コーデックスは、推論前にプロンプトを暗号化するようになりました

OpenAIのコーディングツールCodexがプロンプトを暗号化し、暗号文を直接推論に使用し始めた。この変更により、再現性、観測可能性、および開発者の入力プライバシーに関する疑問が生じている。

簡単に言うと。OpenAIのコーディングツール「Codex」が、モデルに送信されるプロンプトを暗号化し、暗号文のまま推論に使用し始めました。GitHub上で報告されたこの変更（Issue #28058、2026年7月14日）は、再現性、監視可能性、および開発者の入力プライバシーに関する疑問を投げかけています。

「暗号化されたプロンプト → 暗号文上の推論」というパイプラインへの移行は、ユーザーがプロンプトを通常のログで確認できなくなったと報告しています。OpenAIは現時点で詳細な仕様を公開していません。考えられる3つの解釈が存在します。顧客のプロンプトがテキストログに再度表示されないようにする漏洩防止策、より真剣な機密推論（エンクレーブ、HE-lite）への準備、またはAppleからの訴訟後の戦略的な動きです。

内部の仕組み - GitHubのIssueから確認できること：顧客のプロンプトがCodex側の標準トレースで読み取れなくなったこと。確認できないこと：推論時の暗号スキームの詳細、暗号解読がエンクレーブ内で行われるのか、それともパイプラインの早い段階で行われるのか。

それでどうなるのか。開発者のプライバシーにとっては良いシグナルですが、セキュリティチームにとっては有用なログ面が失われるため、内部監査が難しくなります。注目すべきは、OpenAIによる技術仕様の公開と、レッドチームやプロンプトインジェクション検知のワークフローへの影響です。