PromptArmor 演示 Codex Approve-for-me 智能体批准恶意 NPM 安装
PromptArmor 实测显示，OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令，即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。
推荐理由：作者实测演示了 agent 审批链被提示词注入绕过的具体路径，并给出 Claude 和 Codex 侧可直接执行的关闭配置。
公司与模型
OpenAI / ChatGPT 最新动态
OpenAI 的 GPT 系列模型、ChatGPT 与 Sora 产品更新，以及公司战略与人事变化。
873 条精选近 30 天 90 条共收录 5,587 条
更新
精选归档 · 第 21 页
PromptArmor：Threat Intelligence精选AI 评分7070 OpenAI：官网动态精选AI 评分5858 LifeSciBench 发布
2026 年 6 月，OpenAI 联合 173 位博士级生命科学家发布 LifeSciBench 评测基准，涵盖 750 个真实研究任务，覆盖证据处理、分析、设计优化等七个工作流及七个生物领域。每项任务配有约 25 条细化评分标准（共 19,020 条），评估模型的科学正确性与实用价值。79% 的任务需多步推理，53% 要求解读图表、PDF 等附件数据，旨在衡量 AI 在复杂、不确定的研究任务中的实际能力，而非仅回答结构化问题。
推荐理由：OpenAI 这个基准请了 173 位博士级科学家出题，第一次把 AI 评估拉到真实科研决策里。结果很实在：前沿模型在需要结合复杂图表、设计实验的任务上仍然乏力，做 AI for Science 的团队值得拿来校准预期。
IT之家·人工智能精选AI 评分7373 消息称 OpenAI 今年一季度现金消耗达 37 亿美元，超同期收入的一半
OpenAI 在 2026 年第一季度现金消耗达 37 亿美元，超过同期 57 亿美元收入的一半。数据来自一份向股东披露的文件，直观体现 AI 大模型研发与规模化落地的巨额成本。OpenAI 正筹备上市，已在美国保密递交 IPO 申请，最早或于 9 月完成，估值最高可达 1 万亿美元。头部 AI 企业持续重金投入算力、模型研发与人才招募以维持竞争优势。
推荐理由：OpenAI上市前夕的财务快照：一季度烧掉37亿，占收入一半多，万亿估值背后是疯狂军备竞赛。对关注AI商业可持续性的人，这是关键数据点。
Greg Brockman@gdb精选AI 评分7474引用Pat Simmons@per_simmons_GPT-Realtime 2 是操作系统的未来。 我已经试验了它几周，不得不说，它真是相当不可思议。 打开应用、搜索网页，甚至在 Premiere 里剪辑。全都只用我的声音完成。 而且只需几个提示就能设置好。 在这个视频里，我会向你展示具体怎么做。 0:00 开场 1:46 什么是 GPT-Realtime 2？ 4:46 设置它（无需编程） 7:53 修复常开麦克风（按键说话） 9:41 演示：搜索网页 11:38 演示：通过 MCP 连接应用（Obsidian） 14:13 演示：控制 Premiere Pro（无障碍树） 18:00 诚实的注意事项 19:00 结尾
推荐理由：Greg Brockman 转发的这个视频，演示了用语音控制 OS 完成搜索、写笔记、甚至剪辑 Premiere，这不是 demo 动画，是真的可以上手试的教程，让人感觉语音 OS 离现实又近了一步。
Gary Marcus：The Road to AI We Can Trust精选AI 评分6262 OpenAI 的领先优势正在快速缩小
评论认为 OpenAI 正面临多重危机：缺乏护城河导致市场领先地位下滑；最大投资者微软持续疏远，近期甚至公开考虑将主要产品外包给中国；亏损速度远超预期，年亏损额以 8 倍增长。华盛顿方面可能打压 Anthropic，但也可能反而帮助其崛起，而 Elon Musk 成为另一个潜在的竞标者。
推荐理由：Gary Marcus 这次拿出了市场份额和微软疏远的证据，比以往的情绪化唱衰更有说服力。如果你还相信 OpenAI 的地位不可动摇，这篇值得一看。
