OpenAIが「GPT-5.2-Codex」公開、大規模リファクタとサイバーセキュリティを強化

大規模なコードベースでAIアシスタントを使っていると、セッションが長引くにつれて前提条件を忘れられたり、大規模なリファクタリングで破綻したりする問題に直面しがちです。

OpenAIはこうした現場の課題を解消するため、エージェント型のコーディング性能とサイバーセキュリティ防御を大幅に強化した新モデル「GPT-5.2-Codex」を公開しました。

有料プランのChatGPTユーザー向けにCodex環境で即日提供が開始され、API経由のアクセスも今後数週間以内に順次開放される予定です。

文脈を失わずに長時間のタスクをこなす

GPT-5.2-Codexは、高度な知識処理を得意とするGPT-5.2と、端末操作に長けたGPT-5.1-Codex-Maxの長所を統合したモデルです。

最大の特徴は、ネイティブなコンテキスト圧縮技術によって長時間の作業に耐えられるようになった点です。巨大なリポジトリで作業を続けても文脈が抜け落ちにくく、大規模なリファクタリングやフレームワーク移行などで途中の試行が失敗しても、方針を自律的に修正しながら粘り強くコードを修正できます。

現実的なターミナル操作を評価するベンチマークであるSWE-Bench ProおよびTerminal-Bench 2.0において最高水準のスコアを記録しました。また、Windowsネイティブ環境での動作信頼性も改善され、OSごとのツールの挙動差に悩まされる場面が減っています。

画像認識の精度も向上しており、UIのデザインカンプや設計図、エラー画面のスクリーンショットを読み込ませるだけで、動くプロトタイプの実装コードへ素早く落とし込めるようになっています。

ゼロデイ脆弱性をあぶり出す防御力と安全策

今回の発表で特に目を引くのが、サイバーセキュリティ分野における急激な能力向上です。

象徴的な事例として、Stripe傘下PrivyのセキュリティエンジニアであるAndrew MacPherson氏の検証が紹介されています。同氏はCodex CLIを用いてReactの脆弱性（React2Shell）を調査する過程でモデルにファジングなどの防御ワークフローを実行させたところ、予期せぬ挙動を検知し、結果として未発見だった3件の脆弱性を特定して12月11日に開発元へ責任ある開示を行いました。

防御側を強力に支援できる能力は、裏を返せば攻撃側にも悪用されかねない両刃の剣です。OpenAIの安全基準において最高レベルの脅威閾値には達していないものの、同社はモデル内に防壁を設けると同時に、厳格な審査を経た正規のセキュリティ専門家向けに招待制の限定アクセス枠を設ける方針を明らかにしました。

なぜ重要か

一般の開発者にとって、コンテキストが維持されたまま複数ファイルにまたがる修正を自律的に任せられる恩恵は絶大です。従来のように細かくプロンプトを刻む必要性が薄れ、個人開発者でも大規模なシステムの近代化や保守作業を現実的な工数で進められるようになります。

開発ツール市場全体を見ても、Cursorなどの既存のAIエディタに対して、モデルレイヤー自体が長時間の自律実行を肩代わりできる水準に達したことは大きなプレッシャーになります。単にターミナルをつなぐだけのラッパー製品は、より深い開発者体験を提供できない限り淘汰が進むはずです。

私たちは、防御側専門家に限定して高権限モデルを開放するOpenAIの手法は現実的な着地点だと考えます。しかし、コードの欠陥を自律的に見つけ出せる知能がここまで進化してしまうと、同等のモデルがオープンソースなどで登場した際に防御側が先手を打ち続けられるのかという構造的な不安は残ります。