Codex Chrome Extension とは？サインイン Chrome を AI に貸す per-site 承認モデルと AI 営業活用設計

「Codex に Chrome を操作させるって、LinkedIn や Salesforce にもログインして動かせるってこと?」「Playwright とは何が違う? Sales Claw との関係は?」—— 本記事では、OpenAI が 2026-05-07 に公開した Codex Chrome Extension を、公式 Docs (developers.openai.com/codex) を一次情報として読み解き、AI 営業自動化での具体的な使い方と Sales Claw との役割分担を整理します。

Codex Chrome Extension は、ユーザーがすでにサインイン済みの Chrome の状態 (Cookie・セッション・拡張機能・ローカルストレージ) を、Codex がそのまま借りてブラウザ操作を行う拡張機能です。これまでヘッドレスブラウザ自動化 (Playwright / Selenium) では「サインイン状態の維持・MFA・SSO」が常に最大の難所でしたが、本拡張は 「あなたの普段使い Chrome」を AI に貸すことで、その壁を真正面から避けにかかりました。

本記事は OpenAI 公式 Codex Chrome Extension Docs・OpenAI Codex Changelog (v0.129.0 / v0.130.0)・OpenAI 公式 Codex Blog を一次情報として参照しています。Codex CLI 0.130.0 の codex remote-control など CLI 側の最新動向は Codex CLI と Claude Code の横断比較 を、ヘッドレス CLI を並列運用する設計は claude agents × codex remote-control 並列運用ガイド を併読してください。

1. Codex Chrome Extension とは — サインイン壁を壊した拡張機能

Codex Chrome Extension は、OpenAI が 2026 年 5 月 7 日に公開した Chrome 専用の拡張機能です。

従来、ブラウザ自動化に AI を組み合わせる場合、選択肢は以下の 2 つしかありませんでした:

1. ヘッドレスブラウザ + 自動化フレームワーク (Playwright / Selenium / Puppeteer): 全工程の自動化はできるが、サインイン状態の維持が困難。Cookie を別管理、MFA / SSO の突破はほぼ不可能、session 切れで止まる
2. API 連携: 安定するが、各 SaaS の API 仕様に縛られる。LinkedIn のように API 公開を絞っているサービスは事実上手出しできない

Codex Chrome Extension は 3 つ目の選択肢を提示します:

• ユーザーが普段使っているサインイン済み Chrome を、AI が借りる (新しい Chrome プロファイルを作らない)
• バックグラウンドで動作するため、ユーザーは別のタブで普段の作業を続けられる
• サイト単位でユーザーが 明示的に承認したドメインだけ AI が触れる

この設計の本質は、「自動化 vs 人間の監督」のバランスを per-site 単位で取れることです。全工程の自動化 (Playwright 系) でも、純粋な手動 (人間が全部クリック) でもない、第三の中間状態を Always allow browser content オプションも含めて細かく調整できます。

2. 課題: 営業ツールは全部サインイン必須、AI が触れなかった領域

BtoB 営業の現場で AI に任せたいタスクをざっくり並べると、ほぼ全てが サインイン必須のサイトに集中します:

• リード調査: LinkedIn Sales Navigator で企業の Decision Maker を特定 → サインイン必須、API 制限あり
• CRM 入力: Salesforce / HubSpot に商談メモを起票 → サインイン必須、SSO 経由
• 名刺管理: Sansan の顧客台帳から最新の連絡先を取得 → サインイン必須、SSO 経由
• メール返信下書き: Gmail / Outlook で過去スレッドを参照しつつ返信案を生成 → サインイン必須、MFA あり
• 稟議システム: 社内 SaaS で見積もり申請 → SSO 経由、社内ネットワーク限定

これらを Playwright / Selenium で自動化しようとすると、以下のような壁にぶつかります:

この表が示すとおり、Codex Chrome Extension は 「無人バッチ運用」のシナリオには向きません。代わりに、「人間がログインして見守っている前提で、サインイン必須サイトを AI が触る」シナリオに圧倒的に向いています。AI 営業自動化の文脈でいえば、「夜間バッチで 1000 社にフォームを送る」用途には Sales Claw のような特化型 OSS が、「日中の LinkedIn 調査 + Salesforce ノート + Gmail 返信」用途には Codex Chrome Extension が、それぞれ役割分担で噛み合います。

