CodexをWeb制作やWordPressの保守に活用するなら、作業を効率化する機能と、操作範囲を管理する仕組みを一緒に確認しておきたいところです。2026年10月23日に公開されたCodex CLI 0.164.0と、同日にOpenAIが発表した内部の学習・評価環境のセキュリティ対策を紹介します。
情報確認日：2026年10月24日。以下の製品変更・発表内容は公式資料に基づきます。「Web制作業務への応用」は、それらを踏まえた実務上の活用案です。
1. Codex CLI 0.164.0 正式公開
公開日：2026年10月23日。ターミナルからコードの調査・変更などを支援するCodex CLIの安定版が更新されました。
主な変更点
| 機能 | 内容 |
|---|---|
/presets | 再利用する指示やスラッシュコマンドを、番号付きの10枠に保存 |
/model | モデル、推論レベル、処理速度をコマンドの引数で指定 |
/permissions | 権限プロファイルをコマンドの引数で指定 |
| MCP認証 | 企業向けMCP接続で、対象のCodexアカウントの認可や専用サインインなどへの対応を拡張 |
| 認証情報保護 | 対応するリモートBashコマンドやZshスナップショットセッションで認証情報をマスキング |
| Windows対応 | HTTPS・WebSocketのプロキシ認証を改善 |
| セッション管理 | 会話履歴の圧縮失敗時の処理や、圧縮済み履歴からの復元を修正 |
| セキュリティ | macOSのメタデータパスや、実行ファイルの探索に使うシンボリックリンクに関するサンドボックス検査を強化 |
また、KittyまたはSixelの画像表示に対応するターミナルでは、全画面の会話履歴で、参照・生成した画像をプレビューできます。出典：Codex CLI 0.164.0 公式リリース。
MCPは、AIアプリと外部のツールやデータを接続するための仕組みです。今回の認証拡張には利用条件があるため、接続先とアカウントの対応を確認してください。
Web制作業務への応用
今回、特に有用と考えられるのは/presetsと権限設定の改善です。例えば、CodexでWordPressサイトを保守する場合、次のような定型指示を再利用する運用が考えられます。
- PHP 8.3以降の互換性確認
- WordPressテーマ・プラグインのコードレビュー
- セキュリティ上の問題点の確認
- 修正前後の差分と影響範囲の確認
- 納品用の作業報告書作成
毎回長い指示を入力する手間を減らせます。ただし、再利用する指示にも、対象ファイル、確認するPHP・WordPressのバージョン、変更してよい範囲を明記することが大切です。指示の保存だけで、レビューや修正の品質が保証されるわけではありません。
推奨：安定版への更新を検討してください。実際の導入では、現在の動作環境や既存設定との互換性を確認し、バックアップを取ったうえで、検証環境から試すのが適切です。なお、CLIのバージョン更新とCodexデスクトップアプリの更新は、同一とは限りません。
/presetsとは？ よく使う指示を番号で呼び出す機能
/presetsは、繰り返し使う指示文やスラッシュコマンドを保存して、番号で呼び出せる機能です。Codex CLI 0.164.0では、0〜9の10枠を使えます。現在のモデル・推論レベル・処理速度の設定を基にプリセットを作ることもできます。
例えば、次のような指示文を保存しておけば、レビューのたびに同じ確認事項を入力し直す手間を減らせます。以下は登録内容の例です。
プロンプト例（コピーして利用できます）
今回変更したファイルをレビューしてください。
・不具合とセキュリティ上の問題を確認
・依頼外の変更がないか確認
・指摘には対象箇所、理由、修正案を記載
・この段階ではファイルを変更しない基本的な登録・呼び出し操作
Codex CLIの入力欄で/presetsと入力すると、プリセットのメニューが開きます。メニュー内では、次のキーを使います。
| キー | 操作 |
|---|---|
0〜9 | 保存済みプリセットを実行。空き枠なら作成 |
n | 新しいプリセットを作成 |
s | 現在のモデル・推論レベル・速度設定を基に作成 |
e | 編集 |
d | 削除 |
入力途中の文章は保持されます。保存済みの番号を押すと実行につながるため、内容を確認して選びましょう。置換・削除には確認が入ります。保存先は利用者設定内のtui.presetsです。
出典：公式実装説明：プリセットの保存・編集、公式実装説明：メニューのキー操作。
スキルの簡易版と考えてよい？
使う感覚としては「スキルの簡易版」に近いと考えると分かりやすいでしょう。ただし、これは用途をつかむためのたとえで、仕組みは異なります。
