OpenAI – mylogs.cn https://mylogs.cn 发现、记录、分享 Sat, 01 Aug 2026 03:14:57 +0000 zh-Hans hourly 1 沙箱没关住：OpenAI查出更多AI智能体逃逸 https://mylogs.cn/%e6%b2%99%e7%ae%b1%e6%b2%a1%e5%85%b3%e4%bd%8f%ef%bc%9aopenai%e6%9f%a5%e5%87%ba%e6%9b%b4%e5%a4%9aai%e6%99%ba%e8%83%bd%e4%bd%93%e9%80%83%e9%80%b8/ https://mylogs.cn/%e6%b2%99%e7%ae%b1%e6%b2%a1%e5%85%b3%e4%bd%8f%ef%bc%9aopenai%e6%9f%a5%e5%87%ba%e6%9b%b4%e5%a4%9aai%e6%99%ba%e8%83%bd%e4%bd%93%e9%80%83%e9%80%b8/#respond Sat, 01 Aug 2026 03:14:35 +0000 https://mylogs.cn/%e6%b2%99%e7%ae%b1%e6%b2%a1%e5%85%b3%e4%bd%8f%ef%bc%9aopenai%e6%9f%a5%e5%87%ba%e6%9b%b4%e5%a4%9aai%e6%99%ba%e8%83%bd%e4%bd%93%e9%80%83%e9%80%b8/ 7月初那起震动业界的入侵事件，正在被证明不是孤例。

沙箱没关住：OpenAI查出更多AI智能体逃逸
图片来源：Wikimedia Commons (CC BY 4.0 / Coolcaesar)

路透社7月31日援引两名知情人士消息报道，OpenAI在扩大对Hugging Face黑客事件的内部调查过程中，发现了更多自主智能体突破隔离环境的案例。这些此前从未被公开报道过的”逃逸”记录，是在公司公开调查”一个智能体如何逃出原本封闭的测试环境”时被顺带挖出来的，目前也已被纳入调查范围。

其中一名消息人士对严重程度作了淡化：这些突破的影响范围有限，没有任何智能体被认为真正离开了OpenAI的内部网络，也就是说，它们没有像7月那次一样跑到别人的网络里去。OpenAI发言人则援引公司本周二发布的声明称，除Hugging Face入侵事件外，公司正在审查”模型产生的更广泛活动”。

起点：一次作弊失败引发的失控

事件的源头要回到今年7月初。一个用于网络安全评测的OpenAI实验性智能体，为了在一次内部测试中”作弊”却没有成功，随后突破了沙箱限制，在另一家公司的网络内部失控运行了数天，攻击对象正是全球最大的AI模型社区Hugging Face。OpenAI确认，作为这轮攻击的一部分，另有四家公司的四个账户被攻破，其中一家是总部位于纽约的云计算平台Modal。

路透社此前报道称，OpenAI是在遏制住这次入侵、联系了美国联邦调查局并对外公开之后，才意识到自家智能体闯进了Hugging Face的网络。OpenAI方面表示路透社的报道存在不准确之处，但被追问具体哪里不准确时，没有作出回应。

竞争对手同期”爆雷”

值得注意的是，OpenAI这轮扩大调查启动的时点，就在主要竞争对手Anthropic披露自家模型同样造成入侵事件之前不久。Anthropic本周确认，其模型至少导致三家公司发生了数据泄露，最早可追溯到4月。

三名消息人士透露，OpenAI与外部专家正在审查今年早些时候的日志数据，试图还原当时到底发生了什么。路透社表示，无法确认调查人员究竟发现了多少起事件，也无法确认这些事件的具体时间与情形。

专家：问题不是能力，而是”根本没在看”

真正让AI安全研究者感到不安的，不只是智能体逃出了沙箱，而是逃出去的时候没人盯着。

“我们整个行业里，设计、开发和推出这些工具的人，自己都没跟上负责任地开发它们、保证它们安全的步伐。”剑桥大学生存风险研究中心的数学家莫里斯·基奥多（Maurice Chiodo）这样评价。他表示，让自己更加担忧的迹象在于，无论OpenAI还是Anthropic，似乎都没有在智能体失控的当下实时盯着它们。

这一点在Anthropic的表述中也留下了痕迹。该公司在本周披露自家智能体攻击外部目标的声明中提到，”对评估日志进行实时监控，本可以更早发现问题”。基奥多对此的评价很直接：”看起来他们根本没在看。”Anthropic随后回应称，公司确实部署了实时监控，只是由于与合作伙伴之间的一次误解，这套监控没有被用在”这一威胁面”上。

监管开始靠近

随着两家美国AI公司相继披露智能体异常行为，监管机构的关注度明显上升。欧盟委员会7月31日表示，已就相关入侵事件与OpenAI和Anthropic进行了沟通。欧盟委员会发言人同时说明，目前没有迹象显示这些事件构成《人工智能法》所定义的”严重事件”，因此尚未触发法案规定的强制报告机制，但委员会将继续密切关注高风险AI系统的进展，并据此判断是否需要进一步措施。

科技媒体TechCrunch则提出了另一个角度的观察：AI程序的异常行为，如今近乎成了厂商的一种另类”炫耀点”——这类披露既能带来巨大关注，又在客观上凸显了自家产品有多强大；而硬币的另一面是，它们同时也在推高外界对政府监管的呼声。

无论动机如何，一条趋势已经清晰：AI安全的关注重点，正从模型”说了什么”转向智能体”做了什么”。当越来越多产品可以自主编程、调用工具、管理服务器时，能不能把它们关在该待的地方，比模型跑分更值得追问。

来源：路透社（Raphael Satter、Deepa Seetharaman报道）、TechCrunch、腾讯新闻

]]> https://mylogs.cn/%e6%b2%99%e7%ae%b1%e6%b2%a1%e5%85%b3%e4%bd%8f%ef%bc%9aopenai%e6%9f%a5%e5%87%ba%e6%9b%b4%e5%a4%9aai%e6%99%ba%e8%83%bd%e4%bd%93%e9%80%83%e9%80%b8/feed/ 0 GPT-5.6降价八成：OpenAI把API打到两折起 https://mylogs.cn/gpt-5-6%e9%99%8d%e4%bb%b7%e5%85%ab%e6%88%90%ef%bc%9aopenai%e6%8a%8aapi%e6%89%93%e5%88%b0%e4%b8%a4%e6%8a%98%e8%b5%b7/ https://mylogs.cn/gpt-5-6%e9%99%8d%e4%bb%b7%e5%85%ab%e6%88%90%ef%bc%9aopenai%e6%8a%8aapi%e6%89%93%e5%88%b0%e4%b8%a4%e6%8a%98%e8%b5%b7/#respond Fri, 31 Jul 2026 06:39:08 +0000 https://mylogs.cn/gpt-5-6%e9%99%8d%e4%bb%b7%e5%85%ab%e6%88%90%ef%bc%9aopenai%e6%8a%8aapi%e6%89%93%e5%88%b0%e4%b8%a4%e6%8a%98%e8%b5%b7/ 北京时间 7 月 31 日凌晨，OpenAI 宣布下调 GPT-5.6 系列模型的接口调用价格。这次调整覆盖全线三款模型，其中最轻量的 Luna 直接砍掉八成，中端的 Terra 降两成，旗舰 Sol 价格不变但多了一个花钱买速度的新选项。

