OpenAI 收購 Ona：賦予 Codex 持久、安全的企業級 AI 代理執行力

Ona 技術如何擴展 Codex 的能力

Codex 雖能即時生成程式碼並處理階段性任務，但成效多受限於單一使用者裝置的活躍工作階段。Ona 的技術透過提供持久的雲端工作空間，讓代理能獨立運作數小時或數天，從而打破此限制。

其三大核心能力如下：

• 持久、雲端的工作空間： AI 代理在安全的雲端沙盒中運行，即使開發者關閉筆電，工作也不會中斷。這讓大規模程式碼重構、依賴套件更新或多儲存庫變更等長期任務得以實現。
• 長期存取工具與情境： 在 Ona 環境中，代理能安全存取專案檔案、憑證、API 及執行階段所需的上下文，自主推進工作。使用者可隨時檢閱結果、給予新指示，讓代理無須每次從頭開始。
• 生產級工作流程的編排： Ona 平台負責管理 AI 代理的完整生命週期，包括佈建隔離環境、執行任務、管理依賴項，以及在任務完成後銷毀沙盒，使 Codex 從實驗性的單次任務，邁向可重複執行的生產流程。

企業安全與基礎設施優勢

對企業客戶而言，最重要的轉變在於控管模式。Ona 的架構確保 AI 代理在企業自身的雲端環境（如 AWS 或 GCP）中運行，而非 OpenAI 的基礎設施，這使得原始碼、憑證與敏感資料都留在客戶既有的安全邊界內。

關鍵安全與治理功能包括：

• 限定範圍的憑證與存取控制： 代理僅能存取指定的檔案系統區域、加密金鑰與憑證，防止其觸及網路上的敏感部分。
• 一次性安全沙盒： 任務完成後環境會自動刪除，與持久的本地環境相比，大幅降低資料外洩或殘留存取的風險。
• 活動記錄與可審計性： 所有代理動作均被記錄，為受監管產業提供治理、合規與鑑識調查所需的詳細日誌。
• 惡意軟體與混淆偵測： Ona 使用加密雜湊技術，即使惡意程式被重新命名、移動或嵌入腳本中，也能予以識別並封鎖。
• 封鎖對外連線： 平台可防止代理連線至潛在的惡意外部伺服器，將任何非預期行為的影響範圍控制在最小。

這種由客戶控管的執行模式，對於金融服務、醫療保健等對資料主權與存取治理有嚴格要求的受監管產業尤其重要。企業無需重新設計安全架構或將敏感資料遷移至第三方雲端，即可安心部署 AI 編碼代理。

高層觀點：信任、控管與受監管環境

兩家公司的領導階層均將此次收購定位為對企業治理與可靠性需求的直接回應。

Ona 共同創辦人兼執行長 Johannes Landgraf 強調 AI 代理需要受信任的基礎設施：

「代理需要的不僅是智慧，更需要一個值得信賴的工作空間。我們打造 Ona，正是為了提供企業所需的情境、控制與協作能力。加入 OpenAI，讓我們能將這個基礎帶入 Codex，協助組織信心滿滿地部署代理，並讓人類在工作的主導權上擁有更多主動性。」

Landgraf 隨後在 LinkedIn 上補充，這次收購感覺不像是結束，反而讓這項工作變得「更龐大且更重要」。

OpenAI 核心產品負責人 Thibault Sottiaux 則聚焦於企業 AI 部署的營運需求：

「企業需要強大的代理，既能執行實際工作，又能滿足其環境的安全與控制要求。Ona 將協助我們讓 Codex 更容易安全地部署在生產工作流程中，服務那些對信任與規模有最高標準的客戶。」

這對 AI 開發的未來意味著什麼

收購 Ona 顯示 AI 編碼工具在企業市場的定位正逐漸成熟。競爭焦點不再僅止於模型智慧或評測分數，而是轉向執行基礎設施 —— 代理在哪裡運行、誰控管環境、工作如何被審計。透過將 Ona 的安全運行環境直接嵌入 Codex，OpenAI 正在為能夠持續、安全地在企業內部運行的自主軟體工程，奠定堅實的基礎。