| 比較する点 | /presets | スキル |
|---|---|---|
| 主な役割 | よく使う指示や設定を呼び出す | 特定の仕事の進め方を再利用する |
| 内容 | 指示文・コマンド・モデル関連の設定 | SKILL.mdに書く手順や判断基準。必要に応じて参考資料・スクリプト・素材も含める |
| 呼び出し方 | 自分でメニューから番号を選ぶ | 名前を指定するほか、説明と依頼内容が合えばCodexが選ぶこともある。自動適用は設定による |
| 向く用途 | 「変更差分をレビューして」「作業報告をまとめて」 | 「サイトの規定に沿って記事を制作・公開する」など、手順を繰り返す仕事 |
例えば、「PHP互換性を確認して」という定型指示を手早く呼び出すならプリセットが使えます。対象の調べ方、判定基準、検証方法までまとめて運用するならスキルが向いています。スキルは、指示文だけで作ることもできます。
運用案として、プリセットへ「指定したスキルを使って確認してください」という指示を保存し、スキルを呼び出す入口にすることも考えられます。Codex CLIでは$スキル名で明示できます。対象のスキルが利用できることを前提に、実際の動作を確認して使います。
プリセットには共通の確認観点を保存し、今回の対象ファイル・バージョン・変更してよい範囲は個別に指定すると使いやすくなります。保存した指示は、作業の権限や公開の承認を自動的に与えるものとして扱わず、今回の依頼範囲に合わせて使いましょう。
2. OpenAIが内部の学習・評価環境のセキュリティ対策を公開
発表日：2026年10月23日。OpenAIは、高性能AIモデルを学習・評価する内部環境の保護を強化したと公表しました。
注目すべき内容
- 実際のインターネットへのアクセス制限：フロンティアモデルの学習では、実際のインターネットへのアクセスを認めない方針を採用。閲覧などの学習には、索引化・キャッシュされたコンテンツを使うオフライン環境を用意しています。
- 多層防御：サンドボックス、軽量仮想マシン、ネットワーク制限、監視システムなどを組み合わせて保護します。
- AIによる弱点の検査：AIエージェントを使い、隔離の境界を越えられないか試すレッドチーム演習を実施しました。
- 問題の修正：発見した脆弱性や設定不備を修正。オープンソースソフトウェアの問題は、開発元と連携して開示・修正しています。
一つの制御が破られても影響を抑えられるよう、防御を重ねる考え方です。ここでいうインターネットへのアクセス制限は、インフラ全体を物理的に切り離すという意味ではありません。
これらはOpenAI内部のモデル学習・評価環境に関する対策です。ChatGPTやCodexの一般利用環境が同じ構成になったという発表ではありません。出典：OpenAI公式：Securing our frontier model training environment。
Web制作業務への応用
この考え方は、AIエージェントにソースコードの変更やサーバー操作を許可する場合にも参考になります。内部環境と同じ設備を用意するということではなく、実務で扱う資産に合わせて、複数の制御を組み合わせます。
| 対策 | Codex利用時の応用案 |
|---|---|
| 権限の最小化（アクセス制御） | 必要なファイルやディレクトリ、操作だけに権限を限定する |
| サンドボックス | アクセスや実行を制限した環境で検証する。本番用の認証情報を持ち込まない |
| ネットワーク制限 | 不要な外部通信を許可しない |
| 操作履歴 | 修正内容と実行コマンドを記録する。認証情報や個人情報は記録へ残さない |
| 人間による承認 | 本番反映前に変更内容と検証結果を確認する |
評価：重要です。Codexを使ってWordPressのテーマやプラグインを修正する場合、AIのコード生成能力だけでなく、操作権限と実行環境の管理が重要になります。検証用サイトを用意することと、OSやネットワークでアクセスを制限することは、それぞれ確認が必要です。
まずは保守作業1件で、効率と確認の流れを試す
実務では、対象ファイルと完了条件を決め、定型指示を呼び出し、検証環境で作業し、差分と検証結果を人が確認してから本番反映を判断する流れで、小さく試せます。確認に失敗した場合は本番へ進めず、変更前の状態へ戻せるようにしておきます。
指示の入力時間だけでなく、確認漏れや手戻りが減ったかも見ておくと、導入効果を判断しやすくなります。定型指示は再利用しつつ、操作範囲と最終確認は作業ごとに決める。この組み合わせが、継続的なWeb保守を支えると考えます。
関連ページ
- Webサイトのセキュリティ運用ガイド：更新担当・アカウント・バックアップなど、継続して確認する事項を整理できます。