AIコーディングエージェントは、もう「PCの前に座っている間だけ動く道具」ではなくなりつつあります。

OpenAIは2026年6月11日、ドイツ発のクラウド開発環境スタートアップOna（旧Gitpod GmbH）の買収を発表しました。目的は明確で、Codexを数時間から数日にわたる長時間タスクへ対応させ、開発者がノートPCを閉じたあともエージェントの作業を継続させることです。

この記事でわかること

  • OpenAIがOnaを買収した背景と、Codexに追加される機能の中身
  • Onaのクラウドサンドボックスが解決する「セッション終了でエージェントが止まる」問題
  • 企業の自社クラウドでエージェントを動かす「顧客管理型実行」の仕組み
  • AnthropicのClaude Codeとの競争文脈と、開発者への実務的な影響

買収でCodexに加わるのは「持続する作業場」

https://openai.com/index/openai-to-acquire-ona/

OpenAIの公式発表によると、Codexの週間利用者は500万人を超え、年初比で400%増加しています。Codexはソフトウェア開発者向けツールとして始まりましたが、調査・分析・自動化まで幅を広げ、1回の依頼から成果物までを担う作業が増えています。

こうした変化に伴い、Codexの価値ある作業は数分単位から数時間・数日単位へシフトしています。OpenAIは「依頼した作業が、最初のセッションを超えて継続し、どこからでも進捗確認や指示出しができる状態」を目指しており、Onaの技術がその基盤になります。

買収金額は非公開です。取引完了には規制当局の承認など通常のクロージング条件が必要で、完了まではOpenAIとOnaは独立した会社として運営を続けます。完了後、OnaのチームはCEOのJohannes Landgraf氏を含めCodexチームに合流します。

Onaが解く課題：PCを閉じるとエージェントが死ぬ

https://ona.com/stories/ona-joins-openai

OnaはもともとGitpodとして、開発環境をローカルPCからクラウドへ移す事業を展開してきました。累計200万人の開発者が利用し、2025年後半にOnaへリブランドしたあとはAIエージェント向けのクラウド実行基盤へ転換しています。

ローカルPC上で動くコーディングエージェントには、構造的な限界があります。ノートPCの蓋を閉じた瞬間にプロセスが止まり、長時間のリファクタリングやテスト修正、脆弱性パッチの適用といった作業は中断されます。Onaのクラウドサンドボックスは、開発者の端末とは独立して稼働し続ける隔離環境です。エージェントはPCより多い計算リソースを使え、作業完了後はサンドボックスを破棄してデータ漏えいリスクを下げます。

Ona側のブログでは、年初から本番環境での週間エージェントセッションが13倍に伸びたと報告されています。顧客には米国最古の銀行、欧州の大手製薬会社、アジアのソブリン・ウェルス・ファンドなどが名を連ねています。

エンタープライズが求める「顧客管理型実行」

企業がエージェントを本番運用に載せるには、モデルの賢さだけでは足りません。実行場所の制御、認証情報のスコープ、活動ログ、レビュー経路といったガバナンスが欠かせません。

Onaの「顧客管理型実行（customer-controlled execution）」は、エージェントを企業自社のクラウド環境内で動かす設計です。OpenAIが知能とオーケストレーションを提供し、インフラ・データ・セキュリティ境界は顧客側が保持します。Onaは再現可能な環境、スコープ付き認証情報、監査証跡、エージェントのオーケストレーション、ランタイムAIセキュリティ（Vetoエンジン）を備えています。Vetoはカーネルレベルで危険なプログラムへのアクセスを遮断し、機密認証情報のあるファイルシステムや不正な外部接続もブロックします。

OpenAIのコアプロダクト責任者Thibault Sottiaux氏は、「企業は実務で使える強力なエージェントを、自社環境のセキュリティ要件を満たしながら導入したい」と述べています。Gartnerの分析では、この買収は2026年5月にAnthropicがClaude Managed Agents向けに導入したセルフホスト型サンドボックスへの対抗策とも読まれています。

Anthropicとの開発者争奪戦が次の段階へ

AIコーディング市場では、OpenAIのCodexとAnthropicのClaude Codeの競争が激化しています。AnthropicはClaude Codeの利用拡大で急成長を遂げており、OpenAIは3月にサイバーセキュリティスタートアップPromptfooを買収するなど、エンタープライズ向けの土台づくりを続けています。

今回のOna買収は、モデル性能の勝負から「エージェントをどこで・どう安全に動かすか」の勝負へ移行していることを示します。長時間稼働する自律エージェントには、オーケストレーションと監視の仕組みが不可欠です。エージェントを数時間放置すると、ループやコスト膨張、意図しない変更といったリスクが現実の問題になります。Onaが持つサンドボックス管理とセキュリティ制御は、まさにその弱点を補う部品です。

開発者の仕事は「消える」のではなく「委任の単位」が変わる

エージェントがPCを閉じたあとも走り続けるようになると、「AIがエンジニアを置き換えるのか」という議論が再燃します。OpenAIとOnaの説明は、いずれも人間の役割を否定するものではありません。

タスクの定義、制約の設定、成果物のレビュー、バグ発生時の責任は引き続き人間が担います。変わるのは委任の粒度です。関数1つを書かせる依頼から、コードベース全体のモダナイゼーションやテストスイートの修正といった数時間規模の仕事を丸ごと渡せるようになります。仕事の価値は、依頼を正確に言語化し、エージェントの出力を適切に判断できるスキルへ集中していきます。

Codexはテスト実行・障害対応・アプリケーションのモダナイゼーション・脆弱性対応など、ソフトウェアライフサイクル全体にわたる持続的な作業を安全に担う方向へ進化します。スマートフォンから進捗を確認し、必要なときだけ指示を出すワークフローも現実的になります。

買収の完了時期は未定ですが、OpenAIがCodexを「1台のPCに縛られたセッション」から「企業のクラウドで持続する作業者」へ押し上げる意図は、公式発表の文言から明確に読み取れます。AIコーディングの次の勝負は、コードを書く速度ではなく、エージェントを信頼して任せられる環境を誰が先に整えるかに移っています。