OpenAI 宣布收购 Ona：让 Codex 智能体在企业私有云里长期跑

你让 AI 跑一个复杂任务，合上笔记本电脑去吃个饭，回来发现任务早就断了，或者根本没法在你不在的时候继续调公司的内部数据库。这是现在几乎所有想用 AI Agent 干大活的人都会撞上的墙。

OpenAI 显然也看到了这堵墙。OpenAI 宣布将收购云端执行与编排服务商 Ona，打算把 Ona 的技术塞进自家的 Codex 平台里。

按照 OpenAI 的说法，这笔收购核心就是为了让 AI Agent 获得一个安全、持久且由企业自己掌控的云端运行环境。

笔记本合上之后，AI 还在干活

Codex 最近的数据涨得很快。OpenAI 透露，Codex 的每周活跃用户已经超过 500 万人，比今年早些时候猛增了 400%。

而且 Codex 早就不只是程序员写代码的助手了，很多非技术人员也在用它做调研、分析数据和搭建自动化流程。

随着大家交给 AI 的任务越来越复杂，AI 干活的时间也从原来的几分钟拉长到了几小时甚至几天。如果用户必须一直守在电脑前、保持浏览器开着，这种体验显然走不通。

被收购的 Ona 此前专门帮助开发者把开发流程从本地电脑搬到云端，累计服务过 200 万名开发者。它的强项是在云端提供可复现、长效运行的隔离环境。

把 Ona 收入囊中后，OpenAI 想要实现的效果很简单：你给 Codex 下完指令，直接把笔记本合上走人，Agent 依然能在后台的云端容器里默默跑测试、修漏洞、调数据，你随时可以在手机或其他设备上查看进度、做审批。

把执行环境留在客户自己的云里

大公司不敢放手让 AI Agent 乱跑，最核心的顾虑就是安全和数据隐私。把内部系统的最高权限直接交给远端模型，谁心里都会犯嘀咕。

Ona 带来的是一套「客户自控」的执行模式。也就是说，底层的模型计算和编排可能由 OpenAI 负责，但真正运行任务、接触代码和数据库的虚拟环境，是部署在企业自己的云基础设施内部。

企业可以精确设定 Agent 能碰哪些凭证、能访问什么系统、每一步操作如何打日志，以及关键决策需要谁来审核。

这笔交易目前还要等待监管机构审批以及满足常规交割条件。在正式交割之前，OpenAI 和 Ona 会保持独立运作。交割完成后，Ona 团队将直接并入 Codex 团队。

为什么重要

我们认为，OpenAI 这次出手非常务实，直接打中了 Agent 从「好玩的演示」迈向「企业生产力」最卡脖子的地方。

现在的各类 Agent 框架很多，但在实际落地时，企业最头疼的从来不是模型够不够聪明，而是把它放在哪里跑才安全。没有一个合规的持久云沙盒，Agent 就只能在个人的本地环境里小打小闹，或者局限在几分钟的网页会话里。

对于开发者和企业员工来说，如果以后能把持续几天的复杂项目直接扔给云端 Codex 托管，自己只负责在关键节点上审查和确认，生产力释放会非常明显。现在值得保持关注，但考虑到交易还在等待监管批准，功能完全打通并推向所有企业客户大概还需要一段时间。

对整个行业而言，这也给同类 AI 平台提了个醒。Agent 的竞争正从单纯的比拼模型上下文长度和推理能力，转向拼基础设施工程能力。谁能让企业的安全合规部门放心点头，谁才能真正把高价值的自动化任务吃下来。