先週から始まったプラットフォーム構築フェーズが加速している。OpenAIはAgent Plugins、名前付きセッション、スレッドのフォーク、WebSocket経由のリモートCode Modeを備えたCodex CLI v0.146.0をリリースした。v0.145.0からのコミット数は222件に上る。さらに同社は、エージェントベースの脆弱性スキャナを開発者の手に無料で届けるCodex Security CLIを、ひっそりとApache 2.0でオープンソース化した。Anthropicはこれに対抗してClaude Opus 5を投入。Fable 5の半額という価格でフロンティアに迫る性能を持ち、即座にClaude Codeのデフォルトモデルとなった。オープンウェイトの世界では、32体のKimi K3エージェントが90分で19件のRedisゼロデイを発見した——エージェントによるセキュリティリサーチがもはや理論上の話ではないことを示すデモンストレーションだ。
今週も、OpenAIのモデル、Codexエコシステム、そしてより広い競争環境の中で重要な動きを週次でまとめる。
1. Codex CLI v0.146.0 — Agent Plugins、セッション管理、リモート実行
7月29日のリリースは、v0.145.0でのマルチエージェントV2安定化以来、構造的に最も重要なCodex CLIアップデートだ。Codexを対話型ターミナルツールから、エージェントOSに近い存在へとシフトさせる。
Agent Plugins 1.0。 Codexは、再利用可能なエージェント機能を記述するルートのplugin.jsonマニフェストを認識するようになった——ポータブルなメタデータ、skills/配下の直接的なスキル、mcp.jsonでのMCP設定を含む。プラグインはワークスペースレベルで公開でき、Codexは自社のマーケットプレイスに加えて、Amazon BedrockとClaude Code向けのマーケットプレイスも追加した。そのアーキテクチャ上の含意は大きい。プラグインパッケージが、ホストごとの再設定なしにCodex、Claude Code、Bedrockの間を移動できるようになったのだ。フック、権限、UI要素などホスト固有のまま残るものは、同じマニフェスト内の別の拡張オーバーレイに格納される。これは、競合するプラットフォーム間でのポータブルなエージェントツーリングに向けた、最初の具体的な一歩だ。
名前付きセッション、ピン留めスレッド、サイド会話。 /newと/clearが任意のセッション名を受け付けるようになった。重要なスレッドはクイックアクセスのためにピン留めでき、ctrl-/でサイド会話を閉じることなく切り替えられる。セッション状態——送信済みメッセージ、最終応答、失敗したターンのエラー、インポート時間、承認設定——は、割り込み、リプレイ、インポート、フォークをまたいで保持される。セッションは、1つのターミナルウィンドウに紐づくスクロールバックバッファではなく、管理対象オブジェクトになりつつある。
ページング履歴付きスレッドフォーク。 スレッドは完全なページング履歴付きでフォークできるようになり、スレッドリストを散らかさない一時フォークにも対応した。これにより、共有コンテキストから異なるアプローチを並行探索できる——従来は外部オーケストレーションが必要だったワークフローだ。
WebSocket経由のリモートCode Mode。 Codexアプリサーバーは、ws://またはwss://経由でリモートのCode Modeホストに接続できる。フラグを省略した場合は従来どおりローカルホストが起動する。これによりエージェントのコントロールプレーンとコード実行プレーンが分離され、ローカルのインターフェースがより強力なリモートホストを駆動するシンクライアント構成が可能になった。クラウドワークステーションをすでにプロビジョニングしているチームは、手作りのリレーを用意する必要がなくなる。
プロキシとMCPライフサイクルの修正。 設定済みプロキシは、認証、プラグインのダウンロード、MCP認可、リモート実行、WebSocket接続の全体で尊重されるようになった。MCP接続は認証や設定変更をまたいで維持される——従来はサイレントな再接続失敗の原因だった。エグゼキュータ提供のスキルはセッション内から検出・参照可能になり、コンテキスト予算の制約でスキルが切り詰められた場合には警告が表示される。
2. Codex Security CLI — Apache 2.0でオープンソース化
