委任は暗号化されたAIエージェント時代の監査可能性をめぐる分岐点――OpenAI Codex「MultiAgentV2」の暗号化変更を、証明可能性の観点から読む

要　旨

2026年6月、OpenAIのコーディング支援エージェントCodexに、親エージェントから子エージェントへの委任メッセージを暗号化する変更が入った。ローカル履歴に残るのは暗号文だけとなり、事故時に「子が何を命じられたか」を利用者側で直接は読めなくなる。本稿は、この変更を「暗号化の是非」ではなく「誰なら中身を検証できるか」の問題として捉え直す。評価の軸は、委任から実行結果までを事後に証拠でたどれるか――本稿がいう「証明可能性」――である。結論として、今回の変更はシステムを全体として安全にしたわけではなく、漏洩面の安全性を高める一方で、事故を事後に検証する足場を弱めた可能性が高い。求めるべきは暗号化の撤回ではなく、暗号化と両立する、組織側の権限で必要時に検証できる監査経路の整備である。

目　次

序章　きな臭さの正体.................................................................. 3

第一章　何が変わったのか――三つの委任メッセージ..................... 3

第二章　これは「暗号化 対 平文」ではない....................................... 4

第三章　失われるのは再現性だけではない――委任内容にもとづく原因帰属.... 5

第四章　継ぎ目のブラックボックス化................................................... 6

第五章　証明可能性という座標軸................................................... 7

第六章　反対側の正当性――クライアント平文ログという負債............. 7

第七章　誰の秘密を守っているのか――非対称性の問題....................... 8

第八章　list_agentsという第二の一手.................................................. 9

終章　暗号化と監査を対立させないために.......................................... 10