OpenAI「Codex CLI」、既定で常駐デーモン導入。無効化手段なし

コーディング支援ツール「Codex CLI」が、初期設定のままで、永続的に動き続け、自らを更新するバックグラウンドデーモンをインストールしていることが分かった。GIGAZINE が伝えた。見出しによれば、このデーモンを無効にする公式の方法は用意されていない。

現時点で入手できているのは見出しのみで、デーモンが具体的に何をしているのか、どの OS やバージョンで起きるのか、通信の有無や内容、開発元の OpenAI がどう説明しているのかは確認できていない。

デーモンとは、利用者が操作していなくても裏で動き続けるプログラムのことだ。「自己更新型」は、利用者が明示的に更新しなくても、プログラムが新しい版を自分で取得して入れ替える仕組みを指しているとみられる。ツールを常に最新に保てる利点がある一方で、いつ何が変わったのかを利用者や管理者が把握しにくくなる。

開発者の端末は、ソースコードや認証情報など重要な情報を多く抱える。そこで、利用者の明示的な同意なしに常駐し、自分で更新するプログラムが動いていることは、企業の情報システム部門にとって管理の対象外の動きになりうる。止める公式の手段がない点も、懸念を強める要因になる。