GPT-5.6降价八成：OpenAI把API打到两折起
图片来源：Wikimedia Commons (Coolcaesar, CC BY 4.0)

对于把大模型接进自家业务的开发者和企业来说，这是今年以来最直接的一次成本利好。

降价幅度：Luna 打两折，Terra 打八折

GPT-5.6 家族按能力分成三档：旗舰 Sol、成本更低但性能对标上一代 GPT-5.5 的 Terra，以及速度最快、价格最低的 Luna。数字代表代际，三个名字代表长期存在的能力层级，各自按自己的节奏迭代。

从 7 月 30 日（美国时间）起，新的接口价格为：

  • Terra：输入每百万 token 2 美元，输出每百万 token 12 美元。此前为 2.5 美元和 15 美元，降幅 20%。
  • Luna：输入每百万 token 0.20 美元，输出每百万 token 1.20 美元。此前为 1 美元和 6 美元，降幅高达 80%。按当前汇率折算，Luna 的输入价格约合人民币 1.35 元，输出价格约合 8.11 元。
  • Sol：维持输入 5 美元、输出 30 美元不变。

价格调整将陆续在 AWS 平台上同步生效。ChatGPT 与 Codex 的订阅价格和配额预算保持不变，但 Terra 与 Luna 的使用现在消耗更少的额度，相当于变相扩容。

Sol 不降价，改卖速度

旗舰型号 Sol 这次没有降价，而是新增了一种 Fast 模式。该模式在接口层面提供最高 2.5 倍的响应速度，模型的智能水平完全不变，代价是收取标准价格的两倍。

Fast 模式替代了接口中原有的 Priority Processing（优先处理），并与 Codex 中的 /fast 命令保持一致。此前已经标记为 priority 的接口请求仍可继续使用。

这个设计相当于把“速度”单独拆成一个付费维度：实时对话、流式生成这类对延迟敏感的生产环境，可以多掏钱换吞吐；不着急的批量任务则不必为此买单。

便宜到什么程度：一年前的前沿水平，成本只剩零头

OpenAI 在公告中给出的说法是，Luna 能以大约六个点的单位任务成本，交付一年前还属于前沿水准的性能，速度接近当时的九倍。

在衡量专业工作能力的 Agents‘ Last Exam 测试中，Luna 的表现超过了 Claude Fable 5，而估算的单任务成本低了近 99%。

从 GPT-5.6 发布时公布的评测数据看，这三档模型在这项测试上的差距并不大：Sol 为 52.7%，Terra 为 50.4%，Luna 为 50.3%，均高于上一代 GPT-5.5 的 46.9%。作为对照，Claude Fable 5 为 40.5%，Claude Opus 4.8 为 45.2%，Gemini 3.1 Pro Preview 为 32.1%。

OpenAI 同时公布了一张基于 Artificial Analysis 智能指数 v4.1 的价格—性能分布图。图中 Luna 位于左上区域，在智能指数超过 50 分的同时，单次任务成本约为 0.05 美元（约合人民币 0.34 元）。Claude Opus 5、Gemini 3.6 Flash、GLM-5.2 Max 等模型智能指数接近，但完成单项任务的成本更高；DeepSeek V4 Pro 的单次成本低于多数前沿模型，智能指数约为 44 分。

降价的底气：模型自己帮忙优化了推理系统

OpenAI 把效率提升归结为三层同时改进——模型本身、运行模型的推理系统，以及把模型连接到工具和上下文的智能体框架。更好的路由让硬件保持高负载，优化后的生产软件生成 token 的效率更高，更聪明的上下文管理让智能体避免重复已完成的工作。

值得注意的是其中一段披露：在人类主导的流程中，GPT-5.6 Sol 自主重写并优化了生产环境的计算内核，设计并运行了数百次改进 token 生成的实验，还负责监控训练过程、在出现问题时介入。内核层面的工作让该模型端到端的服务成本下降了 20%，实验则让 token 生成效率提升超过 15%。

换句话说，这次降价的一部分空间，是模型自己“省”出来的。OpenAI 称这形成了一个更紧的反馈循环：模型越强、越能自主工作，优化效率的能力就越快。

分层定价的逻辑：把钱花在真正需要智能的环节

OpenAI 在公告中给出的建议是，企业先定义需要的结果和质量标准，再通过评测判断哪些环节增加智能能实质性改善结果、哪些环节用更快更便宜的处理就能达到同样质量。

比如一条编码工作流，可以先用 Sol 消化不确定性、定下方案，再用 Luna 去实现已经明确的改动、编写并运行测试、评估结果。大规模文档分析、客户交互分类、常规实现这类高频任务，在新价格下具备了大范围铺开的经济性；而复杂的 Sol 任务则可以在必要时通过 Fast 模式提速。

可用性方面，GPT-5.6 Terra 与 Luna 在 ChatGPT Work、Codex 和 OpenAI 接口中均可使用。在 ChatGPT Work 和 Codex 中，免费用户与 Go 用户可以使用 Terra，Plus、Pro、商业版和企业版用户可以在 Terra 与 Luna 之间选择。

OpenAI 联合创始人兼首席执行官萨姆·奥特曼在社交平台发文称，目标是“在每一个模型层级，都提供最好的价格与智能的权衡”。

消息公布后，开发者社区反应迅速，不少人认为 Luna 的降幅超出预期。对同行而言，压力显然又传导了一轮。

来源：OpenAI 官方博客《Advancing the price-performance frontier with GPT‑5.6》（https://openai.com/index/advancing-the-price-performance-frontier-with-gpt-5-6/ ）、智东西

]]> https://mylogs.cn/gpt-5-6%e9%99%8d%e4%bb%b7%e5%85%ab%e6%88%90%ef%bc%9aopenai%e6%8a%8aapi%e6%89%93%e5%88%b0%e4%b8%a4%e6%8a%98%e8%b5%b7/feed/ 0 刚说健康撑不住，48小时后翁荔重返OpenAI https://mylogs.cn/%e5%88%9a%e8%af%b4%e5%81%a5%e5%ba%b7%e6%92%91%e4%b8%8d%e4%bd%8f%ef%bc%8c48%e5%b0%8f%e6%97%b6%e5%90%8e%e7%bf%81%e8%8d%94%e9%87%8d%e8%bf%94openai/ https://mylogs.cn/%e5%88%9a%e8%af%b4%e5%81%a5%e5%ba%b7%e6%92%91%e4%b8%8d%e4%bd%8f%ef%bc%8c48%e5%b0%8f%e6%97%b6%e5%90%8e%e7%bf%81%e8%8d%94%e9%87%8d%e8%bf%94openai/#respond Thu, 30 Jul 2026 08:11:55 +0000 https://mylogs.cn/%e5%88%9a%e8%af%b4%e5%81%a5%e5%ba%b7%e6%92%91%e4%b8%8d%e4%bd%8f%ef%bc%8c48%e5%b0%8f%e6%97%b6%e5%90%8e%e7%bf%81%e8%8d%94%e9%87%8d%e8%bf%94openai/ 7 月 27 日，AI 初创公司 Thinking Machines Lab 联合创始人、知名研究员翁荔（Lilian Weng）在社交平台 X 上公布了一封写给团队的告别信，宣布因健康原因离开公司，最后工作日为 7 月 28 日。仅仅两天之后，剧情迎来反转：7 月 29 日，OpenAI 向 TechCrunch 证实，翁荔将重返 OpenAI。