3. アーキテクチャ — per-site 承認 × バックグラウンド並行タブ

3 つの構成要素

1. Codex Chrome Extension (Chrome Web Store 配布) — ユーザーの Chrome に常駐し、Codex 本体からの操作命令を受け取って実行
2. Codex CLI / Codex アプリ — タスクを実行する AI エージェント本体。codex コマンドや Codex デスクトップアプリから起動
3. Chrome native messaging — 拡張機能と Codex 本体の通信路。Chrome の nativeMessaging パーミッションで実現

操作フロー

典型的な操作は以下のような流れです:

1. ユーザーが Codex に「LinkedIn で 株式会社XXX の代表者を調べて」と依頼
2. Codex が「linkedin.com にアクセスしていいですか?」と per-site 承認を要求
3. ユーザーが「許可」を選択 (allowlist に追加するか、1 回限りかも選べる)
4. 拡張機能経由で Codex が Chrome を操作: 検索 → プロフィール画面 → スクリーンショット取得 → テキスト抽出
5. 結果を Codex のコンテキストに格納し、ユーザーに表示

重要なのは、ステップ 2 の per-site 承認が「Chrome のホスト名 (例: linkedin.com) 単位」で行われることです。一度 allowlist に追加したドメインは以後自動許可されますが、Allowlist から削除すると次回アクセス時に再承認が必要になります。

バックグラウンド並行タブの設計

Codex Chrome Extension のもう一つの特徴は、バックグラウンドで並行タブ操作を行う設計です。

従来のブラウザ自動化ツール (Selenium IDE / Puppeteer) は、自動化中に ブラウザを完全に乗っ取り、ユーザーがフォーカスを奪われるのが常でした。Codex Chrome Extension は バックグラウンドタブで動作するため、ユーザーは別タブで Slack を返信したり、Gmail を読んだりを並行して進められます。

AI 営業の現場でいえば、「Codex に LinkedIn で 5 社調査させながら、ユーザー本人は Salesforce で前回の商談メモを書く」といった 人間と AI の同時並行が現実的になります。Sales Claw の /goal 連携 subagent ループや夜間バッチの自律実行とは設計思想が異なり、Codex Chrome Extension は「監督モデルでの並走」、Sales Claw は「ポリシー制御付き自律」と切り分けると、コンプライアンス要件が厳しいエンタープライズ現場でも整合が取れます。

4. インストール手順と Connected 状態の確認

インストール手順 (公式 Docs 準拠)

1. 前提: Codex CLI 0.129.0 以降 (codex --version で確認) または Codex デスクトップアプリの最新版がインストール済み。Google Chrome が標準ブラウザとして利用可能 (Edge / Brave などの Chromium ブラウザでも同じ拡張をインストール可能だが、公式サポートは Chrome のみ)
2. Codex 本体から起動: Codex の Plugins メニューを開く → 「Chrome extension」を選択
3. Chrome Web Store: 自動でブラウザが開き、Codex Chrome Extension のページに遷移 → 「Chrome に追加」をクリック
4. 権限承認: Chrome が要求する権限 (詳細は次節) をレビュー → 「拡張機能を追加」をクリック
5. Connected 状態確認: Chrome ツールバーの Codex 拡張アイコンに「Connected」と表示されれば成功
6. 初回タスク: Codex 本体に戻り、「Start a new Codex thread」で新しいスレッドを開始 → ブラウザタスクを依頼

Chrome が要求する権限の中身

公式 Docs によると、Codex Chrome Extension は以下の権限を要求します:

• Page debugger access — DOM 操作・スクリーンショット取得に必要
• Read and modify website data — ページの読み書き
• Browsing history access — ユーザー履歴の参照 (毎回承認必須、always-allow 不可)
• Notifications — タスク完了通知
• Bookmarks — ブックマーク管理
• Downloads management — ファイルダウンロード制御
• Native application communication — Codex 本体との通信
• Tab group management — タブグループの整理

5. 権限モデル — Allowlist/Blocklist と「Always allow」の罠

3 つの権限状態

ドメインごとに以下の 3 状態のいずれかになります:

1. Allowlist 入り: 該当ドメインのページに Codex がアクセスする際、確認ダイアログが出ず即時許可される
2. Blocklist 入り: 該当ドメインへのアクセスは Codex から完全に拒否される (機密性の高いサイトを保護)
3. 未登録: Codex がアクセスを試みるたびに per-site 承認ダイアログがポップアップ。ユーザーは「許可 (1 回限り)」「Allowlist に追加して許可」「拒否」「Blocklist に追加して拒否」を選択

