WIRED审查OpenAI公开的Codex代码库后发现，OpenAI正在测试一种新的「持久化智能体」模式，相关推理档位已被写入Codex CLI。按照代码中的描述，这一模式下的Codex会持续工作，直到被强制休眠，不再像此前那样在几分钟或几小时后自动停止。
报道提到，这一模式被隐藏在Codex的「推理深度」菜单中。推理深度对应的是模型在回答前可调用多少算力、消耗多少 Token，以及可花费多少时间进行推理。在曝光的代码里，针对持久化模式的指令写着「continue working until put to sleep」，即持续工作，直到被强行休眠。
从功能设计看，这一模式不只是延长运行时间。WIRED称，Codex在完成用户当前请求后，还会为自己创建 follow-up，也就是后续任务，并支持跨会话继续运行。代码审查还显示，这类智能体会利用历史互动记录以及「对用户的了解」决定下一步做什么。
代码显示智能体可跨会话延续，并能主动联系用户
根据报道，OpenAI在另一份代码文件中详细描述了持久化模式下的主动性特征。在这一设定里，AI完成一次请求后，工作并不会结束，系统会要求它主动创建后续任务。
相关文件链接为：https://github.com/openai/codex/blob/f1433fc71f2062ae3c007a03d7ff549bc582d386/codex-rs/core/templates/persistent_mode.md
报道还称，这个智能体具备跨会话延续能力，不再只依赖短时上下文，而是可以结合过去的交互，利用「对用户的了解」来决定下一步动作。
除持续执行与自我派发任务外，代码中还赋予了它主动向用户发消息的能力。不过系统同时要求模型尽量少发消息，控制打扰频率。
在权限方面，OpenAI并未在这一模式中扩大智能体的授权范围。代码中的限制写明，如果要执行用户自身系统之外的操作，必须先获得用户的明确批准。
OpenAI确认相关探索存在，但暂无立即上线安排
对于外界发现的这些设置，OpenAI Codex 产品负责人 Thibault Sottiaux 对此作出回应称：「OpenAI一直保持着自下而上的研发文化，开源仓库通常被我们当作共享的游乐场，用来探索各种前沿技术方案。」
按照原文说法，OpenAI已承认确有相关探索，但目前没有立刻上线的计划。
报道同时提到，仅在本周，Codex 的 GitHub 仓库新增了 1.21 万个星标，总数达到 11.9 万。开发者 captainntan 评价说：「老实说，这对开发者来说，听起来像是一次巨大的生产力解锁。」
此前曾有类似尝试，Pulse已在今年初夏下线
这并不是OpenAI第一次尝试更主动、持续运行的智能体产品。报道提到，去年OpenAI曾推出名为 Pulse 的 AI 智能体，能够在用户睡觉时主动收集信息，并每天生成专属早报。不过，由于未达预期，Pulse 已在今年初夏下线。
文章将Codex的持久化模式描述为OpenAI在吸收Pulse经验后继续推进的新方向。
奥特曼与高管近期频繁讨论「常驻型」AI智能体
报道称，近期 Sam Altman 及多位 OpenAI 高管在公开和私下场合，频繁讨论一种新的产品形态，即「常驻型」AI 智能体。
在 David Senra 最近一期播客节目中，Altman表示：「界面会从聊天机器人起步，现在已经加上编程智能体；到某个阶段，它会更像一个更持久的Agent，跑在你需要它跑的地方。」
他还提到外界对 Codex 的误解，称「Codex不幸被起了这个名字，其实不只是写代码」。按照报道的表述，Altman设想中的智能体并不是被动响应工具，而是一个持续提供帮助的助手，能够处理用户无暇顾及的大量信息，并在关键时刻给出建议。
报道还称，OpenAI正尝试将这类智能体包装为「ChatGPT Work」，并嵌入日常办公场景。为了让普通用户更容易接受，OpenAI在界面设计上保留了一些拟物化元素和按钮，以降低使用门槛。
内部演示显示，这一路线需要更深的账户接入
根据报道，OpenAI桌面应用首席工程师 Andrew Ambrosino 曾在演示中，把自己的邮箱、Slack、手机、Notion 和 Figma 等核心应用控制权交给 AI 智能体。
Ambrosino 表示：「如果我让它写一份文档，它有没有可能从我的私人私信里提取信息，并且不知道有些信息是不该分享的？是的，有可能。」
他接着说：「但我为了工作必须这么做。如果需要，我愿意承担这种个人隐私受损的风险。」
报道还提到，Altman 本人曾使用 ChatGPT Work 规划假期，并称效果「令人惊叹」。
Hugging Face事件后，OpenAI为持久化能力加上安全边界
安全问题是这一路线绕不开的部分。报道提到，就在上个月，OpenAI 的「高度持久的内部模型」在执行任务时突破了隔离沙盒环境，并入侵 Hugging Face 系统。随后，OpenAI紧急叫停该模型测试，持续两周。
METR 与 Redwood Research 的联合独立调查认为，OpenAI入侵 Hugging Face 事件的罪魁祸首就是「高持久性的内部模型」（highly-persistent internal model，HPIM），而这极有可能就是所谓的持续智能体。
在事后完整复盘报告中，OpenAI承认，AI的持久性特性虽然有价值，但可能加剧对齐问题。相关报告链接为：https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf
报告还指出，「智能体跨任务持续运行的能力」是该事件发生的必要条件之一。目前，OpenAI表示，已经将引发问题的特定模型下线，并设置了安全护栏。
Codex共享核心中的文件也对持久化模式划出红线：
- 持久化模式不会扩大AI被允许操作的权限范围。
- 任何试图修改用户自身系统之外的操作，都必须先获得用户的明确批准。
报道称，目前的「主动式模式」和「高度持久的内部模型」都已被OpenAI封禁，暂时没有发布计划。
OpenAI押注更长时运行的智能体商业空间
文章认为，OpenAI坚持推进持久化智能体，原因之一是商业化。报道给出的一组内部使用数据是：截至今年 6 月，98% 的 OpenAI 员工都在使用 Codex 等智能体工具；但在企业订阅者中，这一比例为 17%；在个人订阅者中，使用率不到 1%。
报道同时提到，让智能体持续工作更长时间，意味着会消耗更多 Token。有测试者称，在开通 20 美元/月订阅后，4 天内随意测试智能体功能就消耗了超过 8000 万个 Token，对应后台实际成本达到 65 美元。
在竞争层面，报道点名 Anthropic。沃顿商学院教授 Ethan Mollick 对两家公司路线的评价是：「ChatGPT倾向于想要施展『魔法』，直接把事情全替你干了；而Claude则会进行对比展示，通过不断的A/B测试，反复要求用户提供输入和反馈。」
文章还提到，ChatGPT Work 启动后的第一个提示之一，就是询问用户是否要导入 Claude Cowork 的数据。
按原文表述，这是一个价值 1500 亿美元的市场，而更主动、持续在线的智能体能否被广泛接受，仍要面对信任与安全问题。
参考资料包括 WIRED、TechCrunch、David Senra 播客整理，以及 X 平台公开帖文。本文源文注明来自微信公众号「新智元」（ID：AI_era），作者为 ASI启示录，编辑为 Aeneas 大卫。