OpenAIは、AIコーディングエージェント「Codex」をスマートフォンから遠隔操作できる「Codex Remote」を、6月25日に全ての有料ChatGPTプラン向けの正式機能として公開しました。手元のMacやWindowsで動いているCodexのセッションを、外出先の端末からそのまま確認・操作できます。今回の正式提供にあわせて接続の仕組みも刷新され、開発マシンをインターネットに晒さずに済む「リレー方式」と、QRコードによる1対1のペアリングが新たに導入されました。

スマホから開発マシンのCodexを操作できる

Codexは、コードの作成やテストの実行、プルリクエストの用意といった作業を自律的に進めるAIエージェントです。従来は、Codexが動いているパソコンの前に座っていなければ、途中の判断を求められても対応できませんでした。Codex Remoteは、この「その場にいなければならない」という前提を取り払います。

スマートフォンのChatGPTアプリからは、ホスト側のプロジェクトで新しいスレッドを始めたり、追加の指示を送ったり、エージェントからの問い合わせに答えたりできます。実行しようとするコマンドを承認・拒否し、変更差分やテスト結果、ターミナルの出力、スクリーンショットをその場で確認することも可能です。作業が完了したときや入力が必要になったときにはプッシュ通知が届くため、長時間の処理を任せたまま手を離しておけます。進行中の作業に横から方針を割り込ませる「ステア(steer)」にも対応し、途中で軌道修正したいときに次の指示を待つ必要がありません。

公開ポートを開けない「リレー方式」に刷新

正式提供でもっとも大きく変わったのは、接続の安全性を担う設計です。これまで開発マシンへ遠隔で入るには、VPNやSSHのポート転送、あるいはクラウド上の開発環境を使うのが一般的でした。いずれもネットワークのポートを外部に開く、認証情報を管理する、実行環境を手元のマシンの外へ移す、といった負担や危うさを伴います。

新しいリレー方式は、これらを避ける作りになっています。ホスト側のCodexアプリがOpenAIの安全なリレー層に対して外向きにだけ通信し、ChatGPTにサインイン済みの許可された端末へセッションの状態を同期します。ホストのアドレスをインターネットに公開せず、外部からの受け口となるポートも開きません。コードや認証情報、プラグイン、MCP(Model Context Protocol)サーバーはすべて手元に残り、リレーを通るのはプロンプトや承認、差分、スクリーンショット、ターミナル出力といったセッション上のやり取りだけです。

この刷新の背景には、Codexの認証情報が攻撃者に狙われている実情があります。2026年には、Codex関連のツールを装った不正なパッケージが配布され、開発者のトークンを盗み出す事例が報告されました。いったん盗まれたトークンはパスワードなしで継続的なアクセスを許してしまうため、接続経路そのものを安全に設計し直す必要があったわけです。

QRコードで端末とホストを1対1で結ぶ

接続の要になるのが、1対1で認証するQRペアリングです。設定はホスト側から始めます。Codexアプリのサイドバーで「Set up Codex mobile」を選ぶとペアリングが始まり、QRコードが表示されます。これをChatGPTアプリで読み取ると、同じアカウントとワークスペースであることの確認に加えて、多要素認証やシングルサインオン、パスキーといった手順が求められます。ペアリングは端末とホストの組み合わせごとに個別で、操作したいマシンごとにスマートフォンを結び付ける形です。

6月8日以降に使われていた接続は、CodexのデスクトップアプリとスマートフォンのChatGPTアプリを最新版に更新すれば、そのまま引き継がれます。それより前から使っていない接続は、あらためてペアリングし直す必要があります。ChatGPTからサインアウトすると、ペアリングを消さずに遠隔操作だけを一時的に無効化でき、再びサインインして機能を有効にすれば元に戻ります。

使う前に押さえておきたい制約

便利な一方で、遠隔操作はホスト側のマシンが動き続けていることが前提です。ホストがスリープに入ったり、ネットワークが切れたり、Codexアプリが閉じられたりすると、接続はその時点で止まります。Macのノートでは、電源をつないだうえでふたを開けたままにするか、外部ディスプレイを接続しておく必要があります。Windowsで画面を直接操作する「Computer Use」を使う作業では、前面で動く仕組みのため画面のロックを解除しておく必要があります。夜通しの処理や長時間の作業を任せたい場合は、ノートではなく常時起動のデスクトップをホストにすることが推奨されています。

同時に、クラウド上の作業機を用意する「DigitalOcean Droplet Workspace」プラグインも追加されました。Codexがクラウド上のDropletを立ち上げ、SSH接続を設定して、常設の遠隔ワークスペースとしてつなげます。手元のマシンがスリープしたり回線が途切れたりしても影響を受けないため、重い処理や長丁場の作業を丸ごと預けたいときに向きます。なお企業向けのワークスペースでは、管理者が権限設定で遠隔操作を有効にしていないとペアリングが成立しない点にも注意が必要です。

まとめ

Codex Remoteの正式提供は、AIに任せたコーディング作業を、机の前にいなくても見守り・指示できる状態へと広げるものです。単なる利便性の向上にとどまらず、外部にポートを開かないリレー方式と1対1のQRペアリングによって、人が要所で判断を挟む「人間による監督」を無理なく続けられるようにする狙いがうかがえます。ホストを起動させ続ける必要があるといった現実的な制約は残りますが、長時間の自律作業をどこからでも制御したい開発者にとっては、実用性の高い一歩と言えそうです。