OpenAI：Alignment 研究博客精选AI 评分7373 公开聊天数据能否预测真实世界AI失调？
OpenAI利用WildChat公开数据集（2023年4月至2024年5月收集的100万条对话）模拟模型部署，预测GPT-5.1、GPT-5.2、GPT-5.4在真实生产环境中的不良行为率。与私有生产数据对比发现，WildChat模拟的平均预测误差约3倍；但对技术性和智能体型失调的预测精度下降。研究验证了公开数据集作为外部审计工具的可行性。
推荐理由：用公开旧聊天数据预测模型真实失败率，误差居然在 3 倍以内，做外部审计的可以认真看看。不过 agentic 场景明显不行，需要新数据集。
OpenAI：官网动态精选AI 评分7474 OpenAI 发布 Deployment Simulation 方法：通过模拟部署预测模型发布前行为
OpenAI 近日发布 Deployment Simulation 方法，通过在隐私保护下重放历史对话、用新候选模型重新生成回复，模拟模型上线后的实际表现。在多个 GPT‑5‑series Thinking 部署中，该方法比传统评估更准确地估计了不良行为频率，发现新型对齐问题，并降低模型识别测试的风险。它还能扩展至涉及工具使用的智能体场景。传统评估存在覆盖不足、选择偏差和模型可识别测试等局限，而 Deployment Simulation 使用真实对话分布缓解了这些问题，但无法测量频率低于每 20 万条消息 1 次的行为。
推荐理由：虽然只是安全评估方法，但OpenAI用130万真实对话验证，把预部署风险预测误差压到1.5倍，这套方法很可能成为未来模型发布前的标准动作。
The Decoder：AI News精选AI 评分7575 OpenAI 去年支出 340 亿美元，净亏损约 390 亿但含一次性费用
OpenAI 过去一年支出 340 亿美元，其中约 190 亿投入研发，近 60 亿用于销售和营销。收入约 130 亿美元，年底月收入达 20 亿美元。净亏损从 50 亿跃升至约 390 亿美元，但《金融时报》指出其中约 300 亿为一次性非现金会计费用，剔除后实际亏损约 80 亿美元。OpenAI 正筹备 IPO，估值可能超 1 万亿美元。
推荐理由：花 340 亿才赚 130 亿，运营亏损 80 亿，但估值要冲万亿，这账本对 AI 公司的估值逻辑是个压力测试。
OpenRouter@OpenRouter精选AI 评分6565OpenRouter 上新增免费容量，由 @eigenlabs 的 Darkbloom 提供：gpt-oss-20b 和 Gemma 4 26B。 今天就开始使用这些模型吧 ↓
推荐理由：OpenRouter 免费层加了两个模型，其中一个名字暗示 Gemma 4，如果属实值得一看，否则就是一次普通的容量扩充，但对经常薅免费 API 的开发者来说多了选择。
OpenAI：官网动态精选AI 评分5959 OpenAI 推出合作伙伴网络 OpenAI Partner Network
OpenAI 宣布推出 OpenAI Partner Network，并投资 1.5 亿美元支持全球合作伙伴构建、销售和交付 AI 解决方案。该计划设立 Select、Advanced、Elite 三级合作伙伴层级，提供 Codex、网络安全、智能体等专业方向认证，并试点 Forward Deployed Experts 项目以支持复杂企业部署。目标在 2026 年底前培训认证 30 万名顾问。案例显示，Paychex 借助 Bain 和 OpenAI 的方案将等待时间降低 80%，人工审核时间减少 30%。
推荐理由：OpenAI 砸 1.5 亿建合作伙伴网络，企业落地从模型能力转向生态整合，但这事离普通用户比较远，更像是给咨询公司派活。
Tibo@thsottiaux精选AI 评分6868Codex 可以查看并设置它自己的 /goal。 我们所构建的一切，也都是作为该智能体的工具而构建的。 这是元提示的一种泛化，即让智能体根据你的意图自行设定任务。
引用Pietro Schirano@skirano我现在基本上再也不自己写 /goal 了。 我会让 Codex 给它自己写一个，再给它生成的每个 agent 各写一个。 就像这样 👇
