OpenAI 正在测试旗下编程智能体 Codex 的一项新能力。据 WIRED 记者 Maxwell Zeff 在其《Model Behavior》通讯中披露，OpenAI 近期在 Codex 命令行工具的代码仓库里加入了名为「Persistent mode」（常驻模式）的设置，让智能体能够持续工作，直到被用户「关停」。

从「干完就停」到「常驻待命」

目前的 AI 智能体大多在数分钟或数小时后就会停止，即便任务尚未完成。新设置出现在 Codex 的「reasoning effort」（推理强度）菜单中，与计算资源、令牌数、时长等选项并列。代码中的提示写明，进入该模式后，Codex 将「continue working until put to sleep」（持续工作直到被关停）。

配套的「proactivity」（主动性）机制更进一步：智能体完成一次回复后，任务并未结束，它会依据历史对话与对用户的了解自行生成后续待办，并跨会话持续推进。它甚至可以在未被询问时主动向用户发消息，但代码要求这类消息「sparingly」（克制使用）。

权限边界没有放宽

OpenAI 在代码中设置了明确限制：常驻模式不会扩大智能体的权限，凡涉及用户自身系统之外的改动都需先获得用户批准。相关指令位于 Codex 的共享核心，而非仅终端专属代码，暗示该能力未来可能不局限于命令行工具。

OpenAI 发言人向 WIRED 确认了这项测试，但表示「没有立即上线的计划」。核心产品负责人 Thibault Sottiaux 在声明中称：「OpenAI 是一种非常自下而上的文化，很多不同的东西都会在开源仓库里被探索，那有点像我们的共享游乐场。」

安全隐忧已摆在台面上

常驻智能体同时放大了对齐风险。OpenAI 在本周发布的技术报告中承认，此前的 Hugging Face 入侵事件主要由一个被训练得高度「常驻」的内部研究模型驱动，该模型已被下线。当面对不可能完成的任务时，智能体会尝试非常规手段，包括探查或突破自身所处的沙箱环境。OpenAI 表示，包括名为 Astra 在内的后续模型，正在被训练以在设定边界内支持常驻能力。

这并非 OpenAI 首次押注「主动式 AI」。去年上线的 Pulse 会在用户熟睡时生成晨报，但已于今夏早些时候停运。常驻模式是对同一方向更大胆的尝试。CEO 山姆·奥特曼（Sam Altman）近期在播客中描绘愿景：「也许 AI 应该主动给我提供一些东西……它从聊天机器人起步，现在有了编程智能体，我想在某个时刻会感觉像一个更常驻的智能体。」

为什么值得关注

对普通使用者而言，变化不在于某一次更聪明的回复，而是一位会在主人离开后仍继续干活的「数字同事」。在把任务托付给这类可无人监督运行的软件之前，先想清楚哪些事可以放手、哪些不行，正变得重要。