OpenAI收购云初创公司Ona，为Codex赋予持久化企业级AI代理执行能力

交易财务条款未披露，且交易完成需满足常规成交条件和监管批准。一旦交易完成，Ona团队将加入OpenAI的Codex部门 。

Ona技术如何扩展Codex的能力

Codex当前已能生成代码并处理即时编程任务，但其功能主要局限于单个设备上的活跃用户会话。Ona的技术通过提供持久化的云工作空间改变了这一点，使得代理可以独立运行数小时甚至数天 。

三大核心能力尤为突出：

• 持久化云工作空间：代理在安全的云沙箱中运行，即使在用户关闭笔记本电脑后也保持活动状态。这将代理工作与本地硬件解耦，使得大规模重构、依赖更新或多仓库变更等长时间运行的任务成为可能，而这些在单次会话中几乎无法实现 。
• 随时间访问工具和上下文：在Ona环境中，代理可以安全地访问项目文件、凭证、API和运行时上下文，从而自主推进工作。用户可以随后审查结果、提供新指令，并让代理继续工作——无需每次都从头开始 。
• 生产级工作流编排：Ona平台处理代理的完整生命周期：供应隔离环境、运行任务、管理依赖关系以及在完成工作后拆除沙箱。这一编排层将Codex从实验性的单次任务，提升至可持续、可重复的生产工作流 。

企业安全与基础设施优势

对于企业客户而言，最显著的转变在于控制模型。Ona的架构确保代理在组织自己的云环境（例如AWS或GCP）中运行，而非在OpenAI的基础设施上。这使得源代码、凭证和敏感数据保留在客户现有的安全边界内 。

主要的安全与治理特性包括：

• 限域凭证和访问控制：代理被限制在指定的文件系统区域、加密密钥和凭证范围内，防止其越权访问网络中的敏感部分 。
• 临时性安全沙箱：任务完成后环境自动删除，与持久的本地环境相比，极大地降低了数据泄露或残留访问的风险 。
• 活动日志记录与可审计性：所有代理操作均被记录，为受监管行业所需的治理、合规和取证审查提供了详细的日志 。
• 恶意软件与混淆检测：Ona使用加密哈希来识别和阻止恶意程序，即使它们被重命名、移动或嵌入脚本中 。
• 出站连接拦截：平台可防止代理连接到潜在的恶意外部服务器，从而限制任何意外行为的影响范围 。

这种客户自控的执行模型对于金融服务、医疗保健以及其他要求严格数据驻留和访问治理的受监管行业尤为重要。企业可以在无需重新设计安全态势或将敏感数据迁移至第三方云的情况下，部署AI编程代理。

高管视角：信任、控制与受监管环境

来自两家公司的高管均将此次收购定位为对企业治理与可靠性需求的直接回应。

Ona联合创始人兼CEO Johannes Landgraf强调了AI代理可信基础设施的重要性：

“代理需要的不仅仅是智能，它们需要一个可信的工作空间。我们构建Ona，旨在为代理提供企业所需的环境、控制与协作能力。加入OpenAI使我们能够将此基础融入Codex，帮助组织自信地部署代理，并让人类对其工作拥有更大的自主权。”

Landgraf随后在LinkedIn上补充道，这次收购感觉不像一个结束，而是工作变得“更大、更重要” 。

OpenAI核心产品负责人Thibault Sottiaux则聚焦于企业AI部署的运营需求：

“企业希望拥有强大、能够完成实际工作，同时又满足其环境安全与控制要求的代理。Ona将帮助我们使Codex更易于在要求最高信任度和规模标准的客户的生产工作流中安全部署。”

两位高管的表述都强调了一个共同目标：让AI编程代理不仅更强大，而且要可审计、可治理且足够安全，以满足最苛刻的企业环境的需求。

这对AI驱动开发的未来意味着什么

收购Ona标志着AI编程工具在企业级定位上的成熟。竞争焦点不再仅仅集中在模型智能或基准分数上，而是转向了执行基础设施——代理在哪里运行、谁控制环境以及工作如何被审计。通过将Ona的安全运行时直接嵌入到Codex中，OpenAI正为自主软件工程奠定基础，使其能够持续、安全地在企业边界内运行。