Codex CLI 0.146.1公開｜安全設定を強化

OpenAIは2026年8月5日、Codex CLI 0.146.1を公開しました。今回の更新は新機能の追加ではなく、サイバー能力を持つモデルを選択した際の権限とレビュー動作を安全側へ寄せるパッチです。

変更は小さく見えます。しかし、AIエージェントにどこまで書き込みを許し、どの操作で承認を求めるかは、企業利用の事故範囲を左右します。本記事では公式GitHubとOpenAIのセキュリティ文書をもとに、変更点と更新時の確認項目を整理します。

Codex CLI 0.146.1で何が変わったのか

Codex CLI 0.146.1の公式リリースノートに記載された修正は1件です。サイバー能力を持つモデルへ、より安全な自動レビューの既定値を適用し、ターミナルUIで権限変更を説明するようになりました。

元の変更Pull Requestでは、具体的に次の4点が示されています。

この変更はPull Request #37057で0.146安定版系列へバックポートされ、0.146.1として公開されました。35ファイルに変更が入り、権限保持やフォールバック動作を確認するテストも追加されています。

公式情報はCodex CLI 0.146.1のリリースページで確認できます。

workspace-writeとon-request approvalの意味

今回の更新を理解するには、sandbox modeとapproval policyを分けて考える必要があります。OpenAIの公式文書では、両者を異なる制御層として説明しています。

• sandbox mode: Codexが技術的に触れられるファイルやネットワークの範囲
• approval policy: Codexが操作前に停止し、人へ確認を求める条件

workspace-writeでは、Codexは作業中のワークスペース内でファイルを読み書きできます。一方、on-request approvalは、ワークスペース外の編集やネットワーク利用など、追加権限が必要な操作で承認を求める設定です。

OpenAIが示すAuto presetの例も、--sandbox workspace-write --ask-for-approval on-requestです。Codex CLIとIDE拡張では、既定でネットワークアクセスが無効になり、書き込み範囲は作業中のワークスペースへ制限されます。

「承認があるから何でも安全」という意味ではありません。ワークスペース内の削除や書き換えは自動実行される場合があります。重要なリポジトリでは、Gitによる差分管理、バックアップ、保護ブランチを別の層として用意する必要があります。

詳しい基本操作はCodex CLIの使い方ガイドでも解説しています。

企業の開発運用に与える3つの影響

意図しない権限拡大を抑えやすくなる

サイバー能力を持つモデルは、脆弱性調査やセキュリティ検証で高い実行能力を使います。そこで新たにモデルを選んだ際、既定権限をworkspace-writeとon-request approvalへ寄せる変更には合理性があります。

特に、モデル切り替えを権限切り替えと同じだと認識していない利用者にとって、UI上の説明強化は見落としを減らす助けになります。

自動レビューの適用状況が見えやすくなる

0.146.1では、auto reviewが適用された場合に通知されます。利用できない環境では、人間をreviewerとして残すフォールバックも明記されました。

これにより、「レビューが自動化されたつもりだった」「人が確認する設定のつもりだった」という認識差を小さくできます。監査では、最終的に誰が承認したかをログで追える状態も必要です。

明示設定は維持される

今回の修正では、reasoning設定だけを変えた場合、利用者が明示的に選んだ権限を維持します。モデルの思考設定を調整しただけで権限が変わると、操作範囲を予測しにくくなるためです。

ただし、管理者が設定した必須要件は引き続き尊重されます。個人のUI設定より組織ポリシーを優先できることが、企業運用では欠かせません。

更新前後に確認する5項目

パッチ番号だけを見て全端末を即時更新するより、次の5項目を検証環境で確認してください。

1. バージョンを固定する
   CI、開発端末、検証端末のバージョンを記録し、0.146.1への更新範囲を決めます。

2. モデル選択時の権限表示を確認する
   cyber specialtyを持つモデルへ切り替えた際、workspace-writeとon-request approvalが表示されるか確認します。

3. 明示した権限が保持されるか試す
   reasoning設定だけを変更し、選択済みの権限が意図せず変わらないことを確かめます。

4. auto reviewの通知とフォールバックを確認する
   自動レビューが使える場合と使えない場合の双方で、誰がreviewerになるかを記録します。

5. 監査とロールバックを準備する
   承認ログ、実行コマンド、Git差分を保存し、不具合時に旧版へ戻せる手順を用意します。

検証時は、外部ネットワークを使わない小さなリポジトリから始めるのが現実的です。書き込みが不要な調査なら、/permissionsでread-onlyへ切り替え、必要な操作だけ段階的に許可します。

Codex CLIを社内導入する際は、モデル性能だけでなく権限、承認、監査の設計が必要です。自社の開発環境に合う設定を整理したい場合は、AI顧問でご相談いただけます。

AI顧問の無料相談はこちら →

今すぐ取るべき対応

すでにCodex CLI 0.146系を使っている企業は、0.146.1を検証候補に入れてください。今回の変更は0.146安定版系列へのバックポートであり、サイバーモデルの権限既定値に直接関係します。

更新の進め方は次の順番が適切です。

1. 検証端末で0.146.1へ更新する
2. read-onlyとworkspace-writeの両方で動作を比較する
3. ネットワーク、ワークスペース外、full accessの各操作で警告を確認する
4. auto reviewと人間レビューの担当を決める
5. 問題がなければ対象チームを限定して展開する

full accessが必要な作業でも、常時有効にする必要はありません。対象リポジトリ、作業時間、担当者を限定し、終わったら権限を戻す運用が安全です。

よくある質問

Q. Codex CLI 0.146.1は強制アップデートですか？

公式リリースページはパッチを公開していますが、全利用者への強制更新とは記載していません。企業では現在のバージョンと利用モデルを確認し、検証後に段階展開してください。

Q. 0.146.1でfull accessは禁止されましたか？

禁止されたわけではありません。今回の変更は、サイバーモデルでfull accessを選ぶ際の警告を強化し、より安全な既定値を適用するものです。必要性を確認したうえで、限定的に使う判断が求められます。

Q. auto reviewがあれば人間の確認は不要ですか？

不要とは言えません。auto reviewが利用できない場合は人間がreviewerとして残る設計です。また、自動レビューが使える場合も、組織の承認責任や高リスク操作の最終判断まで自動化するとは公式に説明されていません。

まとめ

Codex CLI 0.146.1は、サイバーモデルを選択した際の既定権限をworkspace-writeとon-request approvalへ寄せ、自動レビューの通知とfull access警告を強化しました。

企業では、更新そのものよりも、モデル切り替え時の権限、reviewerの割り当て、監査ログを検証することが先です。まず小さな検証リポジトリで0.146.1を試し、明示設定が保たれることを確認してください。

参考情報

• Codex CLI 0.146.1 Release
• Add safer TUI defaults for cyber models
• 0.146安定版系列へのバックポート
• OpenAI Agent approvals & security

AI開発ツールの安全な導入を支援します

株式会社Nexaでは、Codex CLIを含むAI開発ツールの権限設計、検証、利用ルールの策定を支援しています。自社環境で何から確認すべきか整理したい段階からご相談ください。

AI顧問の詳細・無料相談はこちら →