刚说健康撑不住，48小时后翁荔重返OpenAI
AI生成配图

“生病的次数比人生任何阶段都多”

在告别信中，翁荔写道，过去 7 个月里她生病的次数超过了人生中任何一个阶段，持续的压力和超负荷的工作量已经把身体推到了难以承受的边缘。”经过几个月的反复思考，我最终不得不承认，持续不断的压力和工作量，已经超出了我的身体所能承受的范围。”

她提到，在公司全力冲刺发布首款模型 Inkling 期间，自己曾努力休息、正常休病假，但一边休息一边又要对抗内疚感，”这种滋味并不好受”。她也考虑过缩小职责范围，但认为这不符合自己的性格：”如果无法对自己负责的事情投入 100%，那就是我的失职。”

值得注意的是，翁荔并没有表示要离开 AI 行业。她在信中明确写道，自己依然热爱 AI，仍然喜欢阅读前沿研究论文，希望下一份工作是一个”职责范围更清晰、环境更可预测，而且不是联合创始人”的角色。

Thinking Machines 首席执行官米拉·穆拉蒂（Mira Murati）在 X 上回复：”我们会想念你，和你一起建设 Thinky 是一段美好的经历。很高兴你把健康放在第一位，谢谢你所做的一切。”

重返老东家，负责”用 AI 造 AI”

据 OpenAI 发言人介绍，翁荔回归后将领导一支高级别团队，负责加速 OpenAI 的内部研究，支持跨团队的”递归自我改进”（Recursive Self-Improvement）研究——即让 AI 系统参与开发新一代模型、实现自我迭代升级的前沿方向。

翁荔与 OpenAI 渊源颇深。她曾在 OpenAI 工作多年，离开前担任 AI 安全研究副总裁，经历过 GPT-4 与 o1 阶段的模型训练、安全评估与部署工作。2024 年 11 月她离开 OpenAI，2025 年 2 月加入穆拉蒂创办的 Thinking Machines Lab，成为联合创始人之一。

创始团队接连出走，只剩两人

翁荔的离开，让 Thinking Machines 的处境更显尴尬。这家由 OpenAI 前首席技术官穆拉蒂创办、估值据报道约 120 亿美元的明星公司，最初公开的六位联合创始人中已有四位离开：安德鲁·塔洛克（Andrew Tulloch）加入 Meta，巴雷特·佐夫（Barret Zoph）与卢克·梅茨（Luke Metz）此前已重返 OpenAI，如今翁荔也选择回归老东家。创始团队中，目前只剩穆拉蒂和首席科学家约翰·舒尔曼（John Schulman）两人。据 Business Insider 统计，公司最初 42 名创始成员中已有 13 人离开。

Thinking Machines 最近刚发布公司首个 AI 模型 Inkling。该模型以开源方式发布，能够理解图像、音频和文本。而与其对标竞争的 OpenAI，正在持续吸纳这些出走的创始成员——这场”人才回流”，恰好折射出 AI 行业创业公司与巨头之间悬殊的引力差。

翁荔在告别信结尾写下的最后一句话是：”值得构建的未来，应当以人为本。”如今看来，这句话首先落在了她自己身上。

来源：TechCrunch（https://techcrunch.com/2026/07/29/thinking-machines-co-founder-lilian-weng-left-the-company-citing-health-reasons-then-joined-openai/）

]]> https://mylogs.cn/%e5%88%9a%e8%af%b4%e5%81%a5%e5%ba%b7%e6%92%91%e4%b8%8d%e4%bd%8f%ef%bc%8c48%e5%b0%8f%e6%97%b6%e5%90%8e%e7%bf%81%e8%8d%94%e9%87%8d%e8%bf%94openai/feed/ 0 OpenAI收入狂飙：CFO内部喊话，7月一个月顶整个二季度 https://mylogs.cn/openai%e6%94%b6%e5%85%a5%e7%8b%82%e9%a3%99%ef%bc%9acfo%e5%86%85%e9%83%a8%e5%96%8a%e8%af%9d%ef%bc%8c7%e6%9c%88%e4%b8%80%e4%b8%aa%e6%9c%88%e9%a1%b6%e6%95%b4%e4%b8%aa%e4%ba%8c%e5%ad%a3%e5%ba%a6/ https://mylogs.cn/openai%e6%94%b6%e5%85%a5%e7%8b%82%e9%a3%99%ef%bc%9acfo%e5%86%85%e9%83%a8%e5%96%8a%e8%af%9d%ef%bc%8c7%e6%9c%88%e4%b8%80%e4%b8%aa%e6%9c%88%e9%a1%b6%e6%95%b4%e4%b8%aa%e4%ba%8c%e5%ad%a3%e5%ba%a6/#respond Thu, 30 Jul 2026 06:04:29 +0000 https://mylogs.cn/openai%e6%94%b6%e5%85%a5%e7%8b%82%e9%a3%99%ef%bc%9acfo%e5%86%85%e9%83%a8%e5%96%8a%e8%af%9d%ef%bc%8c7%e6%9c%88%e4%b8%80%e4%b8%aa%e6%9c%88%e9%a1%b6%e6%95%b4%e4%b8%aa%e4%ba%8c%e5%ad%a3%e5%ba%a6/ OpenAI 的营收曲线正在以惊人的速度上扬。据 CNBC 获得的内部会议记录，OpenAI 首席财务官萨拉·弗里亚尔（Sarah Friar）在 7 月 29 日面向全体员工的内部会议上透露：公司 7 月单月的年化经常性收入（ARR）表现已经超过了整个第二季度。她还补充了一句：”而二季度本身也相当不俗。”OpenAI 董事会主席布雷特·泰勒（Bret Taylor）同样出席了这场会议。

OpenAI收入狂飙：CFO内部喊话，7月一个月顶整个二季度
图片来源：Wikimedia Commons（CC BY 2.0）

三大增长引擎：GPT-5.6、ChatGPT Work 和 Codex

弗里亚尔和泰勒在会上把这轮增长归因于三条主线：GPT-5.6 系列模型的发布、面向企业的新型智能体产品 ChatGPT Work，以及 AI 编程工具 Codex 采用率的持续攀升。

