OpenAI compra Ona para tornar o Codex um assistente de IA que trabalha sozinho na nuvem

Os termos financeiros não foram revelados, e a transação está sujeita a condições de fechamento habituais e aprovações regulatórias. Uma vez finalizada, a equipe da Ona se juntará à divisão Codex da OpenAI .

Como a tecnologia da Ona turbina o Codex

O Codex já gera código e resolve tarefas pontuais de programação, mas sua utilidade estava muito presa a uma sessão ativa em um único dispositivo. A tecnologia da Ona muda esse cenário ao fornecer espaços de trabalho persistentes na nuvem, onde os agentes podem operar de forma independente por horas ou até dias .

Três capacidades principais se destacam:

• Espaços de trabalho persistentes na nuvem. Os agentes rodam dentro de sandboxes seguras que permanecem ativas mesmo depois que o usuário fecha o notebook. Isso desacopla o trabalho do agente do hardware local e viabiliza tarefas longas como grandes refatorações, atualizações de dependências ou mudanças em múltiplos repositórios, que são simplesmente inviáveis em uma única sessão .
• Acesso contínuo a ferramentas e contexto. Dentro dos ambientes Ona, os agentes podem acessar com segurança os arquivos do projeto, credenciais, APIs e o contexto de execução necessários para progredir de forma autônoma. Os usuários podem então revisar os resultados, dar novas instruções e deixar o agente continuar — sem precisar recomeçar do zero a cada vez .
• Orquestração para fluxos de produção. A plataforma Ona gerencia todo o ciclo de vida do agente: provisiona ambientes isolados, executa tarefas, gerencia dependências e encerra as sandboxes quando o trabalho é concluído. Essa camada de orquestração eleva o Codex de tarefas experimentais e pontuais para fluxos de trabalho sustentados e repetíveis em produção .

Benefícios de segurança e infraestrutura para empresas

Para clientes corporativos, a mudança mais significativa está no modelo de controle. A arquitetura da Ona garante que os agentes rodem dentro do ambiente de nuvem da própria organização — na AWS ou no GCP, por exemplo — e não na infraestrutura da OpenAI. Isso mantém o código-fonte, credenciais e dados sensíveis dentro das fronteiras de segurança já existentes do cliente .

Os principais recursos de segurança e governança incluem:

• Credenciais e controles de acesso com escopo definido. Os agentes ficam restritos a áreas designadas do sistema de arquivos, chaves de criptografia e credenciais, evitando o acesso indevido a partes sensíveis da rede .
• Sandboxes efêmeras e seguras. Os ambientes são automaticamente excluídos após a conclusão da tarefa, reduzindo drasticamente o risco de vazamento de dados ou acesso residual em comparação com ambientes locais persistentes .
• Registro de atividades e auditabilidade. Todas as ações dos agentes são registradas, fornecendo as trilhas de auditoria detalhadas exigidas para governança, conformidade e análises forenses em setores regulados .
• Detecção de malware e ofuscação. A Ona usa hashing criptográfico para identificar e bloquear programas maliciosos, mesmo que tenham sido renomeados, movidos ou incorporados em scripts .
• Bloqueio de conexões externas. A plataforma pode impedir que os agentes se conectem a servidores externos potencialmente maliciosos, contendo o raio de impacto de qualquer comportamento inesperado .

Esse modelo de execução controlado pelo cliente é particularmente relevante para os setores financeiro, de saúde e outros segmentos regulados que exigem residência de dados e governança de acesso rigorosas. As empresas podem implantar agentes de codificação por IA sem precisar reestruturar sua postura de segurança ou mover dados sensíveis para uma nuvem de terceiros.

A visão dos executivos sobre confiança, controle e ambientes regulados

As lideranças de ambas as empresas enquadraram a aquisição como uma resposta direta às demandas corporativas por governança e confiabilidade.

Johannes Landgraf, Co-Fundador e CEO da Ona, destacou a importância de uma infraestrutura confiável para agentes de IA:

"Agentes precisam de mais do que inteligência; eles precisam de um espaço de trabalho confiável. Construímos a Ona para dar aos agentes ambientes de nuvem com o contexto, controle e colaboração que as empresas exigem. Juntar-se à OpenAI nos permite levar essa base ao Codex, ajudando as organizações a implantar agentes com confiança e dando às pessoas mais domínio sobre seu trabalho."

Mais tarde, Landgraf acrescentou no LinkedIn que a aquisição não parecia um fim, mas sim o momento em que o trabalho se tornou "maior e mais importante" .

Thibault Sottiaux, Líder de Produtos Principais da OpenAI, focou nos requisitos operacionais da implementação de IA corporativa:

"As empresas querem agentes poderosos que possam fazer um trabalho real, atendendo aos requisitos de segurança e controle de seus ambientes. A Ona nos ajudará a tornar o Codex mais fácil de implantar com segurança em fluxos de trabalho de produção para clientes que operam com os mais altos padrões de confiança e escala."

Ambas as declarações ressaltam um objetivo comum: tornar os agentes de codificação por IA não apenas mais capazes, mas também auditáveis, governáveis e seguros o suficiente para os ambientes corporativos mais exigentes.

O que isso significa para o futuro do desenvolvimento com IA

A aquisição da Ona sinaliza um amadurecimento na forma como as ferramentas de codificação com IA estão sendo posicionadas para o mercado corporativo. Em vez de competir apenas com base na inteligência do modelo ou em pontuações de benchmark, a conversa está mudando para a infraestrutura de execução — onde o agente roda, quem controla o ambiente e como o trabalho é auditado. Ao incorporar o ambiente de execução seguro da Ona diretamente no Codex, a OpenAI está construindo a base para uma engenharia de software autônoma que pode operar de forma contínua, segura e dentro do perímetro da empresa.