OpenAI、AIエージェントの永続実行環境を提供するスタートアップOnaを買収へ

買収の財務条件は非公開です。取引は慣例的なクロージング条件と規制当局の承認を条件としており、完了後、OnaのチームはOpenAIのCodex部門に合流します。

Onaの技術がCodexの能力をどう拡張するか

Codexはすでにコード生成や瞬間的なプログラミングタスクを処理できますが、その有用性は基本的にアクティブなユーザーセッションと単一のデバイスに限定されていました。Onaの技術は、エージェントが数時間から数日にわたって独立して動作できる永続的なクラウドワークスペースを提供することで、これを根本から変えます。

特に重要な3つの能力は以下の通りです。

1. 永続的なクラウドベースのワークスペース：エージェントはセキュアなクラウドサンドボックス内で実行され、ユーザーがラップトップを閉じた後もアクティブな状態を維持します。これにより、エージェントの作業をローカルハードウェアから切り離し、大規模なリファクタリング、依存関係の更新、複数リポジトリにわたる変更など、単一セッションでは現実的でない長時間実行ジョブが可能になります。
2. ツールとコンテキストへの長期的アクセス：Ona環境内で、エージェントは自律的に進捗するために必要なプロジェクトファイル、認証情報、API、ランタイムコンテキストに安全にアクセスできます。ユーザーは結果を確認し、新しい指示を与え、エージェントに作業を継続させることができ、毎回ゼロから再開する必要はありません。
3. プロダクショングレードのワークフローオーケストレーション：Onaのプラットフォームは、隔離環境のプロビジョニング、タスク実行、依存関係管理、作業完了後のサンドボックス破棄など、エージェントのライフサイクル全体を管理します。このオーケストレーション層により、Codexは実験的な単発タスクから、持続的で再現可能な本番ワークフローへと移行します。

エンタープライズセキュリティとインフラストラクチャのメリット

エンタープライズ顧客にとって最も重要な変化はコントロールモデルです。Onaのアーキテクチャは、エージェントがOpenAIのインフラではなく、組織自身のクラウド環境（AWSやGCPなど）内で実行されることを保証します。これにより、ソースコード、認証情報、機密データは顧客の既存のセキュリティ境界内に留まります。

主なセキュリティとガバナンス機能は以下の通りです。

• スコープ制限された認証情報とアクセス制御：エージェントは指定されたファイルシステム領域、暗号鍵、認証情報に制限され、ネットワークの機密部分への過剰なアクセスを防止します。
• エフェメラル（一時的）で安全なサンドボックス：タスク完了と同時に環境が自動削除されるため、永続的なローカル環境と比較してデータ漏洩や残留アクセスのリスクを劇的に低減します。
• アクティビティログと監査可能性：すべてのエージェントアクションが記録され、規制産業におけるガバナンス、コンプライアンス、フォレンジックレビューに必要な詳細なログを提供します。
• マルウェアと難読化の検出：Onaは暗号学的ハッシュを使用して、名前や場所が変更されたりスクリプトに埋め込まれたりした悪意のあるプログラムでも識別・ブロックします。
• アウトバウンド接続のブロック：エージェントが潜在的に悪意のある外部サーバーに接続するのを防ぎ、予期しない動作が発生した場合の影響範囲を限定します。

このカスタマーコントロール型の実行モデルは、特に金融サービス、ヘルスケアなど、厳格なデータ主権とアクセスガバナンスを要求される規制産業にとって極めて重要です。企業はセキュリティ態勢を再構築したり、機密データをサードパーティクラウドに移行したりすることなく、AIコーディングエージェントを導入できます。

エグゼクティブの見解：信頼、制御、規制環境

両社のリーダーシップは、今回の買収をエンタープライズにおけるガバナンスと信頼性への直接的な対応として位置づけています。

Onaの共同創業者兼CEO、ヨハネス・ラントグラフ氏は、AIエージェントにとって信頼できるインフラの重要性を強調しました。

「エージェントには知能だけでなく、信頼できるワークスペースが必要です。私たちはOnaを、エンタープライズが求めるコンテキスト、制御、コラボレーションをエージェントに提供するために構築しました。OpenAIに参加することで、その基盤をCodexに持ち込み、組織が自信を持ってエージェントを導入し、人間が自身の仕事に対してより大きな主体性を持てるよう支援します。」

ラントグラフ氏はその後、LinkedInでこの買収は「終わりというより、私たちのライフワークがより大きく、より重要なものになったように感じる」と述べています。

OpenAIのコアプロダクト責任者、ティボー・ソティオー氏は、エンタープライズAI導入の運用要件に焦点を当てました。

「エンタープライズは、実際の仕事を遂行できる強力なエージェントを求めると同時に、その環境のセキュリティと制御要件を満たすことを求めています。Onaは、最高水準の信頼とスケールで運用する顧客向けに、Codexを本番ワークフロー全体で安全にデプロイしやすくするのに役立つでしょう。」

両氏のコメントは、AIコーディングエージェントをより高性能にするだけでなく、最も要求の厳しいエンタープライズ環境でも監査可能で、管理可能、かつ安全なものにするという共通の目標を強調しています。

AI駆動開発の未来への意味

Onaの買収は、AIコーディングツールがエンタープライズ向けにどのように位置づけられるかにおける成熟のシグナルです。もはやモデルのインテリジェンスやベンチマークスコアだけで競うのではなく、エージェントがどこで実行されるか、誰が環境を制御するか、作業がどのように監査されるかという実行基盤へと議論の中心が移っています。OnaのセキュアなランタイムをCodexに直接組み込むことで、OpenAIは企業の境界内で継続的かつ安全に動作する自律的なソフトウェアエンジニアリングの基盤を構築しています。