Codex Remote connections、作業ホストを公開せずスマホから動かす境界を示した
OpenAI Developersの「Remote connections」は、Codexをスマートフォンから使う体験を、単なるモバイル操作ではなく、どのホストがファイル、認証情報、ツール、ブラウザ、Computer Useを提供するのかを明示する管理面として説明しています。重要なのは、スマホが開発環境そのものになることではありません。Mac、Windows、SSHホスト上のCodex Appが作業場所を持ち、ChatGPTモバイルや別のCodex App端末は、そのホストへ指示、承認、レビュー、通知確認を送る。AIエージェントのリモート操作は、便利さより先に、接続先と権限の境界を見えるUIにする段階へ入っています。
スマホは作業環境ではなくホストへの操作窓になる
OpenAIのRemote connectionsドキュメントは、Codexを別の端末や別のマシンから使う仕組みを説明しています。ChatGPTモバイルアプリから、MacやWindows上のCodex Appホストを動かし、既存スレッドを続け、新しいスレッドを始め、作業中の判断を返せるようにする設計です。
ここで作業の実体を持つのはスマートフォンではありません。ドキュメントは、接続されたホストがプロジェクト、スレッド、ファイル、認証情報、権限、プラグイン、Computer Use、ブラウザ設定、ローカルツールを提供すると明記しています。つまり、ユーザーの手元にある小さな画面は、開発環境を複製する場所ではなく、どのホスト上の環境を動かしているかを選び、監督する入口になります。
この違いは、Codex Remoteをリモートデスクトップや小型ターミナルとして捉えるより重要です。スマホから送るのは、作業の開始、追加指示、承認、差分レビュー、通知への応答です。コード、資格情報、ブラウザログイン、ツール実行はホスト側に残るため、移動中のAI作業でも、作業環境の責任は接続先ホストに集約されます。
QRペアリングは、誰がどのホストを動かすかを細かく分ける
セットアップはCodex App側から始まります。ホスト上のCodexでモバイル設定を開始し、表示されたQRコードをスマートフォンで読み取り、ChatGPT上で同じアカウントとワークスペースを確認する。必要に応じてMFA、SSO、パスキーも通ります。
この流れは、リモート操作を一つの大きなログイン権限にしないためのものです。OpenAIは、操作したい電話や対応するCodex App端末を、操作したいホストごとにペアリングすると説明しています。既存の接続でも、2026年6月8日以降に使われていないものは、アプリ更新後に再ペアリングが必要です。
ホスト側には接続設定があり、接続済みデバイスの管理、コンピュータを起こしたままにする設定、Computer Use、Chrome拡張の有効化を扱えます。ここに、AIエージェント操作の管理UIとしての性格が出ています。リモートから何でもできる、ではなく、どのデバイスが、どのホストを、どの機能込みで制御できるかを分ける設計です。
SSHホストと安全な中継が、公開サーバー化を避ける
Remote connectionsは、手元のMacやWindowsだけでなく、SSHホストや管理されたリモート開発環境も扱います。Codex AppにSSHホストを追加し、リモート上のプロジェクトでスレッドを走らせれば、ファイル読み書きやシェル実行はそのリモート環境で行われます。
その一方で、OpenAIはネットワーク境界をかなりはっきり書いています。Codexは、承認済みのChatGPTデバイスから信頼済みマシンへ届くよう、安全なリレー層を使います。共有ネットワークや公開ネットワークにapp-server transportを直接さらすべきではなく、遠隔地のマシンへ届かせたい場合はVPNやメッシュネットワークを使うべきだと説明しています。
これは、AIコーディングのリモート化が、単にクラウドで動くかローカルで動くかの二択ではなくなっていることを示します。ユーザーはローカルMac、常時起動PC、SSH先のdevboxを選べますが、それぞれでファイル、秘密情報、ブラウザ状態、承認ポリシー、スリープ、ネットワーク到達性が違います。CodexのUIは、その違いを隠すのではなく、接続先、ペアリング、ホスト設定、ハンドオフとして表に出し始めています。
Codex Remote connectionsの焦点は、スマホでコードを書けることではなく、AIエージェントの作業場所をどこに置き、誰がどの端末から承認し、どのホストの認証情報やツールを使わせるかを管理できることです。モバイルAI UIは、入力欄の小型化ではなく、接続、ペアリング、レビュー、ホスト選択、公開しない到達性の設計へ進んでいます。