1000万人は導入検討のきっかけであり、安全性やROIの証明ではない
ChatGPT WorkとCodexの合計利用者が1000万人に達したとの報道は、AIエージェント需要の大きさを示します。 しかし、OpenAI公式で直接確認できる7月9日時点の数字はCodexの週間利用者500万人超です。利用者数と企業の業務成果は分けて評価します。
「ChatGPT Workだけで1000万人」「Codexだけで1000万人」という数字ではありません。 1000万人は2026年7月21日付の報道にある両製品の合計値です。OpenAIが7月9日に公式サイトで公表した比較可能な数字は、Codexの週間利用者500万人超です。集計期間、重複排除、アクティブの定義は同じ資料で詳細に開示されていないため、単純な成長率には置き換えません。
導入前に確認する7項目
| 項目 | 確認すること | 未確認のリスク |
|---|---|---|
| 1. 対象業務 | 任せる仕事、完了条件、禁止事項 | 目的外の操作 |
| 2. 権限 | 閲覧・編集・送信・削除・公開の範囲 | 過剰権限による被害拡大 |
| 3. データ | 入力、保存、同期、学習利用、保持期間 | 機密情報や個人情報の漏えい |
| 4. 承認 | 外部送信、購入、公開、破壊的変更の確認 | 意図しない重要操作 |
| 5. 監査 | 指示、ツール操作、差分、成果物、承認者 | 原因追跡や説明ができない |
| 6. 品質 | 完了率、正確性、修正率、再現性 | 見かけ上の時短 |
| 7. 費用 | 推論、ツール、再試行、人の確認時間 | 総費用の予算超過 |
WorkとCodexで権限モデルを分ける
ChatGPT Workメール、文書、表、CRMなど。外部送信と顧客データへのアクセスを重点管理。
Codexリポジトリ、ターミナル、開発ツール。秘密情報、実行権限、本番接続、ブランチ保護を重点管理。
共通最小権限、重要操作の承認、ログ、停止手段、定期的な権限見直し。
利用者数の代わりに社内で測る6指標
- タスク完了率：人の追加作業なしで完了した割合。
- 正確性：数値、引用、コード、送信先が正しかった割合。
- 人の修正時間：レビューと手戻りを含む実時間。
- リードタイム：依頼から承認済み成果物までの時間。
- 事故・ヒヤリハット：誤送信、誤更新、過剰アクセス、ポリシー違反。
- 総費用：モデル利用料、再試行、ツール、人の確認を合算。
小さく始める導入手順
- 機密性が低く、正誤判定しやすく、元に戻せる1業務を選ぶ。
- 読み取り専用から始め、送信・公開・削除は人の承認を必須にする。
- 同じ業務を人だけ、AI補助、AIエージェントの3条件で比較する。
- 最低2～4週間、成功だけでなく失敗と中断も記録する。
- 権限拡大は品質・費用・事故の基準を満たした後に行う。
確認した情報源
よくある質問
利用者が多いAIエージェントなら安全ですか？
利用者数は安全性の証明ではありません。権限範囲、保存場所、承認、監査ログ、インシデント対応を別に確認します。
PoCで最初に測るべき指標は？
タスク完了率、所要時間、人の修正時間、再実行回数、誤送信・誤更新、総費用を同じ業務で比較します。
WorkとCodexを同じ権限で運用してよいですか？
推奨しません。業務アプリと開発環境では扱うデータと破壊的操作が違うため、用途別に権限と承認を設計します。