OpenAIは7月28〜29日、@openai/codex-securityをGitHubとnpmにひっそりと公開した。公式アナウンスより先にHacker Newsがこれを見つけた。パッケージはApache-2.0ライセンスで、CLI、TypeScript SDK、Dockerfile、CI統合用のGitHub Actionsワークフローを含む。
何をするのか。 Codex Securityは、リポジトリ固有の脅威モデルを構築し、現実的な攻撃経路を探索し、隔離されたサンドボックスで発見内容を検証し、人間によるレビューのためのパッチを提案する。リポジトリ全体のスキャン、対象を絞ったパスレビュー、Git diffスキャン、ワーキングツリーの検査、CSV入力による多数のリポジトリへの一括スキャンに対応している。スキャン履歴はSQLiteに保持され、縦断的な発見事項の追跡が可能だ——月曜日に検出された脆弱性は、金曜日のスキャンが同じコードパスを再訪したときもそのIDを維持する。
出力とCI統合。 完了したスキャンはreport.md、findings.json、coverage.json、スキャンマニフェストを生成する。エクスポート形式はSARIF、JSON、CSV——つまり結果はGitHub Code Scanning、Azure DevOps、または既存のセキュリティダッシュボードに直接組み込める。--fail-on-severityフラグは、発見事項がしきい値を超えた場合に失敗の終了コードを返すため、CIゲートとして使える。Gitフックはコミット前にステージング済みの変更をスキャンできる。
注意点。 クライアントはオープンソースだが、頭脳はそうではない。スキャンの実行には依然としてOpenAI側のCodex Securityサービスへのアクセスが必要だ。デフォルトモデルは超高推論設定のgpt-5.6-sol。実行にはNode.js 22+、Python 3.10+、そしてOpenAIアカウントでのCodex Securityアクセスが必要。ソースコードは公開されているが、スキャナのバックエンドは承認済みのEnterprise、Business、Education顧客に限定されたままだ。
コマンド一覧:
scan— リポジトリ全体、--path、--diff、またはワーキングツリーbulk-scan— CSVから多数のリポジトリをスキャン、--workersで並列化scans list/show/rerun/match/compare— 履歴と回帰の追跡export --export-format sarif— セキュリティツール向けの構造化出力validate/patch— 発見事項の検証と修正案の生成install-hook— ステージング済み変更のコミット前スキャン
すでにOpenAIエコシステムに投資しているエンジニアリングチームにとって、これはCI/CDパイプラインへの有意義な追加だ。スタンドアロンのSASTツールと比較検討しているチームにとっては、ゲート付きアクセスとOpenAIモデルへの依存が主な制約となる。
3. ChatGPT Work — エンタープライズ登録開始とクレジット・インセンティブ
OpenAIはChatGPT Workをエンタープライズ顧客向けに開放し、採用を促進するクレジット・インセンティブを用意した。エンタープライズ顧客は8月21日までに登録できる。登録後2週間以内にWorkを初めて試すチームメンバーはそれぞれ、14日間有効な最大200ドルのクレジットを受け取れる。既存顧客は担当のアカウントチームに連絡し、新規の見込み客はOpenAIのセールスチャネルを通じて問い合わせる。
これはWorkエージェントサーフェスへの顧客獲得施策であり、価格変更ではない。クレジットは組織単位ではなくユーザー単位なので、一括調達ではなく個人の採用に沿ったインセンティブになっている。ChatGPT Workを生産性ツールとして評価しているエンジニアリングリーダーにとって、14日間のクレジット期間は、実ワークフローを最初から最後までパイロット実行するのに妥当な猶予だ。
Assistants API — 残り26日。 8月26日のシャットダウンまで4週間を切った。自動マイグレーションツールは提供されない。後継はResponses APIとConversations APIの組み合わせで、deep research、MCPツール接続、computer useを含む完全な機能パリティに達している。Azure OpenAIも同じスケジュールだ。MicrosoftのFabric Data Agentチームは、OpenAIのResponses APIに対して直接再構築するよりもMCPへの移行を推奨している——プラットフォームパートナーがすでにAssistants後の世界を見据えて構築を進めている証拠だ。いまだにAssistants APIを使っているチームは、これを期限厳守のP0移行として扱うべきだ。
