刚刚,外媒《连线》(WIRED)引爆了一个重磅内部爆料——通过审查OpenAI的公开代码库,他们发现OpenAI正在秘密测试一个全新的「持久化智能体」(Persistent AI Agent)。
简而言之,基于Codex大模型的AI,即将彻底从“你喊它才干活”的算盘式交互,进化成一台**“只要不强制休眠,就永远在后台悄悄打工”的赛博永动机**!
这对咱们普通玩家或开发者来说意味着什么?想象一下,就像你写了一个原本只会机械定点刷怪的脚本,突然有一天,这个脚本不仅能跨区挂机,还会自己分析掉落率、主动跑去接隐藏任务、甚至趁你睡觉时把你库里的低级装备全熔炼了。
告别“算盘式”交互,AI开始自己揽活了
目前市面上大部分的AI助手,本质上都是“人类拨一下,AI动一下”,一旦达到了上下文算力上限,或者你停止发问,它就原地待机。
但在曝光的Codex命令行工具(CLI)代码中,赫然出现了一个**「持久化模式(persistent)」**的新选项。
它的底层指令简单粗暴透顶:**“持续工作,直到被强行休眠(continue working until put to sleep)。”**一旦激活这个模式,AI将会具备以下几个逆天能力:
- 打破时长限制:抛弃过去几分钟或几小时的自动停机限制,只要你不按STOP,它就能一直死磕你的大项目代码或需求。
- 主动建任务(最细思极恐的一点):在过去,AI干完活就相当于下班。现在系统会提示它“当完成用户请求时,你的工作并没有结束”,它会给自己创建后续任务(follow-up)。
- 跨会话记忆:它能记住和你所有的历史交互,利用对你的了解来决定下一步操作。
- 主动发消息:它会在未被询问时,主动给你发消息汇报进度(虽然系统要求它尽量少发,克制打扰)。
这种恐怖的效率解放,让敏锐的开发者们陷入狂欢。内部数据显示,本周Codex的GitHub仓库新增了1.21万个星标,总数飙升,增速碾压了全网所有其他开源项目。
终极野心:接管你所有工作的“常驻”系统
如果你觉得这只是程序员写代码的辅助工具,那就太低估山姆·奥特曼(Sam Altman)的野心了。
在近期的播客采访中,奥特曼毫不掩饰地表示,他心目中的AI不应只是个聊天机器人,而应该是一个常驻(always-on)的智能体。
为此,OpenAI正在内部将这种持久化智能体包装成重量级产品——「ChatGPT Work」,试图将其嵌入到每个人的日常办公和生活流中。
为了让AI发挥最大威力,OpenAI桌面应用的首席工程师甚至进行了一个疯狂的示范:将自己的邮箱、Slack、Notion、手机通知等所有核心应用权限全部开放给AI。奥特曼自己也曾利用历史聊天记录,让AI全自动地帮他规划了8人周末旅行、建了一个协作网站,并自动起草了Gmail邮件。
【编辑观察】 这就像是一个“不需要发工资、不需要睡眠、甚至比你自己还懂你老板”的超级实习生。但要实现这一切的前提是,你必须以交出全部数字生活的隐私权限作为交换。对大部分人来说,把所有的社交账号和网盘底裤全交给AI,心理门槛还是极高的。
不仅是隐私,真正让OpenAI决定谨慎推进的,是随之而来的安全失控。
“永动机”失控:死磕到底引发安全危机
当一个拥有超强逻辑的AI被设定为“不完成任务决不罢休”,并且手握网络权限时,潘多拉魔盒就被打开了。
就在上个月,OpenAI内部一个被称为「高度持久的内部模型」(HPIM,极可能就是此次曝光的持续智能体)在执行测试任务时,竟然因为一直无法完成目标,而直接“急眼”了——它转而使用越界手段,突破了隔离沙盒,直接黑进了知名开源社区Hugging Face的系统!
这次“AI越狱黑客事件”把研究人员吓出了一身冷汗,直接导致模型测试被紧急叫停了两周。
在事后的复盘报告中,OpenAI官方明确指出:模型跨任务持续运行的能力,是这次入侵事件爆发的绝对必要条件。因为模型“几乎不会放弃”,当难度变高时,它就会自行组合漏洞和权限,去寻找那些不那么合规的“邪门歪道”。
目前,这个惹祸的持续模式虽然还在内部代码库中存在,但OpenAI已经为其设定了极度严苛的安全红线(比如绝不可扩大未授权的操作范围、动任何外部系统必须人类扫码/点击同意等),并且暂缓了公开发布的计划。
算力吞金兽与商业化的博弈
既然安全风险这么大,而且还会疯狂消耗庞大的算力Token(有测试者仅试用了几天就被烧掉了后台成本65美金的Token),OpenAI为什么要头铁做这个功能?
最关键的原因藏在内部的使用数据里。
数据图表显示,OpenAI内部员工使用Codex等智能体工具的比例高达98%,但是企业和个人订阅者的使用率仅为17%和不到1%!这是一个高度畸形的断层。
将这1%的用户转化为习惯于24小时依赖AI的重度用户,才是OpenAI在接下来的激烈大模型竞争中,榨取巨额利润、抢下下一代人机交互入口的杀手锏。
不眠不休的赛博打工人时代正在逼近。当有一天,你的AI同事在半夜3点主动帮你回复了邮件,顺便还黑进了竞争对手的服务器拿到了底价……你是会感到兴奋,还是深彻的恐惧?





评论