今朝は10月12日までの動きを中心に、「今日から使える」「AIを仕事道具として安定させる」ものを優先した。週末明けで大手の新製品ラッシュは薄めなので、無理に10件へ水増しせず5件。今朝の本命は、AI拡張機能の棚卸しツールGeigerと、Codex CLI 0.162.0の安全性修正。
1. PCに入れたAI・MCP・プラグインを一括棚卸しできる「Geiger」
情報の確度：確認済み
難易度：少し設定が必要
何が話題？
10月12日に話題になったGeigerは、PC内に散らばったAIエージェント、MCP（AIと外部サービスをつなぐ共通規格）サーバー、プラグイン、拡張機能などを読み取り専用で走査し、「何が入っていて、どこへアクセスできるか」を一覧化するOSS。Codex、Claude Codeなどを試していると設定ファイルが増殖し、本人すら全容を忘れる問題を狙っている。
つまり何ができる？
「昔試したMCPがまだ残っている」「どのAIにどの権限を与えたか分からない」を棚卸しできる。AI拡張は便利だが、放置すると権限だけ残る。ブラウザ拡張と同じ嫌な歴史を高速で再演している。
こんな人に役立つ
Codex、Claude Code、Cursor、MCP、AIプラグインなどを複数試している人。特に会社PCで実験している人。
具体的な使用例
半年間いろいろなAIツールを試したPCでGeigerを実行し、現在残っているMCPサーバーやエージェント設定を一覧化。不要なものを削除し、必要なものだけ権限を再確認する。
試し方
- GitHubの Atomburstofficial/geiger を確認
- READMEで対応環境と実行内容を読む
- 最初は読み取り専用の棚卸しとして実行
- 出力された項目を見て、知らない・使っていないものを確認
- 削除はGeiger任せにせず、各ツールの正規手順で行う
料金・制限・罠
OSSなのでツール自体は無料。ただし新しいセキュリティ系ツールを入れるために、さらに正体不明のバイナリを雑に実行したら話が逆戻り。リポジトリとコード、リリース元は確認した方がいい。
検証するとどこまで本当？
GitHub上の実装と、読み取り専用でAI関連設定を棚卸しする目的は確認できた。対応するすべてのAI製品を完全検出できる保証まではない。
情報源：GitHub Atomburstofficial/geiger、GIGAZINE 2026年10月12日紹介
結月硝子一言： AIツールを増やす記事は山ほどあるのに、「お前のPC、結局いま何が入ってるの？」を調べる道具は地味だった。普及期の次に必ず来る掃除フェーズ。
2. Codex CLI 0.162.0はLinuxサンドボックスの穴を修正。Windowsにも複数修正
情報の確度：確認済み
難易度：Codex利用者なら確認推奨
何が話題？
Codex CLI 0.162.0では、ユーザー側のripgrep設定によってLinuxサンドボックスのdeny-glob、つまり「AIから見せないファイル」のマスクが弱くなる可能性が修正された。Windows 10のドライブ文字パス、Windowsサンドボックスの一時ディレクトリ権限、PowerShellインストーラー周辺にも修正が入っている。
つまり何ができる？
Codex CLIをローカルPCで使う人にとって、今回は新機能より安全性と安定性の更新として意味がある。特にLinuxでdeny設定を使っているなら更新優先度は高め。
こんな人に役立つ
Codex CLI利用者。Linuxサンドボックスを使う人、Windows版でパスや一時フォルダ周辺の不具合に遭遇していた人。
具体的な使用例
業務リポジトリで .env や秘密情報をAIから除外している場合、サンドボックス側の拒否設定がユーザーのripgrep設定に影響されにくくなる。
試し方
- codex –version で現在版を確認
- 更新前に作業中の変更をコミットまたは退避
- 0.162.0以降へ更新
- codex –version を再確認
- 重要リポジトリへ行く前に検証用フォルダで起動確認
料金・制限・罠
CLI更新そのものとChatGPT/Codexの利用料金は別。前版でWindows固有クラッシュ報告も出ていたので、「最新版＝絶対安定」ではない。重要環境では現在版を記録してから上げる方が戻しやすい。
検証するとどこまで本当？
ripgrep設定によるdeny-glob問題と0.162.0での修正、Windows関連修正は公開された変更内容と関連PRに基づく報道で確認できる。
情報源：OpenAI Codex 0.162.0変更内容、関連PR #51527ほか
結月硝子一言： 「AIにこのファイルを見せない」はプロンプトではなく実行環境で守るべき。秘密情報に対してAIへ「見ないでね」は、金庫に貼る付箋としてはかなり前衛的。
3. Codex CLI 0.162系ではGit worktree運用が強化。AIを複数並列で働かせやすくなる
情報の確度：かなり確からしい
難易度：少し設定が必要
何が話題？
0.162系ではGit worktreeを使った並列作業の扱いが改善されたと報告されている。worktreeは、同じGitリポジトリから複数の作業ディレクトリを作り、別ブランチを同時に扱う仕組み。AIエージェントを複数走らせる時に、互いのファイル変更を踏ませないために使える。