「Always allow browser content」オプション

公式 Docs では、「Always allow browser content」という設定が言及されています。これを有効化すると、ドメインに関わらず Codex のブラウザアクセス全てから確認ダイアログが消えます (allowlist の追加すら不要)。

公式 Docs は明示的に 「elevated risk」と注記しており、業務利用では基本的に OFF のまま運用すべきです。理由は以下のとおり:

• 誤承認による 機密サイトへのアクセス事故を防げない (Salesforce の他社レコードや個人情報を含むメール画面など)
• Codex が予期しないドメイン (広告ネットワーク・サードパーティスクリプト) に サイレントにアクセスする可能性
• 監査ログ上で「どのドメインを Codex が触ったか」を 事後検証しにくくなる

ブラウザ履歴アクセスは別扱い

ブラウザ履歴 (browsing history) へのアクセスは、Allowlist / Always allow とは独立した仕組みで管理され、毎回明示的に承認が必要です。always-allow オプションも提供されていません。

これは設計として正しい判断です。履歴は本質的にユーザーの行動ログそのものであり、誤って AI に全部渡してしまうとプライバシー流出になります。Codex が「過去 1 週間にアクセスしたサイト一覧をください」と要求してきても、その都度ユーザーが許可する仕組みです。

6. AI 営業での具体ユースケース — LinkedIn / Salesforce / Gmail

ユースケース 1: LinkedIn Sales Navigator での Decision Maker 特定

LinkedIn Sales Navigator は、API 公開が極めて限定的なため、これまで AI 連携の難所でした。Codex Chrome Extension を使うと、以下の流れで自動化できます:

1. Codex に「株式会社 ABC の マーケティング責任者を LinkedIn で 3 人特定して、役職と業務経験のサマリーを作って」と依頼
2. Codex が linkedin.com へのアクセス許可を要求 → ユーザーが承認 (Allowlist 追加)
3. Codex が Sales Navigator の検索画面 → 企業フィルタ → 役職フィルタ → 候補プロフィール 3 件のテキスト抽出を自動実行
4. 結果を Markdown ノートとして Codex 側に保存 → 必要なら Salesforce に転記

所要時間は 従来 15-25 分の手作業が 3-5 分程度に短縮されます (LinkedIn の応答時間と Codex の per-step 承認に依存)。

ユースケース 2: Salesforce での商談メモ自動起票

Salesforce は API もありますが、SSO + 組織ごとのカスタムオブジェクトのため、API 直叩きはスキーマ把握が必要で実装コストが高くなりがちです。Codex Chrome Extension なら:

1. 「ZOOM の文字起こしを読んで、Salesforce の 株式会社 ABC の商談に 次回打ち合わせ 5/23 のメモを起票」と依頼
2. Codex が文字起こしを読解 → 要約 → Salesforce にアクセス許可要求 → ユーザー承認
3. Codex が Salesforce 画面で対象商談を検索 → 「次回アクション」「メモ」フィールドを更新
4. 変更前後の差分をスクリーンショット込みでユーザーに提示

ユースケース 3: Gmail での過去スレッド参照付き返信下書き

Gmail の API は公開されていますが、「過去のスレッド全部を読んでから返信を書く」用途では、Codex Chrome Extension のほうが UX が滑らかです:

1. Gmail で返信したいスレッドを開いた状態で、Codex に「このスレッドの過去 5 通を読んで、相手の温度感に合わせた返信下書きを作って」と依頼
2. Codex が mail.google.com へのアクセス許可要求 (履歴アクセスは別承認)
3. Codex がスレッド全体を読解 → 返信トーンを推定 → 下書きを生成
4. Gmail の「下書き」として保存し、ユーザーが最終確認して送信

想定コスト感

Codex Chrome Extension 自体は無料ですが、Codex のタスク実行は OpenAI の通常の課金体系に従います。1 回のブラウザタスクは画面のスクリーンショット読解や DOM テキスト抽出を伴うため、トークン消費はやや多めになります。

トークン消費は概算値で、前提条件として「LinkedIn 1 プロフィールあたり画面 2-3 枚 / Salesforce 1 商談あたりレイアウト 1 画面 / Gmail 1 スレッド過去 5 通読解」を置いた中央値です。実際の数字はサイトの DOM サイズ・スクリーンショット枚数・ユーザーのプロンプト詳細度で 変動幅 ±30-50% 動くため、本番投入前に 10-20 タスクのサンプル計測を必ず行ってください。為替変動 (USD/JPY) と OpenAI 側プロンプトキャッシュヒット率 (最大 75% オフ) も実コストに直接効く要因です。Sales Claw 開発者の運用観察では、初週は楽観試算の 1.3-1.8 倍に着地しがちで、3-4 週目に「Codex に渡すコンテキストの絞り込み」「プロンプトの再利用」が進むと安定する傾向が見えています (検証条件: 自社プロジェクト 6 週分の社内ベンチ)。