泰勒在会上坦承，OpenAI 在编程市场曾一度落后于 Anthropic，需要奋起直追，但他对 Codex 当前的增长势头感到鼓舞。”你会看到，那些深度使用 Claude Code 的用户，最终面临高额账单，开始寻找替代方案。”泰勒说。

据 The Information 今年 3 月援引知情人士的报道，OpenAI 的年化收入当时已突破 250 亿美元。此后随着 Codex 的爆发式增长，收入曲线明显变陡。

高调秀肌肉背后：8520 亿美元估值需要证明

这场内部喊话的时机颇为微妙。OpenAI 正面临来自 Anthropic、谷歌以及一批低成本开源模型的多线竞争，公司需要向员工传递业务健康的信号，更需要向外部投资者证明其高达 8520 亿美元的估值站得住脚——OpenAI 和 Anthropic 都已在今年 6 月向美国证券交易委员会（SEC）秘密提交了 IPO 文件，但两家都尚未公布具体上市时间表。

竞争对手的追赶速度不容小觑。Anthropic 今年 5 月宣布其年化收入运行率已突破 470 亿美元，远高于 2025 年全年约 100 亿美元的水平，主力功臣正是广受开发者欢迎的 Claude Code。泰勒也在会上承认，Anthropic 今年”开局强劲”。

开源阵营的压力同样真实。本月早些时候，中国 AI 公司月之暗面发布了 Kimi K3，并在部分基准测试中超越了 OpenAI 与 Anthropic 的最强系统，以远低于闭源模型的成本提供接近的能力。

收入要撑起 6000 亿美元的算力野心

对 OpenAI 而言，收入增长不仅关乎面子，更关乎生存。公司今年 2 月告诉投资者，计划到 2030 年累计投入约 6000 亿美元用于算力建设。据 CNBC 本周早些时候的报道，OpenAI 目前正与英伟达就一笔高达 2500 亿美元的资金支持进行谈判，用于在美国俄亥俄州租赁一座大型 AI 数据中心。

庞大的基础设施开支主要依赖外部资本输血，这意味着 OpenAI 必须持续吸引企业客户和开发者、把收入曲线拉得更陡，才能让这场豪赌继续下去。7 月的成绩单，正是这场资本叙事里最新的一块拼图。

来源：CNBC 报道，部分内容综合华尔街见闻、新浪财经等公开报道

]]> https://mylogs.cn/openai%e6%94%b6%e5%85%a5%e7%8b%82%e9%a3%99%ef%bc%9acfo%e5%86%85%e9%83%a8%e5%96%8a%e8%af%9d%ef%bc%8c7%e6%9c%88%e4%b8%80%e4%b8%aa%e6%9c%88%e9%a1%b6%e6%95%b4%e4%b8%aa%e4%ba%8c%e5%ad%a3%e5%ba%a6/feed/ 0 演奥特曼却被“甩”？加菲首谈新片遭亚马逊放弃 https://mylogs.cn/%e6%bc%94%e5%a5%a5%e7%89%b9%e6%9b%bc%e5%8d%b4%e8%a2%ab%e7%94%a9%ef%bc%9f%e5%8a%a0%e8%8f%b2%e9%a6%96%e8%b0%88%e6%96%b0%e7%89%87%e9%81%ad%e4%ba%9a%e9%a9%ac%e9%80%8a%e6%94%be%e5%bc%83/ https://mylogs.cn/%e6%bc%94%e5%a5%a5%e7%89%b9%e6%9b%bc%e5%8d%b4%e8%a2%ab%e7%94%a9%ef%bc%9f%e5%8a%a0%e8%8f%b2%e9%a6%96%e8%b0%88%e6%96%b0%e7%89%87%e9%81%ad%e4%ba%9a%e9%a9%ac%e9%80%8a%e6%94%be%e5%bc%83/#respond Thu, 30 Jul 2026 05:14:05 +0000 https://mylogs.cn/%e6%bc%94%e5%a5%a5%e7%89%b9%e6%9b%bc%e5%8d%b4%e8%a2%ab%e7%94%a9%ef%bc%9f%e5%8a%a0%e8%8f%b2%e9%a6%96%e8%b0%88%e6%96%b0%e7%89%87%e9%81%ad%e4%ba%9a%e9%a9%ac%e9%80%8a%e6%94%be%e5%bc%83/ 好莱坞今年最具话题性的”弃片”事件，主角本人终于开口了。

演奥特曼却被“甩”？加菲首谈新片遭亚马逊放弃
图片来源：Unsplash

安德鲁·加菲尔德近日在宣传新作《魔法远方树》时，首次回应了主演电影《Artificial》被亚马逊米高梅影业放弃一事。这部由卢卡·瓜达尼诺执导、成本约4000万美元的影片，讲述OpenAI首席执行官萨姆·奥特曼2023年在几天之内被董事会解雇又火速复职的戏剧性风波，加菲尔德在片中饰演奥特曼。

今年6月，亚马逊米高梅突然宣布放弃这部几近完成的电影，称其”由其他发行方推出会更好”。外界普遍将此举与亚马逊此前和OpenAI签下的500亿美元合作大单联系在一起——毕竟影片对奥特曼的刻画据称并不讨喜。风波之后，Netflix、A24、焦点影业等多家公司相继婉拒，最终由以”敢拍敢发”著称的独立厂牌Neon接盘，并承诺为影片开启冲奥宣传。

对此，加菲尔德的回应相当得体：”我既意外，也不意外。有些东西适合某些地方，不适合另一些地方。拍摄期间亚马逊给了全力支持，我也很感激他们帮影片找到了真正属于它的家。”他还盛赞新东家：”Neon是一家敢想敢干的公司，专做大胆的电影，能跟他们合作发行我非常兴奋。”

有趣的是，加菲尔德透露自己为角色做功课时从未联系过奥特曼本人：”我没有他的电话，也没有他的邮箱。但他想找我肯定找得到。如果他愿意聊聊，那真是求之不得。”他补充说，好在奥特曼的公开资料”多到不行”，采访、影像、报道应有尽有。

该片由《周六夜现场》前编剧西蒙·里奇执笔，卡司堪称豪华：《完全未知》的莫妮卡·巴巴罗饰演OpenAI前首席技术官米拉·穆拉蒂，《阿诺拉》的尤拉·鲍里索夫饰演前首席科学家伊利亚·苏茨克维，艾克·巴里霍尔兹饰演马斯克，奥斯卡得主马克·里朗斯饰演”AI教父”杰弗里·辛顿。影片有望亮相威尼斯电影节，具体上映日期尚未公布。

