OpenAI CodexのCLI、アプリ、Hooks、プラグインの公式アップデート
Codex の changelog に 2026-10-14 付けのエントリが出た。2026年10月14日正午 PDT（19:00 UTC）に、ChatGPT でサインインしているユーザーの Codex から GPT-5.5 が退役した。OpenAI API および API キーで認証した Codex セッションは影響を受けない。推奨移行先は gpt-6.1-sol で、プランとクライアントで利用可能な場合に限る。棚卸し対象としてワークスペースの既定値、保存済みモデル設定、managed configuration、カスタムエージェント、スケジュール済みタスク、スクリプトが挙げられている。退役の予告は 2026-09-14 に出ており、予告から発効まで30日だった。
2026-10-05 から 10-09 の Codex CLI stable 4版（0.160.1 / 0.161.0 / 0.162.0 / 0.162.1）をまとめる。対応が必要なものは3つ。0.161.0 にファイルシステムの権限エスカレーションの修正が入っており、同じ版で bundled カタログと Amazon Bedrock カタログの両方の既定モデルが GPT-6.1 Sol へ切り替わった。0.162.1 は、稼働中のバックグラウンドサーバーの feature 設定が CLI の既定と違うと起動に失敗する経路を塞いだもので、サーバーを残したまま CLI だけ日次更新する運用では当たりやすい。エンタープライズ側では Bedrock Mantle が AWS GovCloud リージョンを受け付けるようになり、multi-agent V2 と Ultra reasoning にも対応した。0.162.0 では managed Git worktree ツールとカスタムプロバイダーの capability 設定が入っている。
2026-09-28 から 10-01 の OpenAI Codex（rust-v0.158.0 / 0.159.0 / 0.159.1 / 0.159.2 / 0.159.3 / 0.160.0）をまとめる。窓内の stable は6件で、最も効くのは 0.159.1 の既定モデル変更である。DevDay 2026 で発表された GPT-6.1 Sol が、発表当日にバンドルカタログと Amazon Bedrock カタログの既定へ入った。モデルを明示指定していない利用者は自動的に切り替わる。セキュリティ側では 0.158.0 で昇格権限に対するターミナル入力の承認が既定有効になり、exec-server の WebSocket が bearer token で保護され、0.159.0 で書き込み可能ルート配下の .aws ディレクトリが既定保護になった。0.160.0 はポリシーが許す場合にプロジェクト外でセッションを開始できるようになり、Guardian review のオプトイン機能がエージェント間の引き継ぎ文脈を含めるようになった。0.159.2 は Windows のコンソール窓の明滅のみ、0.159.3 はアカウントセキュリティ設定のリマインダーのみの小さな追随である。
DevDay 2026 で Codex 側にも複数の発表が出た。いずれもバージョンタグ付きリリースではなく、公式イベントでの製品発表である。再利用可能なクラウド環境により、Codex がデバイスを跨いで使い回せる実行環境を持つ。Codex Security Cloud は GitHub リポジトリ全体をスキャンして脆弱性を洗い出し、クラウド側で修正案を用意する。単一ファイルのレビューではなくリポジトリ単位である点が従来と異なる。Ultrafast の Codex 適用で最大300トークン/秒（標準の約8倍）。加えて CLI の刷新、ChatGPT デスクトップアプリ内のコードレビュー画面、Amazon と共同運用するエージェント基盤（Bedrock Managed Agents）の技術的土台が発表された。同日のバージョンリリース 0.159.0 / 0.159.1 / 0.159.2 は別件で、週次ロールアップで扱う。
2026-09-22 から 09-25 の OpenAI Codex（0.156.0 / 0.156.1 / 0.157.0 / rust-v0.157.1）をまとめる。窓内の stable は4件で、うち2件はホットフィックス相当の小さな追随である。0.156.0 が今週の本体で、サンドボックス隔離の穴を3か所塞いだ。Windows の受信接続、Linux と macOS の特権ソケット、読み取り専用 macOS ファイルハンドル経由の書き込みである。同じ版で音声会話と worktree サポートが既定で有効になり、フルスクリーンUI の /tui、利用状況ダッシュボードの /usage、ローカル背景サーバーの /daemon が入った。0.156.1 はモデルピッカーへ GPT-6 Sol と Luna を追加し、レート制限時のプロンプトから Luna を推奨する。0.157.0 は GPT-6 系を Amazon Bedrock 経由でも使えるようにし、フルスクリーン transcript を既定化、会話の fork に対応した。rust-v0.157.1 はリリース本文そのものが公開されていない。
