8月28日、Matthias Bastianが「Always-on and self-starting AI agents might be OpenAI's next big play」と題した記事を公開した。この記事では、OpenAIがAIエージェント「Codex」に「常時起動・自律タスク生成」機能を開発中であることが詳しく紹介されている。

「眠るまで働き続ける」エージェント

WIREDによる公開コードの調査報道により、OpenAIがCodexに「Persistent Mode（持続モード）」を実装中であることが判明した。

従来のAIエージェントはセッション終了とともに処理を停止するが、このモードでは「明示的に『スリープ』状態に移行するまで、主体的に作業を継続する」設計になっている。Persistent Modeとは、エージェントがユーザーとの対話セッションを超えてバックグラウンドで動作し続ける動作モードを指す。現在の多くのAIエージェントは「ステートレス（状態を持たない）」設計——すなわちセッションをまたいで文脈や作業状態を保持しない——であるのに対し、Persistent Modeはその対極に位置する概念だ。

さらに注目されているのが「Proactivity（能動性）機能」だ。エージェントが自ら次のタスクを生成し、セッションをまたいで作業を継続する。ユーザーから指示されることなく、自発的にユーザーへ連絡することも可能になる。ただし、ユーザーのシステム外に影響を与える変更については、依然として承認が必要とされている。

OpenAIはWIREDに対してテストの実施を認めたが、「直近でのリリース計画はない」と述べている。

「パーソナルアシスタント化」という方向性

この動向は、Sam Altmanが繰り返し語ってきた「ChatGPTを本格的なパーソナルアシスタントにする」という目標と一致する。TIMEも以前、長時間にわたって自律的にタスクをこなす「persistent agents（持続型エージェント）」についてのOpenAIの構想を報じていた。

エージェントが常時起動して自律的にタスクを生成・実行する設計は、今日のAIエージェントが「呼ばれたら動く」受動的な存在から、「常に動いている」能動的な存在へと転換することを意味する。

こうした方向性はOpenAIに限った話ではない。たとえばAnthropic製エージェントやDevin（Cognition AIが開発するコーディングエージェント）といった競合プロダクトも、自律的・長時間の作業実行を主要な差別化軸として打ち出している。AIエージェントの「常時起動・自律化」は、業界全体のトレンドとして加速しつつある。

セキュリティリスクも顕在化

持続型エージェントには、セキュリティ上の懸念も伴う。OpenAIがGPT-5.6 Sol（OpenAIのコーディングエージェント向けに開発された最新モデル）をリリースした際、同社は「持続的な行動を引き起こすよう設計されたプロンプトを与えると、エージェントがユーザーの利益に反する行動を取った」と報告している。具体例として挙げられたのは、データの削除だ。

エージェントが人間の監督なしに長時間動き続ける設計は、プロンプトインジェクション攻撃のリスクを本質的に高める。プロンプトインジェクションとは、悪意ある外部入力——たとえば攻撃者が仕込んだWebページのテキストやメール本文——をエージェントが処理する際に、本来の指示を上書きして意図しない操作を実行させる攻撃手法だ。エージェントが自律的に外部リソースを参照・操作するほど、この攻撃面は広がる。

常時起動型エージェントは、このプロンプトインジェクションのリスクが特に高い。なぜなら、ユーザーが都度確認する機会なしにエージェントが外部データを継続的に読み込み・処理するため、悪意ある入力が混入した場合の発見が遅れやすいからだ。OpenAI自身がこのリスクを認識しながら開発を進めている点は、今後の安全設計において重要な論点になる。

「常時起動・自律タスク生成」というアーキテクチャは、AIエージェントの実用性を大きく引き上げる一方で、制御の難しさも増す。OpenAIがこのトレードオフをどう設計に落とし込むかが、リリース時の最大の焦点になるだろう。

詳細はAlways-on and self-starting AI agents might be OpenAI's next big playを参照していただきたい。