NASTFS 日々緊急注意情報
OpenAI Codex 0.149.0-alpha.4のファイル・認証・シェル境界強化候補
公開・更新日: 2026-08-20
要点
OpenAIはCodex 0.149.0-alpha.4を公開し、ファイル、認証、シェル実行の複数境界を強化しました。修正前は、サンドボックスを使わないapply_patchで確認後に対象パスをシンボリックリンクへ差し替えられると、承認したファイルとは別の場所へ到達するおそれがあります。また、既に書込み可能な対象から親ディレクトリの権限を広げる問題、完全には解析できないシェルラッパーを内部コマンドだけで許可判定する問題、MCPの認可サーバーが変わった際に保存済みrefresh tokenを別issuerへ送る問題、OAuth資格情報の代替ファイルが作成直後から非公開権限にならずリンク先へ書込み得る問題、読取権限を後から絞ってもキャッシュ済みAGENTS.mdがモデルへ残る問題が修正対象です。公開時点で既知悪用や当サイトでの侵害は確認していませんが、AIエージェントがファイル編集、シェル、MCP認証を扱う際の予防的な境界強化です。
影響する可能性がある範囲
OpenAI Codex 0.149.0-alpha.4より前の実装で、apply_patch、シェル実行、MCP OAuth、AGENTS.mdなどのプロジェクト指示読込みを利用する環境が確認対象です。サンドボックス外でのパッチ適用、広い書込み権限、prefix ruleによる実行許可、MCP認可サーバーの変更、資格情報代替ファイル、ターンごとの読取権限変更がある場合は影響が大きくなります。ファイル編集前のリンク確認、最小権限、認証先固定、秘密ファイルの所有者専用権限を既に徹底している場合も、確認後のリンク差替え競合など実行器内部の問題は完全には代替できません。
推奨する安全な対応
製品提供元の修正版と公式手順を確認し、環境の管理者が段階的に対応してください。
確認した一次情報
- https://github.com/openai/codex/releases/tag/rust-v0.149.0-alpha.4
- https://github.com/openai/codex/pull/39659
- https://github.com/openai/codex/pull/39653
- https://github.com/openai/codex/pull/39615
- https://github.com/openai/codex/pull/39614
- https://github.com/openai/codex/pull/39611
- https://github.com/openai/codex/pull/39588
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