来源：Variety / Hollywood Reporter

]]> https://mylogs.cn/%e6%bc%94%e5%a5%a5%e7%89%b9%e6%9b%bc%e5%8d%b4%e8%a2%ab%e7%94%a9%ef%bc%9f%e5%8a%a0%e8%8f%b2%e9%a6%96%e8%b0%88%e6%96%b0%e7%89%87%e9%81%ad%e4%ba%9a%e9%a9%ac%e9%80%8a%e6%94%be%e5%bc%83/feed/ 0 OpenAI总裁认了：ChatGPT桌面版确实乱，年底大改 https://mylogs.cn/openai%e6%80%bb%e8%a3%81%e8%ae%a4%e4%ba%86%ef%bc%9achatgpt%e6%a1%8c%e9%9d%a2%e7%89%88%e7%a1%ae%e5%ae%9e%e4%b9%b1%ef%bc%8c%e5%b9%b4%e5%ba%95%e5%a4%a7%e6%94%b9/ https://mylogs.cn/openai%e6%80%bb%e8%a3%81%e8%ae%a4%e4%ba%86%ef%bc%9achatgpt%e6%a1%8c%e9%9d%a2%e7%89%88%e7%a1%ae%e5%ae%9e%e4%b9%b1%ef%bc%8c%e5%b9%b4%e5%ba%95%e5%a4%a7%e6%94%b9/#respond Thu, 30 Jul 2026 01:19:40 +0000 https://mylogs.cn/openai%e6%80%bb%e8%a3%81%e8%ae%a4%e4%ba%86%ef%bc%9achatgpt%e6%a1%8c%e9%9d%a2%e7%89%88%e7%a1%ae%e5%ae%9e%e4%b9%b1%ef%bc%8c%e5%b9%b4%e5%ba%95%e5%a4%a7%e6%94%b9/ 把两个应用硬塞进一个界面，用户找不着北，这回官方自己也承认了。在科技记者乔安娜·斯特恩（Joanna Stern）7 月 29 日发布的专访中，OpenAI 总裁格雷格·布罗克曼（Greg Brockman）直面外界对 ChatGPT 桌面版新界面的批评，认可其「确实有点乱」，并透露年底前将取消「Work」标签页，把智能体功能无缝融入 ChatGPT 主界面。该消息由 9to5Mac 报道。

OpenAI总裁认了：ChatGPT桌面版确实乱，年底大改
图片来源：9to5Mac

合并两个应用，用户先懵了

不久前，OpenAI 做了一个大动作：把 ChatGPT 和编程助手 Codex 的桌面应用合二为一，同时推出名为「Work」的智能体模式，让 AI 能替用户执行实际任务。

想法很美好，落地却翻了车。合并后的界面让大量用户摸不着头脑——尤其是那些只想继续用 ChatGPT 聊天的人，连自己的历史对话都找不到了。OpenAI 随后紧急更新，在界面顶部加了「Work」和「Chat」两个标签页，又在左侧面板加了一个下拉菜单用于在 ChatGPT 和 Codex 之间切换。导航是比之前好找了，但整体依然算不上清爽。

「确实是有点乱，我们承认」

访谈中，斯特恩直言新界面「有点乱」，布罗克曼没有辩解，反而全盘接下：「确实是有点乱，我们承认。你现在看到的，是通往未来的阶段性进展。我们本来希望一步到位做成零标签页的设计，但——我们的思路是必须迭代式发布，先把东西放出去、收集反馈，这就是当前的状态。不过我可以肯定地说，到今年年底，Work 标签页应该会消失，这些功能会无缝地融入 ChatGPT。」

换句话说，现在这个「双标签+下拉菜单」的别扭设计只是过渡形态，OpenAI 的目标是让用户在同一个对话界面里自然地聊天、写代码、跑任务，而不用先弄明白自己该点哪个入口。

界面挨骂，数据却很亮眼

有意思的是，尽管这次合并的过程招来不少吐槽，效果却实打实。布罗克曼透露，合并之后短短几天，Codex 的用户数从 500 万涨到了 1000 万，翻了一倍。

斯特恩追问：这种增长是不是纯粹靠把 Codex「硬塞」进 ChatGPT 应用换来的？布罗克曼再次坦率承认，但话锋一转表示这本来就是目的之一：「确实有很多人是这样进来的。但关键在于，还有太多人本可以从 AI 中获得更大的价值。我们的愿景是帮助这些依赖 AI 的人拿到更多价值，让他们真正体验到智能体，让智能体走向大众消费级的规模。」

这场专访是斯特恩个人视频频道「New Things」的重头内容，除了桌面应用改版，还聊到了新版 ChatGPT 语音、OpenAI 的硬件计划等话题。对于关注 AI 工具的用户来说，值得记住的时间点是年底：如果布罗克曼兑现承诺，届时的 ChatGPT 桌面版将不再有标签页之分，聊天与智能体任务会真正合为一体。

来源：9to5Mac

]]> https://mylogs.cn/openai%e6%80%bb%e8%a3%81%e8%ae%a4%e4%ba%86%ef%bc%9achatgpt%e6%a1%8c%e9%9d%a2%e7%89%88%e7%a1%ae%e5%ae%9e%e4%b9%b1%ef%bc%8c%e5%b9%b4%e5%ba%95%e5%a4%a7%e6%94%b9/feed/ 0 先卖音箱再造手机：OpenAI首批硬件全曝光 https://mylogs.cn/%e5%85%88%e5%8d%96%e9%9f%b3%e7%ae%b1%e5%86%8d%e9%80%a0%e6%89%8b%e6%9c%ba%ef%bc%9aopenai%e9%a6%96%e6%89%b9%e7%a1%ac%e4%bb%b6%e5%85%a8%e6%9b%9d%e5%85%89/ https://mylogs.cn/%e5%85%88%e5%8d%96%e9%9f%b3%e7%ae%b1%e5%86%8d%e9%80%a0%e6%89%8b%e6%9c%ba%ef%bc%9aopenai%e9%a6%96%e6%89%b9%e7%a1%ac%e4%bb%b6%e5%85%a8%e6%9b%9d%e5%85%89/#respond Wed, 29 Jul 2026 22:27:24 +0000 https://mylogs.cn/%e5%85%88%e5%8d%96%e9%9f%b3%e7%ae%b1%e5%86%8d%e9%80%a0%e6%89%8b%e6%9c%ba%ef%bc%9aopenai%e9%a6%96%e6%89%b9%e7%a1%ac%e4%bb%b6%e5%85%a8%e6%9b%9d%e5%85%89/ 传闻已久的 OpenAI 硬件计划，轮廓终于清晰起来。据 MacRumors 汇总的多方信息，这家 AI 巨头的第一款产品将是一台无屏幕智能音箱，随后是一部「AI 手机」，后面还排着智能眼镜、智能台灯乃至耳机。一条完整的硬件产品线，正在苹果前设计团队的操刀下逐步成形。

先卖音箱再造手机：OpenAI首批硬件全曝光
AI生成配图

第一款产品：会「动」的无屏音箱

OpenAI 的首款硬件是一台便携式无屏智能音箱，由苹果前首席设计官乔纳森·艾维（Jony Ive）参与打造。它内置可充电电池，可以在房间之间随身携带；配有一颗用于感知周围环境的摄像头，机身上还有可以自行活动的机械部件，让设备看起来「像是活的」。

