これは OpenAI が今年公開した中で最も忙しい週の一つでした。GPT-5.5 が ChatGPT と Codex の新しいフロンティアモデルとして登場しました。ワークスペースエージェント は GPT をクラウド実行のスケジュール可能で共有可能なチームアシスタントに変えました。Agents SDK はネイティブハーネスとマルチプロバイダーサンドボックス実行を得ました。Codex CLI はフック、プラグインマーケットプレース、/review コマンドを獲得しました。Codex 自体は 週間 400 万人デベロッパー を突破し、最大級のグローバルシステムインテグレーター 7 社との提携を獲得しました。

ここには多くがあり、2 つの異なるデスクに届きます。このブリーフィングは 2 つに分かれています: パート 1 はリーダー向け で買収・構築・ガバナンスの決定を行う方へ。パート 2 はビルダー向け で Codex、Agents SDK、MCP を実際のシステムに組み込む方へ。関心のある方へスキップしてください。

パート 1 — リーダー向け

GPT-5.5: 新しいフロンティアモデル

OpenAI は 4 月 23 日に GPT-5.5 を公開 し、「これまでで最も賢く最も直感的なモデル」と呼びました。ChatGPT と Codex の Plus、Pro、Business、Enterprise ユーザーに展開中です。GPT-5.5 Pro — 高計算バリアント — は Pro、Business、Enterprise に予約されています。API リリースは「非常に間もなく」と説明され、価格は 100 万入力 / キャッシュ済み / 出力トークンあたり $5.00 / $0.50 / $30.00 で既に記載されています。

目玉ベンチマーク:

  • Terminal-Bench 2.0: 82.7% (GPT-5.4 の 75.1% と比較)
  • Expert-SWE: 73.1%
  • OSWorld-Verified: 78.7%
  • FrontierMath Tier 1–3: 51.7%

GPT-5.4 と同じトークン単位レイテンシを維持しながら、意味的に少ないトークンで動きます。ChatGPT は 3 つのモード — Auto、Fast、Thinking — を公開し、ユーザーが速度と推論のトレードオフを制御できます。OpenAI は同時に GPT-5.5 System Card を公開し、生物学悪用リスクのセキュリティ調査向け Bio Bug Bounty を立ち上げました。

プランナーへ: 「非常に間もなく」の API 日付が重要です。今日 GPT-5.4 で価格設定しているエージェントパイプラインがある場合、GPT-5.5 のトークン経済性はコストモデルを変えます — トークン単価は倍になりますが、より少ないトークン消費とより良いタスク完遂がそれを相殺しうるます。四半期予算を確定する前にモデル化してください。

ワークスペースエージェント: GPT が成人する

OpenAI は 4 月 22 日にワークスペースエージェントを導入 しました。Codex で動く GPT の進化です。これらは共有可能でクラウド実行のエージェントで、オーナーがオフラインでも動き続けます。

エンタープライズ対応を決める要素:

  • レポート生成、コード編集、Slack 応答、CRM 更新のような多段階ワークフロー
  • スケジュール実行と、第一級のサーフェスとしての Slack デプロイ
  • 機密アクション (メール送信、スプレッドシート編集) 向けの 承認ゲート
  • Enterprise/Edu でのツール、データソース、エージェント権限向けの ロールベース管理制御
  • すべてのエージェントの構成、更新、実行への可視性を提供する Compliance API
  • プロンプトインジェクション攻撃に対する組み込みの安全策

提供: ChatGPT Business、Enterprise、Edu、Teachers 向けリサーチプレビュー。2026 年 5 月 6 日まで無料、その後クレジットベース価格。既存の GPT は稼働し続け、移行ツールが近く登場。今日で統制すべき GPT が山積している組織にとって、これがそのガラスの床からの脱出路であり — 無料の窓は来四半期ではなく今パイロットする良い理由です。