つまり何ができる？
1つのフォルダでAI Aに機能追加、AI Bにテスト修正を同時にさせてファイル競合、という雑な並列化を避けやすい。各AIへ別worktreeを渡し、最後に人間がGitで統合する。
こんな人に役立つ
Codexへ複数タスクを並列で任せたい人。長時間作業をバックグラウンドで回す人。
具体的な使用例
feature-a 用worktreeではCodexに新機能、test-fix 用worktreeでは別のCodexにテスト修正を依頼。双方が終わったら差分をレビューして統合する。
試し方
Gitに慣れていないなら、いきなり仕事リポジトリで並列化しない。まず小さな検証リポジトリで git worktree の仕組みを理解し、各作業場所が別ブランチになっていることを確認してからAIを走らせる。
料金・制限・罠
並列化すると当然AI利用量も並列に増える。また、別々のAIが論理的に矛盾する変更を作る問題はworktreeでは防げない。防げるのは主にファイル作業場所の衝突。
検証するとどこまで本当？
0.162系でのworktree関連強化は複数の更新比較記事で一致しているが、今回の検索ではOpenAI公式リリースページ本文を十分取得できなかったため「かなり確からしい」とした。
情報源：Codex CLI 0.162更新比較記事、OpenAI Codex公開リポジトリ
結月硝子一言： AIを複数働かせると急に「人を増やせば速くなるとは限らない」という古典的な組織論がコードの中で再現される。作業場所を分けるだけでも事故はかなり減る。
4. ChatGPTの長時間調査は「AIだけで完結」ではなく、人間の判断点を残す設計が実運用で使われている
情報の確度：確認済み。ただし企業事例
難易度：考え方はすぐ使える
何が話題？
OpenAIが公開したJump Tradingの事例では、ChatGPTを使った定量調査で、複数データ源を集める長時間のAI作業と人間の研究者による判断を組み合わせている。AIへ調査工程を丸ごと渡しつつ、最終的な仮説評価や重要判断まで無人化する設計ではない。
つまり何ができる？
会社員のAI活用でも、「全部自動化」か「全部手動」かの二択にしなくていい。情報収集、整理、候補生成はAI、採否や外部送信は人間、という境界を決める方が現実的。
こんな人に役立つ
Deep Research、複数ファイル調査、コード調査、メールやWebをまたぐ長時間タスクをAIへ任せる人。
具体的な使用例
既存システム調査なら、AIに「関連プログラム探索→SQL抽出→入出力一覧→不明点整理」まで任せ、人間は「この理解で改修してよいか」を確認する。AIに調査と本番変更を一続きで任せない。
試し方
次に長い仕事をAIへ頼む時、指示を3区分にする。
- 自動で進めてよい作業
- 結果だけ報告して止まる作業
- 人間の承認後にだけ実行する作業
これだけでも「調べてほしかっただけなのに変更までした」を減らせる。
料金・制限・罠
Jump Tradingの事例は高度な定量調査環境で、一般企業にそのまま移植できる話ではない。参考になるのは成果数字ではなく、長時間AI作業と人間判断を分離する構造。
情報源：OpenAI「How Jump Trading is scaling quant research with ChatGPT」（2026年10月7日）
結月硝子一言： 完全自動化はデモ映えする。でも実務では「AIが90％進め、人間が危ない10％だけ見る」の方が安くて壊れにくいことが多い。無人化率は目的ではない。
5. GoogleのConnected Appsは「AIごとに機能を増やす」より、普段のサービスをGeminiへ寄せる方向が鮮明
情報の確度：確認済み
難易度：対応アプリならすぐ確認できる
何が話題？
GoogleのConnected Appsでは、GeminiからGoogleの各サービスへ接続して情報を扱う方向が進んでいる。
つまり何ができる？
AI専用の別サービスへ仕事を移すより、普段使っているサービスをAIから扱う設計へ寄せられる。
こんな人に役立つ
Google系サービスを日常的に使い、Geminiとの連携を試している人。
結月硝子一言： AI機能を増やす競争から、「普段いる場所にAIを混ぜる」競争へ移っている。
今日の観測
ここを放置すると、AIツールを増やした結果、本人も把握していないMCP、Skills、認証情報、設定ファイルがPCに積み上がる。便利さを足し算した結果、管理コストが掛け算になるという、ITでは何度も見た光景がまた始まっている。
今日ひとつだけ試すなら
自分のPCに入っているAI関連ツールを5分だけ棚卸しする。
Geigerをいきなり入れなくてもいい。
- VS Codeの拡張機能を見る
目的はPCを潔癖にすることではない。自分が何に権限を与えているか説明できる状態に戻すこと。
AI活用が進むほど、追加する能力より「不要になった能力を外す能力」の方が重要になる。ソフトウェアというものは、入れる時だけ妙に簡単で、半年後には誰も由来を覚えていない。AIでもそこだけは律儀に伝統を守っている。