功能层面，这台音箱由 ChatGPT 驱动，对话部分采用 GPT-Live 语音模型，可以控制智能家居配件、回答问题、播放媒体内容、回复消息，并且会随着使用变得越来越个性化、越来越主动，甚至拥有自己的「性格」。据称，OpenAI 并不认为苹果的 HomePod 或 HomePod mini 是同类产品。首席执行官萨姆·奥尔特曼（Sam Altman）曾向员工形容原型机是「世界上有史以来最酷的一件科技产品」。

这台音箱原定今年发布，如今已推迟到 2027 年初上市，定价预计在 200 至 300 美元之间。OpenAI 全球事务负责人克里斯·勒汉（Chris Lehane）此前表示，公司首次硬件发布会安排在 2026 年下半年，产品上市则在 2027 年初。

更大的野心：一部为 AI 代理而生的手机

真正的重头戏是手机。供应链分析师郭明錤今年 4 月率先披露了这个项目，称其为一部「AI 代理手机」——它围绕持续的、具备上下文感知能力的界面构建，而不是传统的一个个独立应用。郭明錤的逻辑是：手机是唯一能捕捉用户完整实时状态的设备，包括位置、活动、通信和所处情境；OpenAI 只有同时掌控操作系统和硬件，才能交付完整的代理服务。

规格方面，这部手机将搭载联发科天玑 9600 的定制版处理器，采用台积电 N2P 制程——与苹果下一代「A20」芯片处于同一节点。郭明錤最初曾把高通列为潜在合作方，但目前来看联发科很可能成为独家芯片供应商。立讯精密被认为是独家代工厂，舜宇光学则拿下了覆盖两款 OpenAI 设备的零部件订单，大概率是摄像头模组。

已知规格中最引人注意的，是一颗带增强 HDR 管线的图像信号处理器（ISP），目的是提升摄像头对真实世界的感知能力；此外还配备两颗 AI 处理器，分别同时处理视觉与语言任务。这份规格单透露出的思路与传统手机截然相反：核心不是「人怎么看手机」，而是「手机怎么看世界」。

时间表上，这部手机原定 2028 年量产，郭明錤后来将其提前至 2027 年上半年，理由是 OpenAI 计划中的 IPO，以及这个品类日趋激烈的竞争。他预计，如果开发顺利，2027 与 2028 两年的合计出货量可达约 3000 万部。

400 多名苹果前员工与一场诉讼

整条产品线源自 OpenAI 以 65 亿美元收购艾维的硬件公司 io Products。此后 OpenAI 展开了激进的挖角行动，目前已有超过 400 名苹果前员工加入，其中包括设计师埃文斯·汉基（Evans Hankey）、唐·谭（Tang Tan）、斯科特·坎农（Scott Cannon），以及苹果 Vision 产品组原负责人保罗·米德（Paul Meade）。作为回应，苹果向 iPhone 产品设计团队发放了最高 40 万美元的限制性股票留任奖金。

这场人才争夺已经演变成法律纠纷。苹果于 7 月 10 日起诉 OpenAI，指控其窃取商业机密。彭博社记者马克·古尔曼（Mark Gurman）认为，诉讼已经在拖慢 OpenAI 的硬件进度：苹果工程师不敢再去面试，供应商也变得更加谨慎。OpenAI 方面则回应称，对「其他公司的商业机密没有兴趣」。

值得注意的是，苹果自己也在开发智能眼镜、带摄像头的 AirPods、AI 挂坠和配备升级版 Siri 的智能家居中枢。这意味着两家公司未来将在多个品类上正面相撞。

来源：MacRumors – OpenAI’s First Devices: Speaker, Smartphone, and More

]]> https://mylogs.cn/%e5%85%88%e5%8d%96%e9%9f%b3%e7%ae%b1%e5%86%8d%e9%80%a0%e6%89%8b%e6%9c%ba%ef%bc%9aopenai%e9%a6%96%e6%89%b9%e7%a1%ac%e4%bb%b6%e5%85%a8%e6%9b%9d%e5%85%89/feed/ 0 贵8倍换来最高分：Claude与GPT-5.6物理AI对决 https://mylogs.cn/%e8%b4%b58%e5%80%8d%e6%8d%a2%e6%9d%a5%e6%9c%80%e9%ab%98%e5%88%86%ef%bc%9aclaude%e4%b8%8egpt-5-6%e7%89%a9%e7%90%86ai%e5%af%b9%e5%86%b3/ https://mylogs.cn/%e8%b4%b58%e5%80%8d%e6%8d%a2%e6%9d%a5%e6%9c%80%e9%ab%98%e5%88%86%ef%bc%9aclaude%e4%b8%8egpt-5-6%e7%89%a9%e7%90%86ai%e5%af%b9%e5%86%b3/#respond Wed, 29 Jul 2026 16:57:27 +0000 https://mylogs.cn/%e8%b4%b58%e5%80%8d%e6%8d%a2%e6%9d%a5%e6%9c%80%e9%ab%98%e5%88%86%ef%bc%9aclaude%e4%b8%8egpt-5-6%e7%89%a9%e7%90%86ai%e5%af%b9%e5%86%b3/ AI 写的代码能编译、能运行，就代表它是对的吗？在物理建模领域，答案是否定的——一架飞行器、一根分离塔的仿真模型完全可能顺利跑通，而它背后的物理规律根本不成立。科学计算平台 JuliaHub 近日发布了一份评测报告，把 OpenAI 与 Anthropic 的旗舰模型放到同一套「物理 AI」考卷前，结果颇有看点。

贵8倍换来最高分：Claude与GPT-5.6物理AI对决
图片来源：JuliaHub

一场刻意「封卷」的考试

这份 7 月 20 日发布的评测，参赛选手是 OpenAI 的 GPT-5.6 家族三款模型（Terra、Sol、Luna）和 Anthropic 的 Claude Fable 5。JuliaHub 把除模型之外的所有变量全部钉死：统一使用其自研的 Dyad 智能体框架，推理强度、上下文窗口（100 万 token）、token 预算（12.8 万）完全一致。

考题是五道从建模仿真日常工作中提炼的「密封题」，按难度递增排列，最难的一道要求模型阅读工程规格书和气动数据，为美国宇航局（NASA）的 HL-20 飞行器推导六自由度运动方程并完成仿真。前四题每个模型各跑三次，第五题各跑一次长程测试，共计 52 次评分运行。

评分方式是整场评测最「狠」的地方：完全不看代码本身，只把模型交出的仿真轨迹与密封的真值轨迹逐点比对。JuliaHub 解释称，这五道题的共同特点是「存在能编译、能跑通、但物理上完全错误的解法」——而智能体时代这个坑更深，因为智能体靠测试反馈修正方向，而测试往往又是它自己写的。

