Codex Security Cloudの料金2026年版：プラン、クレジット、1回のスキャン費用

Codex Security Cloudの料金はいくらですか？

「Codex Security Cloud 料金」で検索する人のほとんどは、ひとつの数字を探しており、私もそうでした。OpenAIは数字を公開していません。Codexの料金ページにはCodex Securityの行がなく、CloudのFAQにも費用への言及がありません。提供状況についての唯一の記述は、DevDay 2026のまとめにある次の一文です。"Available to all Pro, Business, Enterprise and Edu users on desktop and web."

そのため、私が確認できた範囲での正直な答えは、Codex Security Cloudの費用は、お使いのプランでそのトークンにかかる分だけ、ということです。これはCodexのクラウドで動き、料金ページには"ChatGPT Work and Codex share usage."とはっきり書かれています。スキャンは、コーディングタスクやChatGPT Workのジョブ、Excelアドインと同じ利用枠を取り合います。

私はeesel向けにAIの料金について書いており、eeselの営業通話のメモを十分に読んできたので、これがなぜ重要かはわかっています。今年のあるeeselの通話で、購入検討者は以前のベンダーの価格が2倍以上になるのを見たと話し、最初に求めたのは価格の固定でした。ジョブ単価が公開されていない使用量メーターは、まさにその逆です。パイロット導入なら問題ありませんが、予算に組み込むのは難しくなります。

どのプランにCodex Security Cloudが含まれますか？

ここが厄介なのは、OpenAIの2つのページが食い違っているからです。DevDayのまとめは4つのプラン群を挙げています。一方、Codexの料金ページの末尾にある機能マトリクスでは、"Codex Security for connected GitHub repositories"はEnterpriseのみ利用可能で、Plus、Pro、Business、APIキーでは利用不可とされています。

私の見方では、まとめのほうが新しいページなので、マトリクスがまだローンチに追いついていないだけです。Codex Securityのドキュメントも予防線を張っています。"If access is unavailable, check with your workspace administrator."自分のワークスペースでプラグインを実際に確認するまでは、これだけのためにプランをアップグレードしないほうがよいでしょう。

スキャンが始まる前に支払う基本料金つきで、プランを一覧にします。

価格はCodexの料金ページとOpenAIのビジネス向け料金によるものです。Businessは最低2シートが必要です。Proには5時間の制限がありませんが、週間制限は適用される場合があり、コミット監視を動かし続ける予定なら重要になります。

Codex Security Cloudのクレジットはどう計算されますか？

含まれる利用枠を使い切ると、スキャンはすべてトークンで課金されます。ChatGPTのレートカードに計算式があります。入力トークン×入力レート、足すキャッシュ入力×キャッシュレート、足す出力×出力レートで、それぞれ100万トークンあたりです。

ここで重要なモデルはDaybreak Blueです。DevDayのまとめによれば、Cloudは"includes access to models offered through Daybreak Blue without a separate Daybreak application"とのことです。このアクセスは、7月にCLIユーザーが遭遇した拒否への対応としてOpenAIが用意したもので、レートカードではGPT-5.6 Solのレートで価格が設定されています。セキュリティ作業に当てはまるレートカードの部分は次のとおりです。

同じページにある3つの詳細で、計算は変わります。Codexはキャッシュ書き込みに課金しません。ファストモードはクレジットレートの2倍で、含まれる利用枠は2.5倍の速さで消費されます。さらに料金ページには、購入したクレジットで支払う利用について"GPT-5.6 Sol's promotional pricing is available at least through November 21, 2026"と記されています。その後のレートがどうなるかOpenAIは述べていないので、Blueのレートはまだ変わりうる数字として扱います。

Daybreak Redはまったく別のトラックです。Blueに加えてTrusted Access for Cyberの承認が必要で、Blueの承認は"doesn't grant access to Daybreak Red."とされています。自社のコードをスキャンするチームの大半は、使うことはないでしょう。サイバー向けモデルの階層については、GPT-5.6 Cyberの記事で扱っています。

実際のスキャン1回はクレジットでいくらですか？

OpenAIは教えてくれないので、自分で測りました。Codex Security Cloudのレビューのために、オープンソースのCodex Security CLIを、バグを5つ仕込んだ56行のFlaskアプリで実行しました。5つすべて見つかりました。スキャンには8分56秒かかり、次のトークンが記録されました。

• 新規入力トークン 18,684
• キャッシュ書き込み 173,804
• キャッシュ読み込み 3,357,854
• 出力トークン 73,204

Codexはキャッシュ書き込みを別に課金しないため、入力として数えました。この数字をレートカードに当てはめると、次のようになります。

規模感をつかむために、レートカードには"a typical Codex task using GPT-6.1 Sol may consume between 2 and 15 credits"とあり、料金ページでは典型的なGPT-5.6 Solのタスクを5〜30としています。おもちゃのアプリ1回のスキャンで、通常のCodexタスク6〜45回分ほどの費用がかかりました。