ChatGPT for Clinicians — 本物のバーティカル施策

OpenAI は 4 月 22 日に ChatGPT for Clinicians を公開 しました。認証済みの米国医師、NP、PA、薬剤師向けに 無料 で、フロンティアモデルアクセスと BAA 経由の HIPAA コンプライアンス、査読付きソースに対する信頼できる臨床検索、医学ジャーナルにまたがる深研究、臨床質問からの CME クレジットを束ねます。再利用可能な Skills は照会紹介状や事前承認のようなワークフローをカバーします。

医師アドバイザーが 6,924 の会話をテストし、99.6% が安全で正確と評価しました。OpenAI は HealthBench Professional — 臨床チャットタスク向けのオープンベンチマーク — も公開しました。これは OpenAI が水平専用の製品企業であることをやめた最も明確なサインです — 規制の足場を持つバーティカル構築がこれからのプレイブックです。

400 万週間デベロッパー、Codex Labs、7 つの GSI パートナー

Codex は 週間 400 万アクティブデベロッパーを突破 しました — わずか 2 週間で 100 万人が追加されました。参照顧客は Virgin Atlantic、Ramp、Notion、Cisco、Rakuten で、テストカバレッジ、コードレビュー、機能開発、大規模リポジトリ推論、インシデント対応にわたります。

エンタープライズ採用を拡大するため、OpenAI は Codex Labs (ハンズオンワークショップ) を立ち上げ、Accenture、Capgemini、CGI、Cognizant、Infosys、PwC、Tata Consultancy Services との提携リストを発表しました。Cognizant は Codex をソフトウェアエンジニアリンググループ全体に組み込むことを明示的に約束しました。新しい $100/月の Pro 階層 は Plus の 5 倍 (5 月 31 日まで 10 倍にプロモーション) を提供し、適格な ChatGPT Business ワークスペースはチームメンバーが Codex を採用すると最大 $500 のクレジット を獲得します。

言い換えれば: GSI は今半期にすべての Fortune 500 に Codex 主導の近代化プログラムを売り込むでしょう。コンサルティングパートナーが次の四半期レビューに「Codex 変革」のデッキを持ってくる場合、理由がわかります。

Codex Security + GPT-5.4-Cyber

セキュリティの物語の 2 つのピースが今週公開されました。Codex Security はリサーチプレビューで — プロジェクトのコンテキストを分析してデベロッパーの流れを妨げずに脆弱性を検出、検証、パッチする AI エージェントです。GPT-5.4-Cyber は GPT-5.4 のバリアントで、ソースなしのコンパイル済みソフトウェアのバイナリ逆エンジニアリングを含む正当な防御的サイバーセキュリティ作業向けに拒否境界を調整しています。プログラムはローンチ以来 3,000 件以上の致命的および高重大度の脆弱性 の修正に貢献しました。

セキュリティリーダーへ: これが AppSec 予算がエージェント予算と戦う次の場所です。ツールがデベロッパーの IDE に現れる前にガバナンスの会話を計画してください。

インフラと企業の動き

AMD-OpenAI 提携。 2026 年に 1 ギガワットから始まる 6 ギガワットの AMD Instinct GPU を展開する複数年の取引 — OpenAI の初の意味のある NVIDIA 多様化です。発表。

再編。 OpenAI は 1,220 億ドル で評価される利益追求型 Public Benefit Corporation への移行を完了しました。プロセスで「OpenAI for Science」研究チーム全体が解散し、研究リードの Bill Peebles 氏が離れました。安全に関する言葉が使命声明から削除され、Altman 氏の「AI 時代のニューディール」論文を巡る政策論争に燃料を追加しました。

リーダーシップ。 Greg Brockman 氏がデスクトップアプリの製品と組織の刷新を監督するため一時復帰しました。Fidji Simo 氏は医療休暇に入りました。そして OpenAI の CFO が 2026 年 IPO タイムラインを「攻勲的」 と指摘したと報じられ — 2028 年の計算支出 1,210 億ドル 投影に対する Altman 氏との亀裂です。