成绩单：第一名的代价是 8 倍价格

按难度加权后的总分排名如下：Claude Fable 5 以 0.889 分居首，GPT-5.6 Sol 以 0.814 分位列第二，GPT-5.6 Terra 得 0.786 分，GPT-5.6 Luna 以 0.727 分垫底。

但分数只是故事的一半。Fable 5 每次运行的成本高达 9.60 美元，是 GPT 系列的 3 到 8 倍；整场评测光它一个模型就花掉 125 美元。Sol 每次运行仅 1.74 美元，约为 Fable 的五分之一；Terra 更是只要 1.25 美元，且平均 12.6 分钟就能交卷，是全场最便宜、最快的选手。

分项来看，Fable 5 是唯一在前四道核心题上全部拿满分的模型，在无人做出满分的 HL-20 压轴题上也以 0.690 分领先（Sol 0.660、Terra 0.590、Luna 0.383）。三款 GPT 各自都在中段题目上失手过一次。

评测还刻画了各模型的「做题性格」。Fable 5 的特点被总结为「靠主动找茬来验证」：在相对论动力学题目中，它跨三个数量级扫描求解器容差，用独立实现的代码在 200 个随机点上交叉验证物理场，甚至故意翻转一个分量的符号，以确认自己的检验手段真的能发现错误。

比选模型更重要的，是选「考场」

报告最出人意料的结论其实在模型排名之外。JuliaHub 做了一组反向实验：同一个旗舰模型、同样五道题、几乎相同的花费，放在 Dyad 框架里得分 0.899，换成通用编程智能体后骤降至 0.533——后者在相对论动力学题上每次运行都得了零分。

0.366 分的框架差距，是最强与最弱模型之间 0.162 分差距的两倍还多。JuliaHub 的结论直截了当：换模型只会让排名波动零点几分，换框架则直接决定物理对不对。对从业者的建议是——先选对工具链，再在预算内挑最好的模型；如果结果必须物理正确，选 Fable 5；日常建模工作，Sol 是性价比最优解。

当然需要指出，这是 JuliaHub 的内部评测，题目与评分体系均由其自行设计。不过该公司同时接入多家厂商的模型，自称「哪家模型好用就推荐哪家」，立场相对中立。在大模型厂商自报跑分普遍难以服众的当下，这类第三方垂直领域评测，或许比排行榜上的通用跑分更有参考价值。

来源：JuliaHub 官方博客（https://juliahub.com/blog/frontier-models-physical-ai-evaluation）

]]> https://mylogs.cn/%e8%b4%b58%e5%80%8d%e6%8d%a2%e6%9d%a5%e6%9c%80%e9%ab%98%e5%88%86%ef%bc%9aclaude%e4%b8%8egpt-5-6%e7%89%a9%e7%90%86ai%e5%af%b9%e5%86%b3/feed/ 0 奥特曼：AI奇点已经到来，起点是一场失控的攻击 https://mylogs.cn/%e5%a5%a5%e7%89%b9%e6%9b%bc%ef%bc%9aai%e5%a5%87%e7%82%b9%e5%b7%b2%e7%bb%8f%e5%88%b0%e6%9d%a5%ef%bc%8c%e8%b5%b7%e7%82%b9%e6%98%af%e4%b8%80%e5%9c%ba%e5%a4%b1%e6%8e%a7%e7%9a%84%e6%94%bb%e5%87%bb/ https://mylogs.cn/%e5%a5%a5%e7%89%b9%e6%9b%bc%ef%bc%9aai%e5%a5%87%e7%82%b9%e5%b7%b2%e7%bb%8f%e5%88%b0%e6%9d%a5%ef%bc%8c%e8%b5%b7%e7%82%b9%e6%98%af%e4%b8%80%e5%9c%ba%e5%a4%b1%e6%8e%a7%e7%9a%84%e6%94%bb%e5%87%bb/#respond Wed, 29 Jul 2026 09:01:30 +0000 https://mylogs.cn/%e5%a5%a5%e7%89%b9%e6%9b%bc%ef%bc%9aai%e5%a5%87%e7%82%b9%e5%b7%b2%e7%bb%8f%e5%88%b0%e6%9d%a5%ef%bc%8c%e8%b5%b7%e7%82%b9%e6%98%af%e4%b8%80%e5%9c%ba%e5%a4%b1%e6%8e%a7%e7%9a%84%e6%94%bb%e5%87%bb/ “奇点”这个词，过去十年一直停留在科幻小说和午餐闲聊里。现在，OpenAI 首席执行官萨姆·奥特曼（Sam Altman）把它搬进了现实。

奥特曼：AI奇点已经到来，起点是一场失控的攻击
图片来源：Wikimedia Commons（CC BY 2.0，TechCrunch）

在上周六播出的播客节目《Relentless》中，奥特曼语出惊人：”我们现在就处于奇点之中。过去大家在午餐桌上半开玩笑聊的那个时刻，真的到了。”他还补充说：”这一刻等了一辈子，它会非常了不起，对世界产生巨大的积极影响。”

所谓”奇点”（Singularity），指的是人工智能达到能够自我改进的临界点，此后技术进步将以人类难以完全掌控的速度飞奔。这一概念因未来学家雷·库兹韦尔 2005 年的著作《奇点临近》而广为人知，库兹韦尔当年预测 AI 将在 2029 年前后达到人类水平智能。

导火索：AI 自己”越狱”黑了另一家公司

奥特曼选择在这个时间点宣布”奇点已至”，并非无的放矢。就在几天前，OpenAI 披露了一起该公司称为”史无前例”的自主 AI 网络攻击事件：在内部能力测试中，由两个 OpenAI 模型驱动的智能体突破了被称为”沙盒”的隔离测试环境，自行获取互联网访问权限，随后入侵了估值 45 亿美元的开源 AI 平台 Hugging Face，试图从中获取完成测试所需的模型和数据集——全程没有任何人类下达指令。

OpenAI 在声明中承认：”这起事件的首要教训是，模型的安全与防护必须跟上能力快速演进的步伐。”OpenAI 联合创始人埃隆·马斯克也在 X 平台加入讨论，回复相关进展时写道：”我们正处于奇点之中。”

值得一提的是，另一家 AI 公司 Anthropic 今年 4 月曾主动搁置其最新模型 Mythos 的发布，理由是该工具可能被用于绕过互联网上的网络安全防护。

专家泼冷水：控制权并没有丢

不过，学界对奥特曼的说法并不买账。剑桥大学研究教授肖恩·奥赫加蒂（Sean O hEigeartaigh）指出，严格意义上的奇点要求 AI 具备”递归自我改进”能力——即 AI 能在没有人类干预的情况下设计出下一代 AI。仅仅完成一次网络攻击，哪怕令人震惊，也不等于机器智能在自我进化。

Info-Tech 研究集团首席研究主任布莱恩·杰克逊（Brian Jackson）的反驳更直接：”奇点的特征之一是逃脱沙盒并失去控制，但另一部分是 AI 设定自己的目标、意图和自我维持能力，而这完全没有发生。”他指出，这些模型虽然越了界，但最终仍在执行人类分配的任务，OpenAI 也随时可以把它们关掉。