ドルではどうでしょうか。OpenAIは個人プランやBusinessプランのクレジット単価を公開していないので、見つけた中で最も近い目安は、Hacker Newsに投稿されたProサブスクライバーへの付与メールで、"62,500 usage credits (a $2,500 USD value)."と書かれていました。これは1クレジットあたり0.04ドルで、私のスキャンは約3.58ドルになります。API経由でのCLI自身の見積もり（3.75ドルから6.77ドル）とほぼ同程度です。

私の数字には2つの注意点があります。ごく小さなリポジトリであること、そして実際のコードベースならもっと多くのトークンを使うことです。ただし私のトークンの93%は、エージェントが自分のコンテキストを読み直したキャッシュ読み込みで、大部分は固定のオーバーヘッドです。また、Cloudのプラグインは、CLIとまったく同じ手順を実行するとは限りません。89クレジットは、見積もりではなく、おおむね下限に近い参考値として扱ってください。

チーム全体ではいくらかかりますか？

予算を立てるときに私が使う計算例です。年払いのChatGPT Businessを使う10人のチームは、シート代として月200ドルを支払います。5つのリポジトリそれぞれで週1回フルスキャンを行い、月に約20回スキャンするとします。各スキャンが私のスキャンと同じ費用なら、含まれる利用枠を使い切った後で、合計約1,780クレジット、0.04ドルの目安で約71ドルです。リポジトリが大きくなれば数字は上がり、コミット監視も同様です。

比較として、OpenAIのレートカードには、セキュリティスキャンを有効にする前の平均として"Codex costs approximately $100–$200 per developer per month"とあります。GitHub Code Securityのアドオンはアクティブなコミッター1人あたり30ドルの定額で、同じ10人なら月300ドル、従量メーターはありません。

下で自分の数字を入力できます。スキャンあたりのクレジットの初期値は私が測った89で、レートを切り替えると、CloudがGPT-6モデルに移行した場合にどうなるかがわかります。

数字が高く見えるなら、見直すべきなのはプランではなく、スキャンの頻度です。最もリスクの高い2〜3個のリポジトリに、週1回のフルスキャンとコミット監視を組み合わせれば、クレジットのごく一部で価値の大半をカバーできます。

隠れたコストはどこから来ますか？

レートカードは簡単な部分です。想定外のお金は、課金されるのに何も返ってこないスキャンから生まれがちです。

1. 拒否されたスキャンも課金されます。 Daybreak Blueが同梱される前、CLIユーザーは長時間のスキャンを実行し、サイバーリスクを理由とした拒否で終わっても、実行全体の料金を支払っていました。

"it ran for over 40 minutes and during that time I had no idea what was happening, thought it was frozen or in a bad state. Also, it ate through 25% of my weekly credits :("

ryanto, Hacker News

2. 失敗したセットアップも課金されます。 私の最初の実行はプリフライトで終了し、約0.74ドルから1.40ドル分のトークンを使った後、空の出力フォルダだけが残りました。別のユーザーはレート制限による失敗で"cost me ~$13"と報告し、OpenAIのチームメンバーは同じスレッドで、リトライと再開機能はまだ作られていないと返信しました。

"it started a scan but stopped after hitting the rate-limit of my account. It gave up after just a minute of retrying"

Quai, Hacker News

3. コスト上限は上限ではありません。 CLIの--max-costフラグは、OpenAIのCLI FAQによれば"an estimate, not a hard spending cap."です。私は$4に設定しましたが、最終的な高めの見積もりは6.77ドルでした。
4. コミット監視は作業を繰り返します。 Commit changesモードは新しいコミットをレビューし、セットアップのドキュメントによれば既存の履歴にまでさかのぼることがあります。プッシュのたびに利用枠が削られます。Monitoring settingsでリポジトリごとに一時停止できます。
5. クラウドタスクはローカルより高くつきます。 料金ページは"Cloud tasks may use more of your allowance than local messages"と警告しており、スキャナーは完全にクラウドで動作します。

Blueの同梱で最初の問題は減るはずですが、Cloudの実際の請求書を投稿した人はまだおらず、実際の利用で確認はできません。私が確認した時点で、Hacker Newsのローンチスレッドのコメントはゼロでした。

各プランでクレジットはどう機能しますか？

追加購入の方法は、ChatGPTのどちら側にいるかで変わります。

PlusとPro。 上限に達すると、設定から個人用クレジットを購入でき、自動リロードと月額上限も任意で設定できます。OpenAIのクレジットに関する記事によれば、クレジットは"valid for 12 months from purchase"で、請求ミスを除き返金不可、そして"not API credits."です。価格は"can vary by account, region, and plan."とされています。

