便性の裏にある注意点

一方で、常に持ち歩くスマホが、認証情報や権限を備えた開発環境への入り口になる点には注意が要ります。公式ドキュメントも、リモート接続はSSHでサーバーを起動・管理する仕組みだとしたうえで「アプリサーバーの通信を共有ネットワークや公開ネットワークに直接さらさないこと」を求め、外部からの利用にはVPNの併用や、信頼できる鍵・最小権限アカウントといった基本の徹底を促しています。組織での利用では、管理者がリモート操作を明示的に有効化する必要もあります。利便性が増すぶん、端末の紛失や承認の押し間違いが及ぶ範囲も広がりうる──そう前提を置いて運用を設計するのが無難でしょう。

参照: Codex Changelog(OpenAI Developers)Remote connections(Codex Docs)Work with Codex from anywhere(OpenAI)ChatGPT for iOS and Android can now start Codex work on Windows(9to5Mac)digitalocean/CodexPlugin(GitHub)

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF