# OpenAI Codex 2026年3月アップデート: 何が変わり、今は何ができるのか > 2026年3月、Codex は単なる複数表面の寄せ集めではなく、より一体的なエージェントシステムとして見えるようになりました。GPT-5.4 が主モデルになり、GPT-5.4 mini が安い補助作業を担い、Codex Security が review 系ワークフローに入り、Codex アプリが並列エージェント、worktrees、skills、Automations をまとめて扱いやすくしました。 - URL: https://blog.laozhang.ai/ja/posts/openai-codex-march-2026 - Published: 2026-04-01 - Updated: 2026-04-01 - Author: AI Free API Team (https://blog.laozhang.ai/ja/about) - Category: AI開発ツール - Tags: OpenAI Codex, Codex, GPT-5.4, AIコーディング, OpenAI --- もしあなたの Codex に対するイメージがまだ「OpenAI のクラウド側コーディングエージェント」のままなら、2026 年 3 月以降はその理解では足りません。重要だったのは単独の新機能ではなく、Codex がより一貫したエージェントシステムとして組み上がり始めたことです。並列エージェントを扱うデスクトップアプリ、主モデルになった GPT-5.4、より安い補助作業を受け持つ GPT-5.4 mini、review 寄りの用途に入ってきた Codex Security、そしてローカルとクラウドの実行境界をはっきり説明する現在の安全モデル。これらが一つの流れになりました。 ここが大事です。現在の Codex は、それぞれの表面をまとめて見ないと実態がつかめません。Codex は「クラウドのタスク実行ツール」だけでも、「CLI のコーディングツール」だけでも、「OpenAI のコーディングモデル」だけでもありません。公式には **app、CLI、IDE、cloud** をまたぐ形で説明されていて、それぞれの表面が別々に存在するのではなく、お互いを補強しています。 ## 先に結論（2026-04-01 時点） - **2026年3月5日:** GPT-5.4 が Codex に入り、主モデルになりました。OpenAI はこれを重要な仕事向けの旗艦モデルとして位置付け、ネイティブな computer use とより強いツールワークフローを強調しています。 - **2026年3月17日:** GPT-5.4 mini が Codex の app、CLI、IDE、web に入りました。GPT-5.4 の 30% の quota で動き、より安くて狭い補助タスクを回しやすくします。 - **2026年3月6日:** Codex Security が Codex web で research preview に入り、プロジェクト文脈を使う application security review が Codex スタックに加わりました。 - **2026年2月2日と 3月4日の更新:** Codex アプリは macOS で始まり、その後 Windows にも広がりました。これにより、並列エージェント、worktrees、skills、Automations を扱う正式なデスクトップ表面がはっきりしました。 - **本当の変化:** Codex は一つの画面や一つのモデルとしてではなく、クロスサーフェスなエージェントシステムとして理解するほうが正確です。 **エビデンスメモ:** この記事は OpenAI の現行 product page と Codex docs を 2026 年 4 月 1 日時点で確認して作成しています。利用可能な機能、モデルのルーティング、quota は変わりやすいので、日付付きの運用スナップショットとして読んでください。 ## 3月の変化は単発の機能追加ではなく、スタック全体の変化だった ![2026年3月の Codex スタック変化: アプリ、GPT-5.4、Codex Security、GPT-5.4 mini](https://blog.laozhang.ai/posts/ja/openai-codex-march-2026/img/capability-stack.jpg) Codex を一番誤解しやすいのは、3 月の更新を一つずつ別の話として読むことです。 **Codex アプリ**だけを見れば、OpenAI が使いやすいデスクトップ UI を足しただけに見えるかもしれません。**GPT-5.4** だけを見ると、モデルが強くなっただけに見えます。**GPT-5.4 mini** だけを見れば、安い選択肢が増えたように見えます。**Codex Security** だけを見れば、Codex の横に並ぶ security 製品に見えるかもしれません。 でも、より強い読み方は違います。2026 年 3 月に起きたのは、Codex がより一体的になったことです。 アプリは複数の長めのタスクを管理するための表面を与えました。GPT-5.4 は主エージェントの能力上限を引き上げました。Codex Security は review と検証の流れに Codex を押し広げました。GPT-5.4 mini は、強いモデルが計画と最終判断を担い、小さいモデルが狭い補助タスクを並列で回す、という運用を現実的にしました。これらを一緒に見ると、Codex は「もう一つの AI コーディングツール」というより、エージェント運用のシステムとして見えてきます。 だからこそ **2026 年 3 月 4 日** の Windows 対応も見た目以上に重要です。単独では単なるプラットフォーム拡張ですが、3 月の一連の流れの中では、Codex アプリが一時的な実験ではなく、長く使う前提の正式な表面になってきたというシグナルだからです。 ## Codex は今や 4 つの表面を持つシステムになった ![Codex の表面マップ: app、CLI、IDE、cloud が一つのワークフローとしてつながる](https://blog.laozhang.ai/posts/ja/openai-codex-march-2026/img/surface-map.jpg) 現在の OpenAI の docs と product page は、Codex を **4 つの主要な表面** で説明しています。 - **Codex アプリ** - **CLI** - **IDE extension** - **Codex cloud** ここで大事なのは、「どれが本物の Codex なのか」と考えることではありません。今はどれも Codex です。本当に役に立つ問いは、それぞれの表面がどんな仕事に向いているのか、です。 **アプリ** は、OpenAI がこれから人とエージェントの協働をどう捉えているかを最もよく示しています。公式ページでも、単なる chat window ではなく、エージェントの command center として説明されています。複数の thread を並列で走らせられます。エージェントは分離された worktree で作業できます。diff を確認し、変更にコメントし、ローカルの git state を触らずにバックグラウンドの仕事を進められます。これは「ターミナルを開いて、モデルにパッチを書かせる」という発想とはかなり違います。 **CLI** と **IDE extension** も引き続き重要です。Codex をローカル repo と実際の編集環境に近い場所に置いてくれるからです。しかもアプリは CLI と IDE の session history や config を引き継ぎます。これは OpenAI の方向性をよく表しています。ローカル workflow を置き換えるのではなく、まとめようとしているわけです。 そして **cloud Codex** があります。タスクが十分に明確で、repo を接続して、仕事を投げ、必要なら log を見て、最後にきれいな diff や PR を確認する、という流れが正しいとき、この cloud path は今でも Codex の強いモードの一つです。OpenAI の docs がこの流れを曖昧にせず、かなり明示的に書いているからです。 これらをつないでいるのが skills、rules、そしてますます重要になっている Automations です。アプリの launch page では、skills をアプリで作り、app、CLI、IDE で使い、さらに repo にチェックインしてチーム共有できると説明しています。つまり Codex は「少し賢いアシスタント」から、repo に沿って workflow を動かせる仕組みに近づいています。 ## GPT-5.4 が Codex の上限を引き上げた 3 月の能力面での最大の変化は、やはり **2026 年 3 月 5 日** に GPT-5.4 が Codex に入ったことです。 これが大きい理由は少なくとも 3 つあります。 第一に、OpenAI は GPT-5.4 を ChatGPT、API、Codex にまたがる重要な仕事向けの主モデルとして明確に位置付けています。つまり、静かな backend refresh ではなく、Codex のデフォルト期待値そのものを変える動きでした。 第二に、OpenAI は GPT-5.4 を、Codex と API における **ネイティブな computer use を持つ最初の general-purpose モデル** と説明しています。ここが重要なのは、Codex が単純なコード編集だけに閉じなくなるからです。ツール、ソフトウェア環境、画面上の操作をよりうまく扱えるエージェントは、テスト、UI 確認、workflow の検証、ドキュメント作成、skills を使った spreadsheet や presentation 生成、browser と code をまたぐ仕事など、より広い技術作業に向きます。 第三に、GPT-5.4 は長い horizon の仕事にもより強い土台を持ちます。OpenAI は **最大 100 万トークンの context** と、より大きい tool ecosystem での tool search 改善を説明しています。これを「Codex はどんな長大タスクでも自動で完了する」と読むのは雑ですが、実務上の上限が上がること自体は確かです。より多くのファイル、多くのツール、多くのステップをまたぐ仕事で、主エージェントが計画と検証を保ちやすくなります。 だから今の Codex の話は「モデルが賢くなった」だけでは終わりません。GPT-5.4 があるからこそ、アプリ、skills、Automations の話が本当に意味を持ちます。複数エージェントを扱う表面は、下のモデルが長い仕事とツール利用に十分耐えられるときに初めて面白くなります。3 月はそこがようやく揃った月でした。 ## 信頼境界がようやく明示的になった ![Codex の信頼境界図: ローカル既定値、cloud setup phase、offline agent phase](https://blog.laozhang.ai/posts/ja/openai-codex-march-2026/img/trust-boundary.jpg) 今の Codex docs の中で一番価値がある改善の一つは、実は新しい機能そのものではありません。OpenAI が信頼境界を十分にはっきり説明するようになったことです。 **ローカルの CLI / IDE** では、デフォルトの挙動はこうです。 - ネットワークなし - 書き込みは active workspace に限定 これは「安全寄りのデフォルトです」という抽象的な言い方より、はるかに実務的です。デフォルトの箱がどこまでなのかが分かるからです。 **Codex cloud** では、OpenAI は runtime を二つの phase に分けて説明しています。 - **setup phase** は依存関係の導入や環境準備のためにネットワークを使える - 本体の **agent phase** は、明示的に internet access を有効にしない限りオフラインがデフォルト さらに OpenAI は、secrets は setup phase では利用できるが、main agent phase の前に取り除かれると説明しています。これは細かい注釈ではありません。依存関係のインストール、ビルド準備、その後の実行をどう理解するかに直接効くからです。実行境界がここまではっきり書かれたことで、運用判断の前提がかなり具体的になりました。 実務上の意味はシンプルです。今の Codex では、ただ「エージェントに任せる」ではなく、 - ローカルのデフォルトで何に触れられるか - いつネットワークが入ってくるか - cloud 実行が setup の前後でどう違うか - どこからが意図的な権限拡張なのか を考えやすくなっています。policy、reviewability、リスク分離を重視するチームにとって、この明確さ自体が大きな能力です。 ## 過小評価されがちな 3 月の追加は GPT-5.4 mini ![モデル分担図: GPT-5.4 が主導し、GPT-5.4 mini が狭い補助タスクを受け持つ](https://blog.laozhang.ai/posts/ja/openai-codex-march-2026/img/model-routing.jpg) **2026 年 3 月 17 日** の GPT-5.4 mini は、単に「安いモデルが増えた」と読むと価値を見誤ります。Codex ではもっと workflow 的な意味があります。 OpenAI は GPT-5.4 mini が **app、CLI、IDE extension、web** で使え、しかも **GPT-5.4 quota の 30%** で動くと説明しています。これだけでも、軽い仕事や補助タスクを安く速く回したい人には十分重要です。でも本当に面白いのは、その役割の書かれ方です。 GPT-5.4 mini の launch page では、Codex の中でより大きい GPT-5.4 が **計画、調整、最終判断** を担い、GPT-5.4 mini の subagents が並列でより狭い仕事を処理する、と説明されています。例としては、 - codebase を検索する - 大きいファイルを review する - 補助ドキュメントを処理する といったものです。 これは「一つのモデルを全部に使う」という考え方とは違います。Codex の中で、より本格的な task routing が始まっているということです。だからこそ、Codex アプリの複数エージェント UI も重要性が増します。UI とモデル運用が噛み合い始めるからです。 ここで一つ境界もあります。**GPT-5.4 nano は Codex の表面ではありません。** OpenAI は nano を API-only と位置付けています。つまり、今の Codex のモデルストーリーは実質こうです。 - GPT-5.4 は重い計画と最終判断 - GPT-5.4 mini は狭く安い補助作業 この理解のほうが、単にモデル名を並べるより実務に役立ちます。 ## 今の Codex が特に強い場面 3 月の変化をまとめると、Codex は特に 4 つの場面で強さが見えます。 **1. 並列のバックグラウンド作業を進めつつ、最後は review 可能な形で受け取りたいとき。** アプリの thread、worktrees、diff-first の review flow はまさにそのためにあります。仕事の境界が明確なら、Codex は複数のバックグラウンドタスクを同時に前へ進め、あとでまとめて確認する仕組みとしてかなり強いです。 **2. コード、ツール、画面操作が混ざるタスク。** ここでは GPT-5.4 の computer use の方向性が効きます。アプリと skill の層も効きます。Codex は「ファイルを直すだけのもの」から、コード、ドキュメント、ブラウザ、アセット、外部ツールをまたぐ workflow をまとめて扱う方向へ進んでいます。 **3. スケジュール化したほうがよい反復的な開発雑務。** Automations は最も見落とされやすい追加要素の一つです。OpenAI 自身が issue triage、CI failure の要約、release brief、bug check に使っていると明言しています。こういう仕事は、「終わったら review queue に入るエージェント」のほうが「chat で毎回手動で回すアシスタント」より自然です。 **4. より信頼要求の高い review 系 workflow、特に security 周り。** Codex Security は Codex 全体ではありませんが、プラットフォームの進む方向をよく示しています。OpenAI は Codex を単なるコード生成ではなく、review、validation、patching のような、より文脈依存でノイズを減らしたい流れへ押し広げています。 security reviewが開始できても、validationで `Goal blocked: This content can't be shown` と止まる場合は、専用の [Codex Securityコンテンツブロック切り分けガイド](https://blog.laozhang.ai/ja/posts/codex-security-content-cant-be-shown) で、安全性チェック・アクセス・runtime障害を分けてから再実行してください。 もちろん、これで Codex があらゆる coding 仕事のベストになるわけではありません。ただ、Codex を評価する基準はもう変えるべきです。単一表面の coding assistant として見ている限り、いま本当に強くなっている部分を見落とします。 次に気になるのが「では別の coding agent と比べたとき、日常的にどちらから使うべきか」という話なら、続けて [Claude Code vs Codex 比較](https://blog.laozhang.ai/ja/posts/claude-code-vs-codex) を見るとつながりやすいです。まず現在の Codex 像を正しく持ってから比較したほうが判断しやすくなります。 ## FAQ **Codex は今や主にアプリなのですか。** いいえ。アプリは並列エージェント、worktrees、skills、Automations を管理しやすくした重要な表面ですが、OpenAI は今も Codex を app、CLI、IDE extension、cloud の組み合わせとして明示しています。 **今の Codex を動かしているモデルは何ですか。** OpenAI の現行 docs では、**GPT-5.4** が主モデルです。**GPT-5.4 mini** も Codex に入り、より速く安い補助作業に向いています。**GPT-5.4 nano** は API-only です。 **Codex は今でもローカル作業に向いていますか。** 向いています。OpenAI の docs は、ローカル CLI / IDE のデフォルトとしてネットワークなし、書き込みは active workspace 限定と明記しています。Codex は cloud 専用の製品ではありません。 **Codex Security の何が新しいのですか。** 単なる security scanner ではなく、Codex web の中でプロジェクト文脈を組み立て、見つかった候補を検証し、patch を提案する application security agent です。重要なのは、「セキュリティ機能がある」ことより、Codex が review-heavy な流れに入ってきたことです。 **なぜ GPT-5.4 mini がそこまで重要なのですか。** 価格の話だけではなく、役割分担を変えるからです。OpenAI は GPT-5.4 mini を、より狭い並列 subagent 作業向けのモデルとして書いていて、GPT-5.4 は計画と最終判断を担います。 **今の Codex を一言で言うと何ですか。** いちばん正確なのは、Codex をクロスサーフェスなエージェントシステムとして理解することです。アプリは並列作業を整理し、ローカル表面は repo に密着し、cloud は handoff 型の仕事を処理し、GPT-5.4 は主エージェントの上限を上げ、GPT-5.4 mini は安い補助作業を現実的にし、安全モデルは実運用の判断に使えるくらい明確になりました。 --- **このページの要点:** 2026 年 3 月は、Codex がばらばらの機能の束に見える段階を超えて、まとまったエージェントスタックに見え始めた月でした。大事なのは「Codex がもっと多くできるようになった」ことだけではありません。表面、モデル、信頼境界が互いを説明し合えるようになったことです。