Sora の停止。 Sora のウェブとアプリ版は 2026 年 4 月 26 日 に閉鎖、API は 9 月 24 日に続きます。コンシューマー向けビデオ実験は外れ、エンタープライズツールとコーディングが中に入。

競争状況

OpenAI への圧力は多方向からです。Anthropic は 年率 300 億ドルの経常収益 を開示 — OpenAI の推定 240 億ドルを超え — 訓練に約 4 分の 1 の支出で達成しています。Claude Opus 4.7 が 13% のコーディングベンチマーク改善と SWE-Bench で 76.80% で公開。Anthropic はさらに 380 億ドル評価額で 300 億ドル Series G を調達し、Claude Code はエージェントチームと Codex のマルチエージェント機能と直接競合する組み込みのウォッチャーツールを追加しました。

Google は Gemma 4 を Apache 2.0 で公開 — フロンティア推論とエージェント能力をオープンウェイトで。xAI はビデオ理解と 200 万トークンコンテキストウィンドウを持つ Grok 4.3 を公開。DeepSeek V3.2 は約 100 万トークンあたり $0.27 で、下から全員の API 価格を圧力します。Mistral は NVIDIA と提携し Mistral 3 と Small 4 を公開。

そして MCP 向けの大きな一つ: 重大な Anthropic MCP 設計の脆弱性 が開示され — STDIO トランスポートインターフェースが 7,000 以上の公開アクセス可能サーバー と 1 億 5,000 万以上の総ダウンロード を持つ SDK で OS コマンドの任意実行を可能にします。Anthropic は期待される振る舞いとしてプロトコルの変更を拒否しました。Codex の 90 以上のプラグインエコシステムも MCP 上に乗るため、これは Anthropic 単独ではなくエコシステム全体の問いです。ビルダーへの意味合いはパート 2 で詳しく。

パート 2 — ビルダー向け

Agents SDK v0.14.0: モデルネイティブハーネスとネイティブサンドボックス

エージェントシステムを構築する人にとって最も重要なリリースは Agents SDK v0.14.0 です。モデルネイティブハーネス — ファイル操作、ツール呼び出し、コマンド、認証、監査ログ、人間のレビューをオーケストレーションする標準化実行環境 — と、その作業を安全に隔離計算で動かす ネイティブサンドボックス実行 を導入します。

主要能力:

  • 構成可能なメモリ。 デベロッパーがターン間で何を残すか、何を圧縮し逐語的に保つか、セッション境界をどう引くかを制御。チームが手動で維持してきた多くの特注コンテキスト管理コードを置き換えます。
  • サンドボックス向けのマニフェスト抽象。 一つのポータブルワークスペース定義が Unix、Docker、E2B、Modal、Cloudflare、Daytona、Runloop、Vercel、Blaxel で動きます。ストレージマウントは AWS S3、GCS、Azure Blob、Cloudflare R2 をカバー。
  • スナップショットと再水和。 サンドボックスコンテナが失敗または期限切れの場合、SDK は最後のチェックポイントから新しいコンテナでエージェントの状態を復元します。プロバイダーがポッドをリサイクルしたための長時間実行の喪失はもうありません。
  • Apply-patch ツール。 統一 diff 形式を使った diff ベースのファイル編集 (作成、更新、削除) — マルチファイルリファクタでの全ファイル書き直しより大幅に安価。

提供: Python 先、TypeScript は後。 コードモードとサブエージェントは将来のリリースで両言語に計画されています。今日 Responses API の周りに自家製オーケストレーションを維持している場合、これがさらに接着剤を自分で構築する前に評価すべきライブラリです。

Codex CLI v0.124.0: フック、プラグインマーケットプレース、/review

Codex CLI v0.124.0 は数か月で最も実質的な CLI リリースです。ハイライト:

  • 安定化した MCP 統合。 Model Context Protocol はファーストクラスの統合サーフェスに — 月間 1 億 1,000 万以上の SDK ダウンロード で React の初期採用曲線を上回るペース。OpenAI は Codex を「今日の MCP ベース API 消費の単一最大ドライバー」と説明。
  • フック。 config.toml と requirements.toml 経由で構成可能なイベントトリガーの自動化パイプライン。ここでの明白なパターンはエージェントの編集後イベントのフックとしてリンティング、型チェック、ポリシー検証を動かすこと。
  • プラグインマーケットプレース。 リモートプラグインリポジトリが端末から直接発見・インストール可能 — ローンチ時 90 以上のプラグイン、Atlassian Rovo、CircleCI、CodeRabbit、GitLab Issues、Microsoft Suite を含む。
  • Deny-read glob ポリシー。 機密ディレクトリ向けの細粒度ファイルシステムアクセス制御。エージェントに絶対に読ませたくない認証情報、顧客データ、スクラッチパスがある場合、これがそれを表現する正しい場所です。
  • ワークツリー管理。 自動クリーンアップ制御とローカル・クラウドコンテキスト間のスレッド引き渡し。
  • TUI の迅速な推論制御。 Alt+, は推論を下げ、Alt+. は上げ、TUI を離れずにセッション途中で。モデルアップグレードは推論を新モデルのデフォルトにリセット。
  • /review コマンド。 選択した diff を読み、作業ツリーを変更せずに優先順位付けされた所見を報告する専用レビューインターフェースを開く — タスク途中で一時停止し、出力を検査し、操作するクリーンな方法。

Responses API の WebSocket モード

OpenAI は Responses API 向け WebSocket モードの詳細 を公開しました。短い要約: 永続接続が応答状態、トークンレンダリング、ツール定義をインメモリにキャッシュし、マルチターンエージェントループで複合する冗長なリクエスト毎のオーバーヘッドを排除します。

報告された結果:

  • Codex — トラフィックの大半が現在 WebSocket、エンドツーエンドで最大 40% レイテンシ改善
  • Vercel AI SDK — 最大 40% 削減
  • Cline — マルチファイルワークフローが 39% 高速化
  • Cursor — OpenAI モデルが 30% 高速化
  • GPT-5.3-Codex-Spark のようなモデルは 1,000 TPS 以上 を達成 (バーストで 4,000)

本番でマルチターンのツール呼び出しループを動かしている場合、これはほぼ確実に採用すべき無料の最適化です。

GPT Image 2 と Privacy Filter

GPT Image 2 は 4 月 21 日に gpt-image-2 として Chat Completions、Responses、Realtime、Assistants、Batch 向け API に公開。トークンベース価格: 100 万画像入力 / キャッシュ済み / 出力トークンあたり $8.00 / $2.00 / $30.00、50% Batch 割引。レート制限は Tier 1 の 100K TPM / 5 IPM から Tier 5 の 8M TPM / 250 IPM にスケールします。ドキュメント。

Privacy Filter はオープンウェイト (Apache 2.0) の PII 検出モデルで、Hugging Face と GitHub で公開。15 億パラメータの双方向トークン分類器 (アクティブ 5,000 万)、128K コンテキスト、private_person、address、email、phone、URL、date、account_number、secret/API key の 8 カテゴリーを検出。修正済み PII-Masking-300k ベンチマークで 97.43% F1。ローカルで動作 — ロー PII をデバイスから出したくない任意のロギング、評価、ファインチューニングパイプライン向けの賢明な前処理ステップ。

