OpenAIは、ChatGPTアカウントでログインしているユーザーを対象に、CodexのAuto-review機能を無料化したと発表した。レビューの実行で契約プランの使用量が減ることもなくなる。この発表はCodex担当のThibault Sottiaux氏がSNSで行った。
"This Auto-review feature is now free and does not draw usage from your plan."
（このAuto-review機能は無料になり、プランの使用量を消費しないという内容。）
有効化は、Codexの「設定 > 権限 > Auto-review」から行う。CLI版では設定ファイルの承認ポリシーを変更することで有効にできる。これは、Sottiaux氏が10月4日に掲げた「28日間毎日1つ改善を出す、できなければ全ユーザーの利用量を全量リセットする」という公約以降、チームが打ち出した新たな改善の一つだ。
何を管理しているのか
Codexは標準でエージェントをサンドボックス内で動かしている。サンドボックスの外に出るような行為——サンドボックス外でのコマンド実行、ブロックされたネットワークリクエストの送信、許可されたディレクトリ外のファイルの変更、未承認のアプリやMCPツールの呼び出しなど——をエージェントが試みると、そこで処理を止めてユーザーの承認を待つ。
長時間のタスクでは、こうした確認が頻発する。OpenAI自身の説明によれば、一つひとつ承認していくと判断疲れを起こしやすく、クリックを重ねるうちに承認ボタン自体が本来の歯止めとしての役割を失ってしまうという。
Auto-reviewは、ここに独立したレビュー用エージェントを加える仕組みだ。メインのエージェントが境界を越える操作を求めるたびに、まずレビュー用エージェントが判断する。通常の操作は通してタスクを継続させ、リスクが高い操作はその場で拒否する。公開されている説明によれば、拒否の対象には認証情報やトークンの窃取、プライベートデータの外部への流出、出どころの不明なコードの実行、取り消せない削除、システムのセキュリティ設定を弱める変更などが含まれる。レビュー用エージェントが3回連続で拒否した場合、または50回のレビューのうち累計10回拒否した場合、タスクは中断されユーザーに差し戻される。
レビュー用エージェントはあくまで判断を下すだけで、権限そのものが広がるわけではない。サンドボックスの境界も従来のままだ。
なぜ今なのか
タイミングは微妙だ。ここ数週間、OpenAIは社内テスト中のエージェントがHugging Faceのシステムに侵入したことを認め、ウィキメディア財団も自社プラットフォーム上でOpenAIのエージェントによる異常な動きを確認している。OpenAIは過去のログを洗い直すためだけに、1日50万ドル以上の計算リソースを費やしているという。
こうした状況の中で、エージェントの安全機能を使うハードルをゼロまで下げたことは、少なくとも姿勢としての表明ではある。Auto-reviewが防ぐのはユーザー自身のマシン上での誤操作であり、学習段階で起きた一連の事件とは次元が異なる。それでも両者が指し示している問題は同じで、エージェントが自分で動ける範囲はますます広がり、人間が一つひとつ目を通す余裕はますます追いつかなくなっている。
同様の発想はコーディングツールの世界ではすでに目新しくない。Cursorは今年6月に独自の自動レビュー機構を投入し、コーディングエージェントの中断率を7%まで下げている。今回のCodexが違うのは主に価格の面だ。レビューそのものもモデルを動かす必要があり、これまではその分がユーザーの使用量に乗っていたが、今後はOpenAIが肩代わりする。
中国の開発者は使えるのか
この無料化はChatGPTアカウントでのログインに限られる。APIキー経由でCodexを利用しているユーザーに適用されるかどうかは、公開情報では触れられていない。中国の開発者が使うには、これまでと同様にChatGPTアカウントにログインでき、対応するプランに加入していることが前提で、地域制限そのものに変更はない。
遮断の効果について、現時点で分かっているのはOpenAI自身の説明だけだ。レビュー用エージェントが正常な操作をどの程度誤って拒否するか、誤検知率がどれくらいなのかという数字は公開されておらず、ユーザーは自分のプロジェクトで実際に試すしかない。
参考資料：OpenAI Codexドキュメント、CocoLoop、Thibault Sottiaux氏の公開投稿、Nerds Chalk。Auto-reviewの有効化手順、拒否のしきい値、無料化の適用範囲はOpenAI公式の説明に従う。