4. Anthropic — Claude Opus 5とコーディングスタック
Anthropicは7月24日にClaude Opus 5をリリースし、それは即座にClaude MaxとClaude Proの両プランでClaude Codeのデフォルトモデルとなった。その売り文句は直接的だ。Fable 5に迫る知能を半額で。
価格とポジショニング。 Opus 5は入力/出力100万トークンあたり$5/$25——Opus 4.8と同一で、Fable 5の$10/$50の半額だ。Artificial Analysis Intelligence IndexではOpus 5は61点で、Fable 5を1点上回り、GPT-5.6 Solを2点上回る。エージェント型コーディングのFrontier-Bench v0.1では、Opus 5はOpus 4.8のスコアを2倍以上に引き上げる。最大努力設定のCursorBench 3.2では、タスクあたりコスト半分でFable 5のピーク値の0.5%以内に収まる。ARC-AGI-3では、次点モデルの3倍のスコアを記録した。
努力量ダイヤル。 5段階の努力量ラダー（low、medium、high、xhigh、max）はデフォルトでadaptiveに設定される。low努力量では、Opus 5はタスクあたり$2.55で複合ベンチマークの62.8%を記録——max努力量のOpus 4.8（$5.77で62.3%）に匹敵する。Fastモードは$10/$50で、およそ2.5倍高速。Claude APIでリサーチプレビューとして利用できる。
システムプロンプトの削減。 Anthropicは新しいコンテキストエンジニアリングのガイダンスを公開し、Claude Codeのシステムプロンプトを80%以上削減してもコーディング評価のパフォーマンスに測定可能な低下は見られなかったと報告した。これはエージェント開発者へのシグナルだ。冗長なシステムプロンプトは実質的なトークンコストを伴い、大胆な削減は安全かもしれない。
Claude Code v2.1.219。 Opus 5と同日の7月24日にリリースされた。/forkコマンドは、正規のバックグラウンドセッション（claude agentsに独自の行を持つ）を生成するようになり、従来のセッション内サブエージェントパスは/subtaskに変更された。セッション全体の上限は、200回のウェブ検索と200体のサブエージェントのまま。長時間実行呼び出しのMCP自動バックグラウンド化も維持される。Claude Sonnet 5のプロモーション価格（入力/出力100万トークンあたり$2/$10）は8月31日までで、その後は$3/$15に移行する。
5. 競争環境 — エージェント型セキュリティ、並列スウォーム、MCPのステートレスな未来
Kimi K3 — 32体のエージェントが19件のRedisゼロデイを発見
セキュリティ研究者のChaofan Shou氏は、Redisのコードベースに対して32体の並列Kimi K3サブエージェントを展開した。エージェントは自律的にリポジトリをクローンし、カスタムファズハーネスを構築し、GDBでクラッシュをデバッグし、動作する概念実証エクスプロイトを作成——およそ90分で19件の未知の脆弱性を発見した。その中には27分で構築された認証付きRCEチェーンも含まれる。
Redisは7月23日に7件のセキュリティパッチリリースを出荷した。根本のバグが本物であることは確認されているが、19件というゼロデイ数と27分というタイムラインは自己申告であり、独立に検証されたものではない。同日発表された英国AISIと米国CAISIの共同研究では、Kimi K3はExploitBenchで32.2%を記録し、無名の米国フロンティアモデルは76.2%——見出しに適切な文脈を加えている。
セキュリティチームにとっての含意: エージェントによる脆弱性発見は、オープンウェイトモデルでも、意味のある規模で実証可能になっている。セキュリティタスクにおけるフロンティアのプロプライエタリモデルとオープンウェイトの代替品とのギャップは依然として実在するが、評価に値するほど急速に縮まっている。
xAI — 1,024体の並列エージェントによるGrok Buildワークフロー
xAIのGrok Buildに、Workflowsオーケストレーション層が追加された。単一の平易な言葉によるリクエストがフェーズに分解され、各フェーズが並列サブエージェントに割り当てられる。デフォルトの並列度は128エージェントで、最大規模のジョブでは1,024まで拡張できる。独立した「スケプティック」エージェントが、統合前に発見事項を検証する。ワークフローは.grok/workflows/に再利用可能なスラッシュコマンドとして保存される。