2026-09-17 から 09-18 の OpenAI Codex（rust-v0.155.0 / rust-v0.155.1）をまとめる。窓内の stable は2件だけで、うち1件はもう1件のホットフィックスである。0.155.0 は 9日ぶりの安定版で、実験的な /voice 会話、TUI ステータス行への推論サマリーのライブ表示、対応 macOS での MCP リクエストの Touch ID 検証、Amazon Bedrock 向けに設定したコマンドから AWS 資格情報を取得する機能、Windows サンドボックスの資格情報露出への強化が入った。その推論サマリーを既定で有効にしたことが、reasoning summary に対応していないプロバイダでのリクエスト拒否を招き、約21時間後の 0.155.1 で既定が none へ戻された。明示設定している場合はその設定が尊重される。窓内の alpha は日をまたいで積み上がり、0.156.0 系は stable 化していない。
2026-09-01 から 09-04 の OpenAI Codex（0.152.0 / 0.152.1 / 0.153.0 / 0.153.1 / 0.153.2 / 0.153.3 / 0.153.4）をまとめる。今週いちばん効くのは 0.153.4 で、モデルを明示設定していない環境のバンドル既定モデルが GPT-6 Astra に変わった。更新するだけで使われるモデルが変わるため、コストと挙動の再現性に影響する。Astra 対応は 0.153.1 の設定受け入れ、0.153.3 の Bedrock ピッカー追加と3リリースにわたって段階的に入った。ほかに Guardian の承認レビューがモードごとにスキップ条件を変え、レビュー履歴がコンパクションや再起動を越えて保持されるようになった。MCP のツール承認がアプリアカウント単位にスコープされ、ツール別の出力トークン上限も設定できる。
2026-08-24 から 08-29 の OpenAI Codex（0.149.1 / 0.150.1 / 0.151.0）をまとめる。中心は 0.151.0 の権限・サンドボックス修正である。権限状態が変わったあとも古い Guardian の分類が動作を承認してしまう問題、`/cd` がサンドボックス制限を弱められる問題、復元した権限プロファイルが TUI のターンをまたいで保持されない問題が同時に直った。リモートサンドボックスの強制も、実行側の実際のホームディレクトリ・OS・パス規約を使うよう改善されている。機能面では、起動の遅い任意 MCP サーバー向けのツール探索猶予期間と、拡張が MCP のツール結果をモデルへ渡す前に検査・置換できる仕組みが入った。ネストしたサブエージェントのトークン使用量がルートの goal 予算へ算入されるようになった点も、コスト管理に効く。
OpenAI Codex の stable リリース v0.150.0 が公開された。新機能の中心はタスク間の参照で、@ メンションで他の Codex タスクを参照でき、エージェントにタスクの読み取り・作成・メッセージ送信を依頼できる。中断時に処理を差し込める Interrupt フックも追加され、トップレベルのターンが中断されたときにコマンドまたは MCP ハンドラを実行できるようになった。セキュリティ面では、未信頼プロジェクトがプロジェクト階層の AGENTS.md の指示を供給しなくなり、管理者の deny-read ルールが有効になる修正が入っている。ほかに /copy の選択的コピー、ターミナルタスクの自動タイトル、クリック可能な Markdown リンク、権限モード巡回のショートカット、Vim モードの . による直前編集の繰り返し。リモート MCP のベアラートークン参照、Windows sandbox の Unicode パス、Amazon Bedrock モデルでの会話圧縮なども修正された。
OpenAI が 2026-08-24 の ChatGPT & Codex changelog で `codex mcp-server` コマンドの非推奨化を告知した。代替は Codex app server で、Claude Code から Codex を使う場合は Claude Code 用の Codex プラグインが公式の案内となる。`codex mcp-server` は Codex CLI を MCP サーバーとして起動し、他のエージェントやクライアントから Codex をツールとして呼ばせるための入口だった。つまり Codex を「呼ばれる側」として組み込む経路が、汎用の MCP 接続からベンダー提供の app server / プラグインへ寄せられる。公式の記載は2行のみで、廃止期日は示されていない。すでに MCP 経由で Codex を組み込んでいる構成は、期日が示される前に移行先を検証しておく必要がある。
2026-08-17 から 08-23 の OpenAI Codex（0.148.0 / 0.149.0）をまとめる。0.149.0 で `codex agents` ダッシュボードが入り、タスクの検索・開始・オープン・リネーム・停止を対話的に操作できるようになった。`codex queue` で既存のローカル / リモートセッションへメッセージを送れる。Codex を「1セッションの CLI」ではなく「複数エージェントの実行環境」として扱う前提が整った週である。0.148.0 では Amazon Bedrock Runtime が組み込みプロバイダーになり、Hooks からコマンドを非同期実行して MCP ツールを呼び出せるようになった。会話全体は `/export` で Markdown 出力できる。
