OpenAIがCodexに「クロニクル」——Windows Recallの轍を踏むか

画面を常時監視し、文脈を記憶する。MicrosoftがWindows Recallでやろうとして炎上したことを、今度はOpenAIが開発者向けに実装した。

情報の灯台

2026年4月21日

画面を常時監視し、文脈を記憶する。MicrosoftがWindows Recallでやろうとして炎上したことを、今度はOpenAIが開発者向けに実装した。

スクリーンを読む記憶機能が登場

OpenAIのコーディングエージェント「Codex」に、クロニクル（Chronicle）という新機能が追加された。バックグラウンドで動作するエージェントが画面をキャプチャし続け、その内容からメモリを生成してCodexの応答精度を高める仕組みだ。

ユーザーが「このエラー」「あのドキュメント」と言えば、Codexは画面の文脈を参照して自動的に対象を特定できる。毎回「今何を作業しているか」を説明し直す手間がなくなる——というのがOpenAIの売り文句だ。

確かに開発者体験として見れば、これは合理的な改善に思える。コーディングエージェントは文脈の断絶に弱い。同じ前提を何度も説明し直す摩擦は、実際に生産性を蝕む。

ただ、その解決策として「画面を常時キャプチャする」という選択は、すでに一度大きな批判を浴びたアイデアだ。

Windows Recallとの構造的な類似

クロニクルの仕組みはWindows Recallと本質的に同じだ。どちらも定期的なスクリーンキャプチャによって過去の作業を記憶し、AIが後から参照できる形に変換する。

違いは2点ある。まず範囲だ。Windows RecallがWindows 11全体の操作を対象にするのに対し、クロニクルはCodexアプリ上の開発者ワークフローに限定されている。次にデータの扱いだ。録画データは 6時間後に削除 され、生成されたメモリはローカルのMarkdownファイルとして残る。

Chronicle（Codex）vs Windows Recall — 設計比較

	Windows Recall	Chronicle（Codex）
対象範囲	Windows 11全体あらゆる操作・画面	開発者ワークフロー Codexアプリ上のみ
キャプチャ方式	定期的なスクリーンショット	定期的なスクリーンショット
録画データの保持	—	6時間後に削除
メモリの保存先	ローカル（暗号化あり）	ローカル暗号化なし
他アプリからの参照	不可	可能
オプトイン方式	炎上後に変更当初は標準有効	最初からオプトイン
提供地域の制限	Copilot+ PC対応地域	EU・英国・スイスを除外
対象ユーザー	Windows 11一般ユーザー	ChatGPT Pro（月200ドル）
対応OS	Windows 11	macOS

※ ChromicleのメモリはMarkdownファイルとしてローカル保存。他プログラムからのアクセスが可能な状態であることをOpenAI自身が公式ドキュメントで明示している。

画面キャプチャはメモリ生成のためにデバイス上に一時保存され、メモリ自体もデバイス上に保存されます。メモリの確認と編集はできます。他のアプリがこれらのファイルにアクセスできる点に注意してください。

OpenAI（X公式投稿より）

「限定的だから安全」という論理が成り立つかどうかは、実際の実装次第だ。

スクリーンキャプチャとメモリの両ディレクトリには機密情報が含まれる可能性があります。コンテンツを他者と共有しないよう注意し、コンピュータ上の他のプログラムもこれらのファイルにアクセスできることを認識してください。

OpenAI Developers公式ドキュメント

OpenAI自身が認めるリスク

公式ドキュメントでOpenAIが列挙したリスクは、むしろ率直さが目を引く。

メモリファイルは暗号化なしでローカルに保存される。~/.codex/memories_extensions/chronicle/ 配下のMarkdownファイルを、他のアプリも読み取れる状態だ。機密情報が含まれる可能性があることを自ら認めながら、その保護を「ユーザーの注意」に委ねている。

さらに深刻なのは、プロンプトインジェクション攻撃リスクの増大だ。悪意のある指示を含むウェブサイトを画面に表示した状態でクロニクルが動作していれば、Codexがその指示を拾って実行する可能性がある。コーディングエージェントが外部の悪意ある命令を「画面から学習」してしまうという事態は、セキュリティ上の問題として無視できない。

OpenAIが公式に認めたリスク — Chronicle使用前の注意事項

🔓

メモリの暗号化なし生成されたメモリはMarkdownファイルで平文保存。同一PC上の他アプリから読み取り可能な状態。高リスク

💉

プロンプトインジェクション悪意ある指示を含むサイトを画面に表示した状態でCodexが動作すると、その指示を実行する可能性。高リスク

⚡

レート制限の急速消費バックグラウンドで常時動作するエージェントが、ChatGPT Proのレート制限を素早く消費する。要注意

🌍

地域提供の非対称性 EU・英国・スイスでは規制上の配慮から非提供。それ以外の地域ではオプトインで利用可能。要注意

※ 出典：OpenAI Developers公式ドキュメント「Chronicle – Codex」(developers.openai.com/codex/memories/chronicle)。各リスク評価は編集部による整理。

レート制限の急速な消費についても、OpenAI自身が「レート制限を急速に消費する」と事前告知している。月額200ドルのChatGPT Proユーザー向けに提供しながら、その枠を大量消費する機能を標準では無効で提供している——その設計判断は、完成度への懸念を示唆しているとも読める。

炎上後に学んだのは誰か

2024年、MicrosoftはWindows Recallの発表直後から炎上した。セキュリティ研究者がデータベースの平文保存を実証し、プライバシー問題が一気に表面化したためだ。その後Microsoftはリリースを延期し、オプトイン方式への変更と暗号化強化を加えた形で仕切り直した。

クロニクルは最初からオプトイン方式だ。この点でMicrosoftの失敗から学んでいるとも言える。しかし暗号化なしという選択は、逆の教訓を無視している。

現在はChatGPT Proユーザー向けのmacOS限定で、EU・英国・スイスでは提供されていない。地域制限の背景にGDPRをはじめとする規制への配慮があることは想像に難くない。

クロニクルはオプトインのリサーチプレビューです。macOS上のChatGPT Proユーザーのみが利用可能で、EU・英国・スイスでは現時点で利用できません。有効にする前に、プライバシーとセキュリティのセクションをお読みください。

OpenAI Developers公式ドキュメント

Chronicle runs background agents to build memories from screen captures. It uses rate limits quickly.

Screen captures are stored temporarily on device to generate memories—also stored on device. You can inspect and edit memories. Be aware that other apps may access these files.
— OpenAI Developers (@OpenAIDevs) April 20, 2026