OpenAI、Windows版CodexのMXC対応を発表

米OpenAIは、Windows端末上でコーディングAI「Codex（OpenAIが提供するソフトウェア開発・コード生成特化のAIエージェント）」を利用する開発者向けに、Microsoftの軽量コンテナ基盤「Microsoft Execution Containers（MXC）」を採用した新しいサンドボックス実行モードを発表しました。従来のローカルアカウント作成を伴う構成と比較して、セットアップの大幅な高速化と、厳格なネットワーク・ファイルアクセス制御を実現します。

OS標準のプロセス隔離による安全なコード実行

従来のWindows版Codexでは、制限付きのWindowsローカルアカウント（CodexSandboxOfflineなど）を作成して権限を絞り込む方式が用いられていました。これに対し、今回サポートされたMXC方式では、Windows 11のOSレベルで提供されるセキュリティ隔離コンテナを活用します。

エージェントや生成されたコードが読み書き可能なディレクトリの範囲を細かく制限し、自前で権限を拡大できない構造となっています。Codex CLIバージョン0.162.0以降で対応しており、互換性のあるWindows 11環境であれば、設定ファイル（config.toml）に prefer_mxc = true を指定することで自動的にMXCサンドボックスが優先適用されます。

開発者が把握すべき動作仕様とプロセス管理

MXCモードの導入にあたり、開発者が把握しておくべき重要な仕様が「子プロセスのライフサイクル制御」です。MXCサンドボックス内でCodexが発行したコマンドが終了すると、そのコマンドからバックグラウンドで派生した子プロセスも連動して自動停止します。たとえば、コマンド経由でローカルのWeb開発サーバーを起動したまま常駐させるといったタスクでは、コマンド終了とともに停止するため、タスクの設計に留意する必要があります。

分析と今後の展望

自律型AIエージェントがローカルマシンのターミナル上で自律的にビルドやテスト、パッケージ導入を実行する開発スタイルが普及するにつれ、マシンの安全性を担保する「サンドボックス設計」の重要性が急速に高まっています。MicrosoftとOpenAIの緊密な連携により、Windows OSのネイティブ基盤とAIツールが統合されたことは、エンタープライズ環境におけるAI導入のハードルを大きく下げる前進と言えます。

引用元：X (Twitter)