GPT-5.4 と GPT-5.4 mini が 2026-08-31 に Codex から退役する。対象は ChatGPT 認証のユーザーで、OpenAI API 経由および API キーによるセッションでは引き続き利用できる。推奨される移行先は `gpt-5.4` → `gpt-5.6-terra`、`gpt-5.4-mini` → `gpt-5.6-luna`。期限までに更新が必要な対象として、ワークスペースの既定モデル、保存済み設定、管理された構成（managed configurations）、カスタムエージェント、スケジュール済みタスクが挙げられている。
Codex CLI の stable 版 0.146.0 がリリースされた。`/new` や `/clear` で新しいセッションに名前を付けられるようになり、重要なスレッドのピン留め、サイド会話を閉じずに切り替える操作に対応した。スレッドの fork はページング付き履歴と一時 fork に対応。プラグイン側では Agent Plugins のマニフェストとワークスペース単位の公開に対応し、マーケットプレイスとして Amazon Bedrock と Claude Code が追加された。app-server はリモート Code Mode ホストへ WebSocket 接続でき、エンタープライズプランの認識とアプリ内更新の管理者制御も入っている。
Codex CLIのstableリリース。/importでCursor・Claude Codeの設定・MCPサーバー・プラグイン・セッション・コマンドを移行できるようになり、Claude CodeからCodexへの公式な移行導線が明確化された。ほかAmazon Bedrock連携（experimental）、音声入出力・realtime V3ストリーミング会話、マルチエージェントV2の安定化、スレッド履歴のページネーションを追加。
2026-07-06 から 07-12 の OpenAI Codex（rust-v0.143.0 / 144.0 / 144.1）をまとめる。0.144.0 で「writes」承認モードが追加され、読み取りは自動許可して書き込みだけ確認する運用が選べるようになった。0.143.0 ではリモートプラグインが既定で有効になり、macOS / Windows のシステムプロキシ（PAC / WPAD）経由の認証・通信ルーティングに対応した。Amazon Bedrock には GPT-5.6 系（Sol / Terra / Luna）が追加され、`max` reasoning effort が正式サポートされた。MCP ツールは既定でツール検索を使う。
2026-06-22 から 06-28 の OpenAI Codex（v0.142.0 / 0.142.2）をまとめる。0.142.0 でエージェントの予算管理とクレジット還元が入り、長時間実行のコストを制御できるようになった。インデックス付きの Web 検索モードも追加され、外部アクセスのセキュリティポリシーと両立する設計を取りやすくなっている。0.142.2 では MCP ツールが既定でツール検索を使うようになり、ツールを大量に登録している環境での選択精度が上がった。macOS の企業プロキシ環境では追加設定なしで利用できる。
2026-06-15 から 06-21 の OpenAI Codex（v0.140.0 / rust-v0.141.0）をまとめる。0.140.0 では `/import` が追加され、Claude Code のセットアップ・プロジェクト設定・最近のチャット履歴を選んで Codex へ取り込めるようになった。ツール間の移行が公式機能として実装された初回にあたる。`/usage` で日次・週次・累計のトークン使用量を確認でき、`/delete` でセッションを完全削除できる。Amazon Bedrock のマネージド API キー認証も入り、AWS 環境での導入がしやすくなった。0.141.0 ではリモート実行に Noise リレーが採用され、セキュリティが強化されている。
macOS 版 Codex アプリに Record & Replay 機能が追加。一度デモとして実行した繰り返しタスクを Codex が学習し、再利用可能なスキルとして保存・編集できる。Computer Use のセットアップが必要。EU 域内は利用不可。
2026-06-08 から 06-14 の OpenAI Codex（rust-v0.138.0 / 139.0）をまとめる。0.138.0 で `/app` によるデスクトップハンドオフが入り、CLI で始めたスレッドを macOS / Windows の Codex Desktop へ引き渡せるようになった。認証は CLI と app-server で v2 PAT に対応し、app-server はアカウントのトークン使用量を読めるようになっている。0.139.0 では code mode から単体の Web 検索を直接呼び出せるようになり、MCP スキーマの `oneOf` / `allOf` が保持されるようになった。プラグイン関連のコマンドは `--json` に対応し、自動化しやすくなっている。
