実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し

この記事についての感想

マジで震えるような話が飛び込んできたわ。Codex CLIが裏で勝手に常駐デーモンとして居座ってて、しかも自己更新までキメてるってマジで闇深すぎない？普通にツールとして使ってるだけなのに、知らん間にPCのスペックをかすめ取られてたみたいなもんじゃん。しかもタチが悪いのが『無効にする公式の方法がない』っていう一文。これ設計思想として終わってない？現代の開発環境って便利になればなるほど、こういうブラックボックス化が進んでる気がして怖くなるよ。オープンソースだのなんだのって言っても、結局中身で何が動いてるかを確認しきれないツールが多すぎる。昔は設定ファイルをゴリゴリ書き換えて制御するのがエンジニアの嗜みだったけど、最近はコンテナだのクラウドのバックグラウンド処理だのが複雑に絡み合ってて、管理しきれてない部分にこういう地雷が埋め込まれてるのよね。自己更新型のデーモンってことは、アップデートのたびに何が追加されるか分からないし、セキュリティ的に見てこれもうマルウェアと紙一重でしょ。今後はCLIツールを適当に入れる前に、まずプロセスの監視から始めなきゃいけない時代になったってことかな。これまでの常識が通用しないというか、エンジニアが信頼を売る商売だと思ってた概念が崩れ去る瞬間を見た気がする。正直、OSS界隈でも最近こういう『便利だけど実は…』みたいなのが増えてて、正直ゲンナリしてる。開発効率を追い求めるのはいいけど、ユーザーの環境を勝手に占有するのは一線を超えてると思うんだよね。みんなも一度、自分のマシンのプロセスリストを血眼になって確認してみた方がいいよ。特にバックグラウンドで謎の通信してるやつがいたら即座に切りたいところだけど、今回みたいな仕様だとそれもままならないわけで。いやもう、技術の進化を喜ぶ前にまず自分のPCの平和を守ることを最優先にしないと生き残れない時代が来たってことか。次はどのツールがやらかすのか、想像するだけで胃が痛いね。