NASTFS 日々緊急注意情報
OpenAI Codex 0.154.0のワークスペース信頼・認可・macOSサンドボックス強化
公開・更新日: 2026-09-09
要点
OpenAIはCodex 0.154.0で、ワークスペースの信頼確認前に作業フォルダー側のPATH補助プログラムが起動し得る境界、macOSのサンドボックス内コマンドから外側の端末へ入力を注入し得る境界、利用者の新しい指示で無効になった古い許可を継続し得る認可境界を強化しました。修正前の条件が重なると、未信頼の作業フォルダーやコマンドが意図しない処理を実行させるおそれがあります。OpenAIは公開悪用やCVEを示していません。
影響する可能性がある範囲
OpenAI Codex 0.154.0より前の版で、未信頼のリポジトリや作業フォルダーを開く運用、作業フォルダーがPATHへ置いた補助プログラムを参照する運用、制御端末を持つmacOSのサンドボックス実行、長時間処理中に指示や許可条件が変わる運用が確認対象です。通常の利用でも、信頼確認前の自動処理、端末を引き継ぐ子プロセス、古い許可の再利用が重なる場合は影響が大きくなります。
推奨する安全な対応
Codex CLIを直接管理している場合は0.154.0以降へ更新し、更新後に版を確認してください。更新までの間は、未信頼の作業フォルダーを信頼済みとして扱わず、作業フォルダー由来のPATH補助プログラムを自動起動させないでください。macOSではサンドボックス外の端末へ入力を渡せる構成を避け、長時間処理中に指示や許可条件が変わった場合は古い許可を破棄して再確認してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
2026年10月8日追記：公式の権限保護修正
OpenAIの公式Codex 0.161.0（2026年10月7日UTC公開）は、バックグラウンド処理の許可を開始した会話ターンへ固定する修正と、拒否された読取りやネットワーク制限を維持しながら追加の書込みを許可する修正などを案内しています。会話の切替で別のターンの許可を参照することを防ぐ保護です。提供元の正規配布と互換性を確認し、拒否すべき操作が引き続き拒否されることを管理者が確認してください。
2026年10月9日 追記
OpenAI Codex 0.162.0の公式リリースは、Linuxのサンドボックス構築に使う実行ファイルの書込み可能性や検索設定による拒否対象の弱化を防ぐ修正、Windowsインストール時のチェックサム検証の修正などを案内しています。製品の安全な更新情報であり、新しいCVEや悪用確認をここで断定するものではありません。公式の配布と対象OSを照合し、既存のアクセス制限が維持されることを確認してください。
