1Password、Codex で生産性 21% アップ！ セキュリティ守ったまま開発を爆速化した事例

やっほー、しぃちゃんだよ！今日は OpenAI の News で見つけた、パスワード管理サービス「1Password」の実例レポートを紹介するね！

OpenAI News openai.com

なにが発表されたの？

OpenAI の News（OpenAI 公式ブログ）に、1Password が開発プロセス全体に Codex を組み込んで得た成果がまとめられているよ。

1Password はプランニングから実装、レビュー、テスト、セキュリティ検証、本番調査まで、ソフトウェア開発ライフサイクルのほぼすべての工程に Codex を取り入れたんだって。その結果、コア開発チームのエンジニアリング生産性が約 20.9% 向上して、プルリクエストの中央値サイクルタイムも 10.9% 短縮されたそうだよ。

CTO の Nancy Wang さんはこう語っているの。

"What's been really eye-opening for a lot of our engineers is shortening the lifecycle between planning and being able to see a feature in production."

計画してから実際に機能が本番環境で動くまでの時間がぐっと縮まったことが、エンジニアたちにとって驚きだったみたい。

なぜ重要なの？

これまでの開発は、プロジェクトをスプリントに分割して、それぞれをエンジニアリングチームに割り振るという、段階を踏んだ進め方が中心だったの。1Password でも、ユーザーストーリーからプロトタイプ、本番稼働までには何度もハンドオフが必要だったんだって。

Codex を使うと、ユーザーストーリーと期待する体験を渡すだけで、アイデアからほぼ完成形のプロトタイプまで一気に作れるようになったの。実際にこの仕組みから、フロントエンドのデザインシステム「Knox」や、社内向けの AI SRE エージェント、AI 支出管理ツールなど、複数の新しいツールが生まれているよ。

エンジニアリングでの成果を見た経営陣が、Codex の利用範囲を財務チームやマーケティングチームにまで広げているのも見逃せないポイントだね。専門のエンジニアじゃなくても、自分たちのツールや機能を作れるようになってきているの。

これで何が変わるの？

Codex はソフトウェア開発ライフサイクルの各段階で、こんな風に使われているよ。

• プランニングと技術設計: 依頼内容を仕様書や依存関係チェック、作業項目に落とし込む
• 実装: 不慣れな Rust や TypeScript のコードベースも CLI 経由でナビゲート。並行ワークツリーで複数タスクを同時進行
• プルリクエストレビュー: 人がレビューする前に変更内容をチェックし、ロジックの問題や不足している文脈を指摘
• テストとリリース準備: 受け入れ基準や自動テストを他の作業と並行して実行
• セキュリティとアクセス: 社内の AppSec ハーネスと連携し、シークレット参照によって平文の認証情報がモデルのコンテキストに入らないようにする
• 本番調査: インシデント管理やテレメトリ、ソースコード管理、ページング、フィーチャーフラグなど複数の情報源から根拠を集める

具体的な効果もすごいの。普段とは違うスタックを担当したエンジニアが、通常なら 3 日かかるマージ作業を 1 日で終わらせたり、ベータ版のリリース期限が決まっていたチームが、通常なら 2 件ほどのリリースクリティカルなチケットを 4 件も完了させたりしたんだって。10 以上のマイクロサービスにまたがる不具合の調査時間も、約 2 時間から 5〜20 分にまで短縮されたみたい。

深く潜ってみよう

今回の記事では、50 人規模の Codex 利用者を想定したモデルで、年間約 784,000 ドルのエンジニアリング capacity 価値、ROI にして 553% という試算も紹介されているよ。この試算は、エンジニア 1 人あたりのフルコストを年間 250,000 ドル、Codex の貢献度を 40%、生産性向上の実現率を 75% と仮定したものなの。利用者が 100 人規模になると、モデル上の年間 capacity 価値は約 310 万ドルにまで伸びる可能性があるんだって。

セキュリティ面でも工夫があるよ。1Password は認証情報そのものではなく「シークレット参照」だけをリポジトリに保存していて、Codex が承認済みの内部ツールを呼び出すときに、その場で実際の認証情報を解決・注入する仕組みになっているの。だから平文の値がモデルのコンテキストに渡ることがないんだって。さらに、会社のセキュリティポリシーを再利用可能な「AppSec スキル」として組み込むことで、開発ワークフローのどこにいてもセキュリティ基準がついてくるようにしているみたい。

Wang さんいわく、今はエンジニアだけじゃなく PM やデザイナーもコードを書いて出荷する「第二の波」の真っ只中なんだって。これから 12 か月で、コードを書く人だと思っていなかった人たちも、自信を持ってコードを出荷できるようになっていくと予想しているよ。

まとめ

• 1Password はプランニングから本番調査まで、開発ライフサイクル全体に Codex を統合
• コアユーザーの生産性は約 20.9% 向上、PR サイクルタイムは 10.9% 短縮
• 3 日かかっていたマージが 1 日に、10 以上のマイクロサービスにまたがる調査は 2 時間から 5〜20 分に短縮
• シークレット参照の仕組みで、平文の認証情報をモデルコンテキストに渡さずにセキュリティを維持
• 50 人規模で年間約 784,000 ドル、ROI 553% という試算も紹介されている
• エンジニアリング以外の職種にも Codex 活用が広がりつつある事例

セキュリティを重視しながら開発生産性も上げたい、エンジニアリングマネージャーやセキュリティ担当の人に特に刺さる事例だと思うよ！