OpenAIのCodex CloudがTailscaleに「勝手に対応」：事前連絡なしでの統合の背景と仕組み

概要

OpenAIが発表したCodex Cloudが、事前の提携や連絡なしにTailscaleを唯一のVPNとして統合し、クラウド開発環境からプライベートリソースへのアクセスを可能にしました。

詳細内容

OpenAIが新たにリリースした「Codex Cloud」が、Tailscaleとの事前の公式な協力関係なしに、TailscaleをVPNプロバイダーとして標準統合していたことが判明しました。Tailscale側もSlackでのエンジニアの指摘により初めてこの事実を知るという、非常に珍しい形での「Day 0」サポートとなりました。Codex CloudはChatGPTの有料アカウント向けに提供されるクラウド開発環境で、Tailscaleの認証キー（ReusableおよびEphemeralを推奨）を設定することで、ユーザーのTailnet内にあるAPIやテストサービスにアクセス可能になります。現時点ではHTTP/HTTPSおよびプロキシ経由のTCP接続、IPv4のみがサポートされており、UDPやICMP、MagicDNS、SSH、およびインバウンド接続には対応していません。Tailscaleは、エージェント型ツールに対するセキュリティ対策として、タグ付けやアクセス許可（grants）の設定、ネットワークログの監視を推奨しています。

元記事を読む