基盤となるgrok-build-0.1モデルの価格は、入力/出力100万トークンあたり$1/$2——攻撃的なまでの低価格だ。利用にはSuperGrok（月額$30）またはX Premium+（月額$40）が必要で、1,024エージェント実行にはSuperGrok Heavy（月額$300）が要る。またxAIは7月20日、Excel、Word、PowerPoint向けの無料Grok 4.5アドインもリリースし、Officeワークフローへと活動領域を広げている。
MCP仕様 — ローンチ以来最大の改訂
2026-07-28付のMCP仕様改訂は、MCPがローンチして以来最大のプロトコル変更としてリリースされた。主な変更点: プロトコルコアはステートレスになり、initialize/initializedハンドシェイクとMcp-Session-Idヘッダーが削除された。各リクエストはプロトコルバージョンとクライアント機能を_metaに含めて運ぶ。サーバー起点のリクエストはMulti Round-Trip Requests (MRTR)に置き換えられた。MCP Apps（サンドボックス化されたiframe内のサーバーレンダリングHTML UI）が公式拡張機能になった。拡張フレームワークは独立したバージョニングを持つリバースDNS識別子を使用する。認可はOAuth 2.0とOpenID Connectに向けて強化される。正式な非推奨ポリシーでは、最低12か月の猶予期間が義務付けられる。
Microsoftは新仕様を実装したMCP C# SDK v2.0をリリースし、v1コードとの後方互換性を確保した。MCPサーバーを構築しているチームにとって、ステートレスなコアは、通常のHTTPインフラがそのままMCPトラフィックをルーティングできることを意味する——セッションアフィニティは不要だ。これはロードバランサー、CDN、APIゲートウェイにとって意味のある運用上の簡素化だ。
Google — Gemini 3.5 Pro: 4回目の遅延が迫る
Gemini 3.5 Proは、これで3回連続でリリース期限を逃している——当初の6月目標、漏洩した7月17日、そして7月というより広い期間。Googleのモデルカタログには依然としてgemini-3.5-proのエントリがない。同社は目標日を明示するのをひそかにやめており、Gemini 4の事前学習を開始したとの報告もある。予測市場では、7月下旬から8月上旬のリリースに有意なオッズが付けられているが、またしても遅延する可能性が高い。フロンティアモデル競争におけるGoogleの競争力は、衰え続けている。
最後に
今週、エージェントプラットフォーム層は具体的な形を取った。Codex CLI v0.146.0のAgent Pluginsは、コーディングエージェントエコシステム初となる、プラットフォーム横断的なポータブルツーリングを実現した。Codex Security CLIは、頭脳がゲート付きのままとはいえ、エージェント型セキュリティスキャンを開発者の手に届けた。Opus 5の価格設定は、フロンティア級のコーディング知能を$5/$25にし、Anthropicに標準化するチームのコスト上限を半減させた。そしてMCP仕様のステートレスなコアは、それに依存するあらゆるエージェントプラットフォームのインフラストーリーを簡素化した。
今週、エンジニアリングリーダーが取るべき3つのアクション: 第一に、Codex CLI v0.146.0のAgent Pluginsを自チームの再利用可能なツーリングと比較評価すること——クロスプラットフォームのマニフェスト形式は、エージェントスキルに対する最初の信頼に足るポータビリティストーリーだ。第二に、Codex Securityアクセスを持つOpenAI EnterpriseまたはBusinessアカウントがあれば、本番リポジトリに対してスキャンを実行し、既存のSASTパイプラインと発見事項を比較すること。第三に、Assistants APIの移行をまだ始めていなければ、残りは26日——今すぐ始めること。
エージェント型セキュリティの時代が今週到来した。32体のKimi K3エージェントがRedisのゼロデイを発見するにせよ、Codex SecurityがCIパイプラインをスキャンするにせよ、伝わるメッセージは同じだ。脆弱性発見のタイムホライズンは急速に圧縮されており、そこに参加するためのツールはますます身近になっている。
会話はXでフォローしてください。