Codex_AIエージェントのセキュリティ【あつまろ！CDLE】

2026/10/09(金) あつまろ！CDLE in 中部 #1 のLTの資料になります。

CDLE AI プログラミンググループへの参加はこちら
https://discord.gg/4RqtvbBgJd

Transcript

9. ありがちなトラブル例 テスト環境のみの操作のはずが、 本番環境の機密情報を参照して外部アクセスし 本番環境の内容まで変更される
10. 会社全体でサンドボックスのセキュリティを設定する “requirements. toml”が重要 ※赤枠はサンドボックス設定として重要な設定ファイル
11. サンドボックスはフォルダの権限を直接付与する 【Codex標準グループ/ユーザー】 CodexSandboxUsers CodexSandboxOffline CodexSandboxOnline 【Codex実行時に付与されるSID】 C:¥Users¥???¥.codex¥cap_sid
12. Windowsの場合、Codex起動/実行時に 書き込み権限を付与してくれるが 設定を変えても消してくれない 手作業で消さないと 古い権限が残り続ける！！
13. Windowsの場合 読込可という権限設定が出来ない 権限がないフォルダも（現在は） 勝手に権限を追加して読み込む という話あり （バグ？？）
14. 読込・書込不可という権限設定は可能 （最も優先される権限） しかし、不可設定すると 手作業で権限を削除しない限り 永遠にCodexはそのフォルダにアクセス不可 システムフォルダ全体を不可にすると Codex自体が動作しなくなる！！
15. 自社での設定が難しければ、無理に抱え込まず 専門会社に相談するのも有効な選択肢です 最も避けたいのは、「オンプレなら安全」という思い込みです AIエージェントのリスクはそこ（学習データに…みたいな）ではなく、 ローカルLLMの採用が、かえってリスクを高める可能性すらあります