OpenAI Codex は「画面のロック／固定」を追加し、遠隔操作を実現。Mac が黒画面の状態でも、スマホで接続して引き継げます。

OpenAI が傘下に持つ AI エージェント向けコーディングツールの Codex は、5 月の毎週木曜のアップデートにおいて「ロック画面のリモート遠隔操作」機能を追加し、ユーザーが iPhone または iPad の ChatGPT アプリを通じて、Mac がロックされた黒画面状態のままでもリモートで引き継ぎ、コンピューター上のアプリケーションを操作できるようにします。実現方法は、Apple が認可したローカル補助プラグインを介して、モバイル端末側から操作要求を行う際に一時的にシステムのロックを解除することです。

ロック画面のリモート操作の仕組み：確認済みの技術構成

この機能の完全な動作手順は、OpenAI 公式が以下のとおり確認しています：

ユーザーが Codex の設定で「ロックされた端末を使用」オプションを有効化すると、モバイル端末の ChatGPT アプリが Mac に操作要求を送信できます。Mac 側の Apple の認可を受けたローカル補助プラグインがバックグラウンドで要求を受け取り、対象アプリを動作させるためにシステムを一時的にロック解除します。同時に、接続されているすべてのディスプレイに純粋な黒のオーバーレイ層を投影し（物理的な感覚として画面は常に真っ黒のまま）、この期間中は、ローカルの物理キーボード入力とマウスカーソルの入力応答を完全に遮断します。いずれかのローカル入力が検出されると、直ちに緊急のロック画面へ切り替え、自動ロック解除を停止します。ユーザーがその場で手動によるロック解除確認を完了するまで続きます。

OpenAI は、バックグラウンドでのこのロック解除チャネルは、モバイル端末側の安全な認証に基づく短い制御サイクルの間だけ開くものであり、ローカルの他のソフトウェアや第三者プロセスは同じチャネルを呼び出せないと確認しています。ユーザーデータ、認証情報、権限、ローカル設定はすべて Mac 本体に保持され、セキュアな中継層（secure relay layer）を通じて転送されます。

安全な境界：Codex のロック画面モードで確認されている禁止操作

Terminal（終端）：このモードではシステムの終端アプリを引き継いで操作することができず、無制限のコマンド実行を防止します

Sudo/管理者認証：管理者としての認証や、システムのプライバシーと安全に関するポップアップの承認を勝手に実行できません

自己操作：Codex 自身のプロセスや設定に影響を与えることはできません

プロセス間呼び出し：他のローカルソフトウェアまたは第三者プロセスは、同じバックグラウンドのロック解除チャネルを完全に呼び出せません

よくある質問

ロック画面のリモート操作モードでは Mac を常にネットワークに接続した状態で起動しておく必要がありますか？

はい。OpenAI は、ユーザーは Codex の設定で「Mac を起床状態のまま保持」オプションを有効にする必要がある、または Amphetamine などの第三者ツールを使って Mac がスリープに入らないようにする必要があると確認しています。Codex の稼働中に Mac がスリープに入ると、モバイル端末のアプリにデスクトップがオフラインと表示され、リモート操作を継続できません。これは現在把握されている主な使用上の制限の一つです。9To5Mac の報道によると、オンのまま起床設定を有効にしていても Mac がスリープに入ってしまうことがあると、ユーザーの一部が報告しています。OpenAI はこの問題に関する公式の修復説明をまだ出していません。

Apple 認可のローカル補助プラグインは、悪意ある利用をどのように防止しますか？

OpenAI の公式説明では、このプラグインは Apple の macOS のアクセシビリティ機能フレームワークを通じて認可され、多重のシステムレベルの制限を受けると確認しています。つまり、モバイル端末側の安全な認証の短い周期の後にバックグラウンドのロック解除が開くだけで、自動的に起動することはできません。Terminal、sudo、またはシステムの安全に関するポップアップ承認を実行できません。さらに、他のローカルプロセスは同じチャネルを呼び出せません。なお OpenAI は最近、Mac ユーザーに対して、OpenAI 製品（Codex を含む）の署名付き認証情報に影響し得るソフトウェア供給網攻撃に関する警告を出しており、ユーザーには最新バージョンへのアップデートを求めています。

Codex のロック画面リモート操作機能は、既存のリモートデスクトップツール（TeamViewer、AnyDesk など）と何が本質的に違いますか？

従来のリモートデスクトップツールは、通常、ユーザーのセッションが有効になっているときに画面映像を転送し、リモート側の操作者とローカル側のユーザーが同一のデスクトップセッションを共有し、ローカルの画面には操作内容が同期して表示されることが多いです。Codex のロック画面リモート操作の設計上の違いは、物理的にその場にいる人には画面が常に黒く不透明なままで、システム外観上もロック状態を維持する点にあります。この機能は、人間による遠隔操作というよりは AI エージェントのバックグラウンドでの長時間タスク実行を目的にしています。安全な境界もより厳格で（Terminal や sudo は含まれません）、設計の前提は広範なシステムアクセスではなく、AI エージェントのワークフローと組み合わせて使うことです。