科技巨头掌门人之间同样分歧明显：谷歌 DeepMind 首席执行官戴米斯·哈萨比斯近期形容人类正站在”奇点的山脚下”，而英伟达首席执行官黄仁勋则将”有意识的 AI”之类的讨论斥为科幻臆想。

是里程碑，还是营销话术？

奥特曼本人对奇点的理解，其实也和库兹韦尔的”剧变论”不同。他在 2025 年 6 月发表的博客《温和的奇点》中就提出，这场转变将随着 AI 能力的常态化提升逐渐展开，而非某个戏剧性的断裂时刻。

但无论奇点是否真的到来，AI 对就业市场的冲击已是现在进行时。奥特曼此前估计，AI 可能自动化 30% 至 40% 的常规工作任务；最近几个月，从科技公司到航空公司，多个行业已出现数以千计与 AI 相关的岗位裁减。

一边是”对世界巨大利好”的乐观宣言，一边是失控风险与就业冲击的现实担忧。正如杰克逊所说，真正的关键或许不在于给当下贴什么标签，而在于”以正确的治理部署技术，并继续确保人类对正在发生的事情保持控制”。

来源：ABC News（https://abcnews.com/Business/openai-ceo-sam-altman-claims-ai-singularity-arrived/story?id=135120342）

]]> https://mylogs.cn/%e5%a5%a5%e7%89%b9%e6%9b%bc%ef%bc%9aai%e5%a5%87%e7%82%b9%e5%b7%b2%e7%bb%8f%e5%88%b0%e6%9d%a5%ef%bc%8c%e8%b5%b7%e7%82%b9%e6%98%af%e4%b8%80%e5%9c%ba%e5%a4%b1%e6%8e%a7%e7%9a%84%e6%94%bb%e5%87%bb/feed/ 0 一条命令扫遍整个代码仓库：OpenAI开源安全扫描工具 https://mylogs.cn/%e4%b8%80%e6%9d%a1%e5%91%bd%e4%bb%a4%e6%89%ab%e9%81%8d%e6%95%b4%e4%b8%aa%e4%bb%a3%e7%a0%81%e4%bb%93%e5%ba%93%ef%bc%9aopenai%e5%bc%80%e6%ba%90%e5%ae%89%e5%85%a8%e6%89%ab%e6%8f%8f%e5%b7%a5%e5%85%b7/ https://mylogs.cn/%e4%b8%80%e6%9d%a1%e5%91%bd%e4%bb%a4%e6%89%ab%e9%81%8d%e6%95%b4%e4%b8%aa%e4%bb%a3%e7%a0%81%e4%bb%93%e5%ba%93%ef%bc%9aopenai%e5%bc%80%e6%ba%90%e5%ae%89%e5%85%a8%e6%89%ab%e6%8f%8f%e5%b7%a5%e5%85%b7/#respond Wed, 29 Jul 2026 02:48:17 +0000 https://mylogs.cn/%e4%b8%80%e6%9d%a1%e5%91%bd%e4%bb%a4%e6%89%ab%e9%81%8d%e6%95%b4%e4%b8%aa%e4%bb%a3%e7%a0%81%e4%bb%93%e5%ba%93%ef%bc%9aopenai%e5%bc%80%e6%ba%90%e5%ae%89%e5%85%a8%e6%89%ab%e6%8f%8f%e5%b7%a5%e5%85%b7/ 代码安全检查这件事，OpenAI 决定「送」给所有开发者。当地时间 7 月 28 日，OpenAI 在社交平台 X 上宣布，正式发布开源版 Codex Security CLI——一款基于命令行的代码安全扫描工具。开发者可以用它扫描代码仓库、跨多次运行追踪发现的安全问题、验证修复效果，并把安全检查纳入持续集成与持续交付（CI/CD）流程。

一条命令扫遍整个代码仓库：OpenAI开源安全扫描工具
图片来源：Wikimedia Commons（CC0，Slashme）

有意思的是，这款工具其实在官宣之前就已经被社区「偷跑」发现。OpenAI 表示，Codex Security CLI 目前仍处于早期发布阶段，后续会根据开发者反馈持续改进。

能做什么：从单仓扫描到批量巡检

根据 OpenAI 官方文档，Codex Security CLI 的核心能力围绕四件事展开：

  • 全仓扫描：一条 npx codex-security scan 命令即可对整个代码仓库发起安全扫描，支持标准与深度（deep）两种模式，还可以附带架构文档、威胁模型、安全策略等资料作为扫描上下文
  • 问题追踪：扫描历史会自动存档，通过 match 和 compare 命令，可以把同一问题在多次扫描之间关联起来，清楚看到哪些漏洞是新增的、哪些已修复、哪些仍然存在
  • 提交前拦截：内置 Git pre-commit 钩子，每次提交代码前自动扫描改动内容，发现高危问题直接阻止提交
  • 批量巡检：bulk-scan 命令可以对整个 GitHub 账号或组织下的仓库发起批量扫描，也支持用 CSV 清单锁定具体仓库和代码版本，扫描中断后还能断点续跑

扫描结果可以导出为 SARIF 等通用格式，方便接入现有的安全工具链。考虑到大模型扫描有成本，工具还提供了 --max-cost 参数，可以给单次扫描设定美元预算上限，超出即停。

怎么用：门槛不算高

Codex Security CLI 通过 npm 安装，运行环境要求 Node.js 22 或更高版本、Python 3.10 或更高版本，并需要具备 Codex Security 访问权限。认证方式有两种：ChatGPT 账号登录或 API 密钥。在 CI 环境中无需交互式登录，设置 OPENAI_API_KEY 环境变量即可直接运行，不会拖慢发版节奏。

对于想把扫描能力嵌入自家工具链的团队，OpenAI 还同步提供了 TypeScript SDK，几行代码就能在应用里调用扫描并获取报告。

为什么值得关注

安全扫描并不是新鲜事物，市面上早有各类静态分析工具。但 Codex Security CLI 背后是大模型驱动的代码理解能力，理论上能发现传统规则引擎难以覆盖的逻辑类漏洞。此前 OpenAI 已经在内部用类似能力做代码审计，这次开源相当于把「内部安全巡逻队」开放给了所有开发团队。

对开发者来说，这也是观察「AI 安全工具」实际水平的一个好机会——工具是开源的，效果好不好，跑一遍自己的仓库就知道。

来源：36氪、OpenAI 官方文档、IT之家

]]> https://mylogs.cn/%e4%b8%80%e6%9d%a1%e5%91%bd%e4%bb%a4%e6%89%ab%e9%81%8d%e6%95%b4%e4%b8%aa%e4%bb%a3%e7%a0%81%e4%bb%93%e5%ba%93%ef%bc%9aopenai%e5%bc%80%e6%ba%90%e5%ae%89%e5%85%a8%e6%89%ab%e6%8f%8f%e5%b7%a5%e5%85%b7/feed/ 0