2026-06-01 から 06-07 の OpenAI Codex（rust-v0.136.0 / 137.0）をまとめる。0.137.0 で月次クレジット上限の表示とクラウド管理の設定バンドル適用が入り（EDU ワークスペース対応を含む）、情シスが組織全体の Codex 利用を中央で管理しやすくなった。Remote Control はコントローラー権限の一覧表示と取り消しに対応し、リモート実行を許す運用での監査の前提が整った。0.136.0 ではセッションのアーカイブが入り、`/archive` で整理したセッションは復元まで resume / fork から保護される。
OpenAI が、Wasmer が Codex（GPT-5.5）を使ってエッジ向け Node.js ランタイム「**Edge.js**」を構築した顧客事例を公開した。Edge.js は Node.js ワークロードを **WebAssembly サンドボックス内で安全に実行**するランタイム。Codex の活用で開発を **10〜20倍高速化**し、小規模スタートアップなら本来1〜2年規模のプロジェクトを **数週間**で出荷した。さらに、C++ や Node.js の専門知識を持たないチームメンバーも、Codex を介してバグ修正に貢献できたという。元プロジェクトの発表は2026年3月で、今回は OpenAI による事例フィーチャー。
OpenAI が Codex の新しい使い方を発表した。(1) 役割とツールに合わせる **プラグイン**、(2) 結果をその場で修正する **アノテーション**、(3) 共有可能なインタラクティブ Web サイト・アプリを作る **Codex Sites（プレビュー）** の 3 本柱。コーディング不要で多様なナレッジワークに Codex を使えるよう、**6 つの役割特化プラグイン**を新たに提供し、合計 **62 の人気アプリと 110 のスキル**を含む。データ分析（Snowflake / Databricks Genie / Hex / Tableau）やクリエイティブ制作（Figma / Canva / Shutterstock / Picsart / Fal）などで、非エンジニアの業務に Codex を最適化する。今後 Corporate Finance・Private Equity・Marketing Strategy・Strategy Consulting・Legal 向けも追加予定。Codex Sites は、アイデア・分析・計画をダッシュボード／プランナー／レビュー用ワークスペース／プロジェクトボード等に変換し、ワークスペース内の誰とでも URL で共有できる。
2026-05-25 から 05-31 の OpenAI Codex（rust-v0.134.0 / 135.0）をまとめる。0.134.0 で `--profile` が CLI・TUI の権限・サンドボックスの主セレクタへ昇格し、legacy profile v1 の解決経路・書き込み経路・テレメトリが削除された。互換は移行ガイドのみで、profile v1 の設定をそのまま使っている環境は書き換えが必須になる。ローカルの会話履歴検索が入り、MCP はサーバー単位の環境ルーティングと streamable HTTP の OAuth に対応した。0.135.0 では `codex doctor` の診断範囲が広がり、`/permissions` が名前付きプロファイルを扱えるようになった。
2026-05-18 から 05-24 の OpenAI Codex（rust-v0.131.0 / 132.0 / 133.0）をまとめる。この期間で Codex は「単発でコマンドを実行するツール」から「目標を保持して進捗を追うエージェント」へ既定が移った。0.133.0 で Goals が experimental を外れて既定有効になり、専用ストレージに保存されてターンをまたいで進捗を追跡する。権限プロファイルには list API・継承・managed な `requirements.toml` 対応・実行時リフレッシュが入り、複数チーム・複数環境で権限境界を統制する実務基盤が揃った。0.131.0 では旧 function 形式の `apply_patch` と after-tool-use hooks が削除されており、破壊的変更にあたる。
OpenAIがCodexのモバイル操作previewを発表した。ChatGPT mobile appからMac上のCodexに接続し、threadの開始・継続、承認、diff確認、方針変更ができる。Remote SSHとHooksはGA、Business / Enterprise向けprogrammatic access tokensも提供される。
OpenAIがCodexをWindows上で安全に動かすためのサンドボックス設計を公開した。専用Windowsユーザー、restricted token、firewall rule、setup binary、command runnerを組み合わせ、ファイル書き込みとネットワークアクセスを制御する。
OpenAI Academyに、月次レビュー、財務モデル整理、CFO/board reporting、予実差異分析、forecast refreshなど、財務チーム向けのCodexユースケースが追加された。