OpenAI Admin plugin、利用量・権限・メンバー管理をエージェントツール化。ただし新たな認可境界は設けず

OpenAIは8月25日、従来は分析レポートやAdmin Consoleに分散していた一部機能を、ChatGPT WorkとCodexから呼び出せる権限認識型ツールとしてまとめたAdmin pluginを提供開始した。管理者は同じ会話の中でWorkとCodexのアクティビティやcredit消費量を確認し、メンバーの追加・削除、グループの調整、実際に有効な権限の診断、モデルへのアクセスおよび利用枠リクエストの承認を行える。ツールは自然言語による要求を、サポートされる読み取りまたは書き込みアクションにマッピングし、構造化された実行結果を返す。

エンジニアリングチームが特に注目すべきなのは、自動化の経路だ。公式の例では、承認待ちの利用枠リクエストをSlackまたはMicrosoft Teamsへ送り、権限を持つ担当者に承認させることができる。また、あらかじめ設定した条件に基づいて機能アクセスのリクエストを自動処理し、例外だけを人手での対応に回すことも可能だ。これにより、IT管理は「レポートを生成する」段階から、ワークスペースの状態を変更できるエージェント型ワークフローへと進む。そのため、テストではチャット上のテキストだけを確認するのではなく、再試行時の冪等性、バッチ操作の対象範囲、承認プロセスの中断、結果がコントロールプレーンへ確実に書き戻されているかを検証する必要がある。

プラグインによってセキュリティ境界が再定義されたわけではない。OpenAIのドキュメントによると、pluginはSkills、Apps、App templatesをまとめたパッケージであり、基盤となる機能を呼び出せるかどうかは、ワークスペースのロール、Appの読み取り・書き込みおよび確認設定、ソースシステムのOAuth権限によって引き続き決まる。`Available`や`Installed`はインストールポリシーを示すにすぎず、データへのアクセス権を自動的に付与するものではない。共有Appを無効にすると、ほかのpluginにも同時に影響する可能性がある一方、インストール済みのパッケージは引き続き表示される。企業での導入では、まず読み取り専用かつ小規模なグループで試行し、インストール、App権限、ソースシステムの権限、影響の大きい書き込み操作に対する確認を分けて監査することが望ましい。現時点でOpenAIは、Admin pluginの完全なツール一覧、エラー率、第三者によるセキュリティ評価を公開していない。