MCP エコシステム: 勢いと深刻な脆弱性

MCP は事実上デフォルトのエージェントツール統合標準になりました — 月間 1 億 1,000 万以上の SDK ダウンロード、Codex 単独で 90 以上のプラグインが公開、今週は CircleCI と CodeRabbit からの新しいプラグインが CI/CD とコードレビューをエージェントループに直接埋め込みました。

counterweight: Anthropic の MCP SDK の重大な設計脆弱性 は Python、TypeScript、Java、Rust にわたる 7,000 以上の公開アクセス可能サーバー (総ダウンロード 1 億 5,000 万以上) に影響。STDIO トランスポートインターフェースが設計上 OS コマンドの任意実行を可能にし、Anthropic はプロトコルの変更を拒否しました。Codex のプラグインエコシステムが同じプロトコル上に乗るため、これはベンダー固有ではなくエコシステム全体のセキュリティの会話です。次の四半期セキュリティレビューが圧力の下であなたにさせる前に、どの MCP サーバーを公開しているか、誰がそれらに到達できるかを監査してください。

既知の問題と運用ノート

ビルダー重要な事項でレーダーに載せておくべきもの:

  • サービス停止。 Codex と ChatGPT は 4 月 20 日 (広範なサービス妨害、音声モード失敗) と 4 月 23 日 (ウェブからのエージェントタスク開始失敗) にインシデントが発生。信頼性は規模と並行してトレンド向上中。OpenAI Status はブックマーク值得。
  • Git アイデンティティの誤帰属。 Issue #18095 は Codex のデフォルト git アイデンティティ (codex@example.com) が無関係のサードパーティ GitHub ユーザーにコミットを暗黙に誤帰属しうることを文書化。リポジトリ設定で user.email を上書き — デフォルトをそのまま受け入れないでください。
  • 報告された CLI の問題。 持続的な高 CPU (#18837)、「Admin setup sandbox」起動失敗 (#19065)、Codex Desktop セッション間で MCP「always allow」権限が永続しない (#18706)。
  • コミュニティツール。 codex-clean は ~/.codex/worktrees/ を可視化・クリーンアップするコミュニティ TUI — 並列エージェントセッションを多数動かす場合インストール值得。

Assistants API の非推奨 — 4 か月先

Assistants API は 2026 年 8 月 26 日 に停止します。公式置換は Responses API + Conversations API ですが、これはドロップインエンドポイントの交換ではなく — コード書き換えが必要です。Assistants で本番ワークロードがある場合、今週は使用を監査し、急所 (スレッドセマンティクス、ファイル検索、関数呼び出しの形状) を特定し、移行作業をスコープする良いタイミングです。非推奨チェンジログ。

要注目

  • GPT-5.5 API リリース。 「非常に間もなく」 — 今後 2 週以内を期待。すべての OpenAI ベースエージェントパイプラインの価格計算を動かします。
  • ワークスペースエージェントの無料期間は 5 月 6 日に終了。 クレジットが予算を消費し始める前にパイロットして決めてください。
  • Agents SDK TypeScript サポート。 Python のみのゲートは JS/TS 中心の組織に影響。リリースケイデンスを注視。
  • Codex の Windows でのコンピュータ操作。 ローンチ時は macOS のみ。エンタープライズ Windows 店舗は本格展開前に Windows ビルドが必要。
  • MCP セキュリティ対応。 STDIO の会話が成熟するにつれ OpenAI とより広いコミュニティからハードニングガイダンスを期待。
  • Assistants API 移行 (8 月 26 日)。 書き換えまで 4 か月。今すぐ開始を。

これは「Codex as platform」の提唱がピッチをやめて製品サーフェスになり始めた週でした — フロンティアモデル、サンドボックス化エージェント、チーム規模のワークフロー、GSI 提携、本物のバーティカル構築が 7 日間に着地。ビルダーの皆さんは吸収すべき新能力が最も多く、リーダーの皆さんは計画すべき新ガバナンス面が最も多いです。

これらがエンタープライズ AI 戦略に何を意味するかを量定しているなら、Big Hat Group が支援できます。来週の金曜日に次号の Codex Weekly でお会いしましょう。