7. Sales Claw との役割分担 — 「送信」と「調査」を分けて設計する

役割分担マトリクス

1 日の典型ワークフロー

Sales Claw と Codex Chrome Extension を組み合わせると、BtoB 営業の 1 日は以下のように分解できます:

1. 朝 (9:00-10:00) — Codex Chrome Extension: Salesforce で前日商談メモを確認 → LinkedIn で今日アプローチする 10 社の Decision Maker を特定 → Gmail で返信が必要なスレッド 5 通の下書きを作成
2. 日中 (10:00-18:00) — 営業担当者本人: 商談、電話、対面打ち合わせ。Codex Chrome Extension で Salesforce にリアルタイム入力
3. 夜間 (22:00-翌 06:00) — Sales Claw: 日中に追加された 500 社の問い合わせフォーム送信を、ポリシー制御・送信前自動検査・営業 NG 検出付きで自動実行。awaiting_approval が出たものは翌朝レビュー

この設計の利点は、(1) 日中の貴重な営業時間を商談に集中できる、(2) サインイン必須サイトの操作を AI に任せても監督モデルで安全、(3) 夜間の大量送信は規約遵守と頻度制限を担保する Sales Claw 側に任せられる、という 3 点です。

8. リスク管理と運用前チェックリスト

押さえておくべきリスク 4 系統

1. 規約リスク: LinkedIn の利用規約は「自動化ツールによるアクセス」を明示的に制限しています (User Agreement Section 8.2)。Codex Chrome Extension は「ユーザー本人がブラウザに常駐させた拡張機能」なので Selenium スクレイピングよりはマイルドですが、規約解釈は最終的に各社判断です。Sales Navigator の場合、エンタープライズ契約でカスタム API 利用権を取得している組織なら問題は薄いですが、無料アカウントでは利用範囲を慎重に判断してください
2. セキュリティリスク: 拡張機能の権限は広く、悪用された場合の影響範囲が大きい。Chrome Web Store からインストールするときは、必ず OpenAI が公開した公式拡張であることを確認 (発行元 = OpenAI、ダウンロード数、最近の更新日)
3. プライバシーリスク: ブラウザ履歴・社内 SaaS の機密情報・顧客個人情報が Codex 経由で OpenAI に送信される可能性がある。GDPR / 個人情報保護法対応が必要な業界は、データ送信範囲とリージョン (US / EU) を必ず確認
4. 誤操作リスク: AI が誤って「削除」「送信」「決済承認」ボタンを押す可能性。重要な不可逆操作 (メール送信 / 決済 / レコード削除) は ユーザーが最終確認する設計を必ず組む

本番投入前チェックリスト (15 項目)

まとめ — 「サインイン壁」を壊した中間自動化の登場

Codex Chrome Extension は、AI ブラウザ自動化の歴史における 第三の選択肢です。Playwright / Selenium のような「全工程の自動化」でも、純粋な「人間の手作業」でもない、「人間がログインして見守る前提で、AI がサインイン必須サイトを操作する」中間モデル。

AI 営業自動化の現場では、これまで「送信フェーズ」は Sales Claw のような特化型 OSS で自動化できても、「調査フェーズ」(LinkedIn / Salesforce / Gmail) は手作業のままという二分構造が当たり前でした。Codex Chrome Extension は、その 調査フェーズに AI 監督モデルを持ち込んだ意味で、補完関係として極めて重要な部品です。

次のアクション: Codex CLI 0.129.0 以上をインストール → Plugins メニューから Chrome 拡張を導入 → 上記 15 項目チェックリストを経て本番運用へ。Sales Claw との並行運用を始めたい方は クイックスタートガイド と ワークフロー詳解 で「日中 = Codex / 夜間 = Sales Claw」の設計パターンを参照してください。Sales Claw 本体のインストールは ダウンロードページ から無料で行えます。

読んだら、今日の朝の 30 分を Codex Chrome Extension に置き換えて、夜間バッチは Sales Claw に任せよう。

無料・MIT ライセンス。インストールせずにライブデモも試せます。

無料でダウンロードライブデモを試すGitHub