ChatGPT Workの正体：二つの製品、インターネット接続コード実行、そして危険性

多くの人がChatGPT Work/Codexのコンピュータ使用機能を見落としていると思います。これは信じられないほど便利です。アプリからリモートでアクセスして、音声で指示を出し、バックグラウンドで作業させることができます。「このメールへの返信を下書きして（Gmailコネクタ経由でアクセスできます）、最新のドキュメントを添付して」とか「フォルダに保存してあるパスポートファイルを使って、この多段階の電子旅行認証フォームに記入して」と言うと、関連情報を尋ねてきて、残りは処理してくれます。内部のウェブブラウザを開いて、プログラムでフォームに記入します。

タスクは5〜10分で完了します。ウルトラファストモードに追加料金を払っていないので少し遅いですが、仕事は完了します。他のタスクに頭を使う余裕が生まれます。

これはまさに、コンピュータタスクにおけるvibe codingのようなものです。

ここに欠けているのはマーケティング上の位置づけです。Claudeは今年前半にClaude Coworkを牽引役として、ビジネス/エンタープライズ分野で急速に勢いを増しました。それは非常に成功し、MicrosoftがClaude CoworkのIPをライセンスしてCopilot Coworkとしてホワイトラベル化するほどでした（これまでにそんなことがあったでしょうか？！）。ChatGPT Workは、私の意見では、OpenAIが市場の関心とLinkedInの時流とマインドシェアをAnthropicに奪われているというパニックに大きく駆られたものです。ChatGPTはビジネスにおいてデファクト、ほぼ普通名称のような存在になり、彼らは安心していました。Claude Coworkが彼らの午餐を食べていたのです。Anthropicが財務チーム、法務チーム、営業チームをターゲットにしたポジショニングは、まさにプロダクトマーケティングの天才的でした。

ChatGPT Workは、Claude Coworkがユーザーに提供する、簡潔に説明するのが難しいあの魔法の一部を取り戻そうとしています。

> 私の致命的な三要素モデルは、プライベートデータへのアクセスと信頼できないコンテンツへの露出、そして盗んだ情報を攻撃者に送り返す手段を組み合わせたエージェントシステムに内在するリスクを警告しています。

> ChatGPT Workはその3つすべてを兼ね備えています！

コンテナ管理エージェント（ブラウザオペレーター/VMマネージャー/コードランナーなど）とチャットボットエージェントの間にプライバシーの境界線を設けてくれれば、ChatGPT Workモデルは実際にはより安全に感じるでしょう。プライバシーに関わることをチャットボットに入力しないようにして履歴に残さないようにする代わりに、チャットボットはコンテナエージェントから履歴を、必要に応じてのみアクセスできるようにしてプライベートに保つことができます。そうすれば、コンテナの三要素から「プライベートデータへのアクセス」が取り除かれます。

もちろん完璧に安全というわけではなく、より安全というだけです。特に、2つのエージェント間のログを確認できればなお良いです。

記事を更新して、このサイトにリンクしました：https://codex-tool-reference.simonw.chatgpt.site/

これは新しいWorkセッションで次のプロンプトを使って作成しました：

> あなたのすべてのツールをリストアップしたサイトを構築してください。カテゴリごとにグループ化し、それぞれのツールが何をするかを説明してください。可能な限り引数とツールの説明を正確に複製してください。デザインの美学はテクニカルドキュメント、最小限の装飾で。

更新：利用可能なすべてのスキルも追加させました。これで謎が解けました。ヘッドレスブラウザを制御するツールが見当たらなかったのです。それは、Node.js REPLツールを介してブラウザを実行する方法を説明するスキルによって処理されることが判明しました：https://codex-tool-reference.simonw.chatgpt.site/skills/cont...

ChatGPTデスクトップでのCodex + 5.6Solは、コーディング以外のことをするための私の日常的なドライバーであり、素晴らしいです。ちなみに、CodexとWorkモードの違いを探求したわけではありません。SimonはWorkが「通常のCodexの再スキンのように感じる」と述べています。OpenAIはそれぞれソフトウェア開発と一般的な知識作業に「最適化」されていると言っているようですが、行間を読むと、そうです、これは再スキンに帰着すると思います。

ここ6ヶ月、この製品カテゴリ*は定着するだろうという意見を持っています。OpenAIとAnthropicは、それぞれのデスクトップアプリをエンタープライズビジネスユーザーにきれいに届ける機会を完全に逃したと本当に思います。両社とも早く飛びつき、既存のアプリにMVP（Work、Cowork）を組み合わせることで、その飛びつきを事後的に修正しようとしました。

今では、ビジネスユーザーは「あのClaudeのやつは、コピペするだけのチャットアプリで、ちょっとうっとうしかった」と頭に焼き付けていると思います。OAI+Antは本当にリセットして、ChatGPT/Claude Desktopを新製品として恥知らずに再ローンチし、何か新しい輝かしいソリューションとして大々的にマーケティングする必要があります。

また、MCPは（現在ステートレスであることを考えると）大きな間違いだったと言いたいです。MCPにニッチがないわけではありませんが、エンタープライズAIの電波を完全に支配しました。人々はそれを混乱させ、大規模ラボが低摩擦で採用することはありませんでした。昨年末、どちらのラボもローカルMCPサーバーをサポートするクライアントを持っていなかったのをはっきり覚えています。バズがあったにもかかわらず…

最近、Pixel PhoneでChatGPT Workを使ってネイティブAndroidアプリを構築できることに気づきました。アプリをビルドして、APKを直接ダウンロード/インストールできます。それで今では、必要なときにいつでも小さなユーティリティアプリを外出先で作っています :)

開発者でない人が何かを実行するとき、プログラムがローカルで実行され、実際のマシンに触れることに気づいていないかもしれません。開発者は注意することを知っていますが、一般ユーザーはそれが自分のマシンやファイルシステムに触れていること、さらには（推論のおかげで）資格情報に触れる可能性があることさえ知らないでしょう。

正しい修正は、実際の境界を設定し、エージェントのアクセスを制限することです。禁止された場所に触れないことを信頼すべきではありません。

基本的に、この「ローカルで作業」と「クラウドで作業」という名前の区別は紛らわしいと思います。ユーザーは、サンドボックス化されたクラウド内のファイルに触れているのか、ローカルのファイルに触れているのかわからないでしょう。