Business。 クレジットは任意で、ワークスペース全体で共有され、Settings > Billingから購入し、有効期間は12か月です。OpenAIの柔軟な料金に関するFAQによれば、プールが空になると"the feature is blocked"とのことです。コストを気にするチームには、ありがたい初期設定です。リポジトリを接続する前にUsage Alertsを設定してください。

EnterpriseとEdu。 契約ごとに1つの共有プールがあり、初期設定ではシートごとの上限はありません。管理者は超過制限を設定できますが、0に設定しても、進行中のリクエストは完了するため"does not guarantee that your credit balance stays at or above zero"です。長時間のスキャンは、まさにこれが当てはまる種類のリクエストです。

Codex Security Cloudのセットアップの流れは、プラグインのインストールから、1回限りのRepositoryスキャンとCommit changes監視のどちらかを選ぶところまでです。この選択が、最大のコスト調整手段です。

代わりにAPIキーを使えますか？

Cloudでは使えません。料金ページには、APIキーのアカウントは"No cloud-based features (GitHub code review, Slack, etc.)."とあります。できるのは、OpenAI APIキーを使ってCIでオープンソースのCLIを動かし、トークンごとにAPIレートを支払う方法です。これは私がテストした方法で、実際のドル金額が出る唯一の方法でもあります。小さなアプリで3.75ドルから6.77ドルでした。

ただし落とし穴があります。GitHubの未解決のIssue #1024が、APIキー認証ではDaybreak Blueの選択が外れると報告しています。つまりCIの方法では標準のガードレールでスキャンされる可能性があり、それが前述の拒否の原因でした。拒否が心配なら、ChatGPTのサインインを使うCloudのほうが安全です。GitHubのほかの連携については、OpenAI CodexとGitHubの連携ガイドで扱っています。

より安い方法も近づいています。codex-securityリポジトリの最近のコミットで、CLIのデフォルトがGPT-6 Solに切り替わりました。GPT-6 Solのレートなら、私のスキャンは89ではなく45クレジットでした。Cloudも同じようになるかどうか、OpenAIは述べていません。

無料または割引のオプションはありますか？

いくつかありますが、見出しの印象より対象は限られています。

• 無料のプレビュー期間は終わりました。 2026年3月のリサーチプレビューは"with free usage for the next month."でした。その期間はとうに終わっています。
• ディフェンダー向けのDaybreakクレジット。 OpenAIのDaybreakのページは"$1 billion in Daybreak credits for defenders"を約束しており、対象は州・地方政府、重要インフラ事業者、コミュニティバンク、非営利団体、オープンソースのメンテナーです。申請が必要です。
• Codex for OSS。 リサーチプレビューの投稿には、オープンソースのメンテナーはCodex for OSSを通じて、無料のChatGPT ProとPlusのアカウント、さらにCodex Securityを利用できるとあります。ただし、アクセスはすぐには得られません。あるvimのメンテナーはHacker Newsで、"applied twice already never heard anything back."と述べていました。

Codex Security Cloudはその価格に見合いますか？

すでにChatGPT Business、Pro、Enterpriseに料金を払っているチームなら、パイロット導入にほとんど追加費用はかかりません。スキャナー自体は優れています。私のテストでは、仕込んだバグをすべて見つけ、それぞれをうまく説明しました。価格の問題は請求額の大きさではなく、事前に見えないことです。

多くのチームがすでに知っているシート課金のツールと比べると、次のようになります。

「置き換えか追加か」という疑問には、OpenAI自身のFAQが答えています。"Codex Security complements SAST."そのため、Codex Securityはシート課金のツールの代わりではなく、それに上乗せする形で予算を組むのがよいと思います。コーディングエージェントも比較しているなら、OpenAI Codexの代替とClaude Codeの料金の記事で、同じ従量課金の問題を別の側面から扱っています。Claude Mythosは、セキュリティ研究における最も近い競合です。

私の結論は、パイロットの価値はあるが、まだ予算項目にするほどではない、です。GPT-5.6 Solのプロモーション期間が終わり、最初の実際のCloud請求が出てくる11月21日以降に、改めて見直すつもりです。

事前にわかる価格のAIをお探しですか？

eeselはコードをスキャンしません。特定の仕事のために採用するAIチームメイトのプラットフォームで、まずはサポートの問い合わせ対応を担うAIヘルプデスクチームメイトと、AIブログライターから始まります。料金はトークンメーターとは逆の仕組みです。チケットまたはチャット1件が1クレジットで、100クレジットの無料プランと、500クレジットで月額299ドルからの有料プランがあり、すべて料金ページにあります。

ヘルプデスクチームメイトは、顧客に返信する前に過去のチケットに対して実行されるので、何と答えるか、そしてそれにいくらかかるかを確認できます。ターミナルから操作したいなら、eesel CLIを使って、同じチームメイトを自分で実行することも、スクリプトやClaude Codeのようなコーディングエージェントに任せることもできます。1週間分の実際のチケットでeeselを試してみてください。