推荐理由：让 Agent 自己给自己写 /goal 这个思路很小但很实用，把 meta prompting 泛化成工具调用后，Codex 用户可以直接抄作业，手写指令的痛苦省掉一大半。
Gary Marcus：The Road to AI We Can Trust精选AI 评分6565 白宫AI监管决定被指偏袒OpenAI与亚马逊
白宫周五做出的AI监管决定被指偏袒OpenAI、亚马逊等企业，同时对Anthropic施压不足24小时，缺乏透明度和事实依据。Gary Marcus、Dean W Ball及卡托研究所Kevin Frazier等专家指出，这种由少数人闭门快速决策的做法带有腐败嫌疑，可能促使其他国家加速发展“主权AI”甚至中国AI，并导致美国人才流失。Anthropic声明称政府应在法定程序中基于技术事实阻止不安全部署，而非当前方式。Marcus呼吁建立独立机构负责AI监管，确保公平、清晰、基于证据的执行。
推荐理由：白宫对 Anthropic 的仓促禁令不仅是监管失灵，更可能触发全球 AI 主权竞赛和人才外流。Marcus 呼吁独立的透明机构，这篇分析指出了美国 AI 行业最紧迫的制度缺口。
- Greg Brockman@gdb精选AI 评分7171
OpenAI 在开发者文档网站上线了新的文档智能体，可帮助查找产品相关信息并直接跳转到对应文档。Greg Brockman 表示这是一种强大且酷的网站导航方式，让交互更加直观。
引用OpenAI Developers@OpenAIDevs问问我们的开发者文档。它们会为你指路 🔗http://developers.openai.com 上新的文档代理可帮助你找到关于 OpenAI 产品的答案，并直接带你前往相关文档。
推荐理由：OpenAI 在开发者文档里嵌了个问答代理，能让开发者直接问文档，对常翻阅 API 的人挺实用。虽然不算大突破，但改善了开发体验，值得一试。
OpenAI：官网动态精选AI 评分5757 OpenAI 推出面向新时代工作的新 Academy 课程
OpenAI 发布三门 Academy 课程，帮助用户掌握实用 AI 技能、创建可重复工作流，并在日常工作中应用 AI 智能体。
推荐理由：OpenAI 官方第一次把模型使用经验整理成有体系的三段式课程，从基础提示到 agent 工作流，对想在职场中真正用起来的人是个实在的起点。
OpenAI Developers@OpenAIDevs精选AI 评分6969
推荐理由：Codex 现在能直接调用 Chrome DevTools 调试浏览器问题，做前端和全栈的同行可以试试，省得在应用和调试工具之间来回切。
OpenAI@OpenAI精选AI 评分7070
推荐理由：OpenAI 给 Codex 加了个攒速率重置的小功能，没用完的可以存起来以后用，适合偶尔深夜冲刺的开发者。不算大更新，但挺实用。
- Tibo@thsottiaux精选AI 评分7171引用OpenAI Newsroom@OpenAINewsroom
我们已达成协议，将收购 @ona_hq。 其安全的云端执行技术将帮助 Codex 承担运行时间更长的工作，即使笔记本电脑合上也能继续，并帮助更多组织在生产环境中安全部署智能体。 交易完成后，Ona 将加入 OpenAI 的 Codex 团队。https://openai.com/index/openai-to-acquire-ona/
推荐理由：OpenAI在填Codex的坑，关掉笔记本还能跑任务这件事比听起来更难，收购Ona是在解决真实工程问题，做产品的人应该留意这个信号。
Rohan Paul@rohanpaul_ai精选AI 评分8282引用Rohan Paul@rohanpaul_aiOpenAI 正准备在其 IPO 之前进行迄今为止最大规模的 ChatGPT 改版。 将其打造为集编程、AI 智能体、图像生成和商业软件于一体的超级应用。此次大改版预计将在未来几周内开始逐步推出。 目标是在可能进行 IPO 之前，让 ChatGPT 成为商业软件、自动化任务完成、编程工作以及更高利润率企业收入的主要入口。 这些变化将把更多重心和资源投入到 OpenAI 的编程工具 Codex 上，表明其更加坚信 AI 的未来不在于回答问题的聊天机器人，而在于为用户执行任务的智能体。 这些变化显示 OpenAI 的战略正更接近 Anthropic，后者通过专注于商业产品而快速增长，并将把这作为其今年 IPO 推介的关键部分。 Thibault Sottiaux（OpenAI Codex 工程负责人）表示：“它将超越实际的界面……我们正在构建的方向是，让你拥有自己的个人智能体，能够帮助你……应对你生活中的一切，无论是个人事务还是工作。” --- malaymail .com/news/money/2026/06/07/openai-plans-biggest-chatgpt-overhaul-yet-as-it-eyes-superapp-ahead-of-potential-ipo/222852
推荐理由：WSJ这篇把OpenAI的窘境说清了，C端用户再多也不如开发者每天烧token来钱，所以降价是必然，但ChatGPT变超级应用是在抄Anthropic的作业。
OpenAI：官网动态精选AI 评分6161 OpenAI 将收购 Ona
OpenAI 计划收购 Ona，以拓展 Codex 的功能，提供安全、持久的云端环境，从而支持企业工作流中长时间运行的 AI 智能体。
推荐理由：OpenAI收购Ona，给Codex补上持久化云环境，让Agent能长时间自主工作。这是把AI Agent从会话工具变成企业级生产平台的一个基础设施信号。
- Tibo@thsottiaux精选AI 评分6565引用Clint Gibler@clintgibler
职业动态：我已加入 @OpenAI，与 @michaelaiello 一起领导 Cyber 团队。 我为什么加入，以及我们将要构建什么： 很明显，AI 正在从根本上改变软件的编写和安全保障方式。 对于许多开发者来说，编码智能体正在编写大部分代码，软件发布速度更快，而那些潜伏了 20 年的漏洞正以极快的速度被发现。从漏洞发现到被利用的时间都在缩短（感谢 @EppSecurity 和 @gadievron）。 我相信我们拥有一个无与伦比的机会，能够以过去不可能的方式从根本上 𝘪𝘮𝘱𝘳𝘰𝘷𝘦 网络安全。（感谢 @bubblewire 在 BSidesSF 主题演讲中给出的乐观理由） 在 @Semgrep 的 6 年多时间里，我有幸与一支了不起的团队合作，打造了如今全球最受欢迎的开源安全代码扫描工具，许多公司都围绕它构建了自己的应用安全项目。 现在，在 @OpenAI，我很高兴能成为这家公司的一员，帮助塑造软件的编写方式，以及安全工作的完成方式。这是一个巨大的机会，也是一份巨大的责任，我不会轻视它。 以下是我目前对事情走向的一些想法： 𝐑𝐞𝐬𝐢𝐥𝐢𝐞𝐧𝐭 𝐛𝐲 𝐝𝐞𝐬𝐢𝐠𝐧。防御者不可能靠打地鼠式地修漏洞取胜。我们需要通过生成安全代码并简化检测 → 验证 → 修复流程，系统性地消除各类漏洞。 𝐀𝐮𝐠𝐦𝐞𝐧𝐭 𝐚𝐧𝐝 𝐞𝐦𝐩𝐨𝐰𝐞𝐫 𝐩𝐞𝐨𝐩𝐥𝐞。我们应该构建模型和工具，赋予防御者“超能力”，使他们能够处理更大范围的任务，从被动转向主动，并让他们自动化枯燥的工作，从而专注于最高杠杆的工作。 𝐒𝐞𝐜𝐮𝐫𝐞 𝐭𝐡𝐞 𝐜𝐨𝐦𝐦𝐨𝐧𝐬。世界运行在开源软件之上。OpenAI 已经花费数百万美元，在最流行、最广泛运行的软件中发现并修补漏洞，包括浏览器、操作系统和核心库。更多内容很快会公布。我们也在努力帮助保护关键基础设施。 𝐂𝐨𝐦𝐦𝐮𝐧𝐢𝐭𝐲 𝐚𝐧𝐝 𝐩𝐚𝐫𝐭𝐧𝐞𝐫𝐬。保护世界是一项社区共同努力。我期待与网络安全厂商、研究人员、从业者、政府等合作，共同完成我们无法独自完成的事情。 𝐓𝐢𝐦𝐞 𝐭𝐨 𝐛𝐮𝐢𝐥𝐝。具体来说，以下是一些我感兴趣的领域： - 大规模发现、验证并可靠修补软件漏洞。 - 消除各类漏洞，并通过设计让软件具备韧性。 - 让更多人能够使用最好的网络模型来赋能防御者，而不仅仅是少数人。 - 创建并分享有助于许多安全领域的 Skills 和 playbooks。 - 构建平台，使防御者能够轻松编排安全工作。 - 让企业智能体安全可靠。 是时候开始构建了 😎 — 什么最能帮到你？我们应该构建什么？ 请告诉我。
推荐理由：Semgrep 创始人加入 OpenAI 搞安全，这事儿比表面看来要重。大模型写代码提速，漏洞也是光速暴漏，让『防守方』直接上场造武器，方向对了。