這是 OpenAI 本年出貨最忙碌的其中一週。GPT-5.5 作為 ChatGPT 與 Codex 中的新前沿模型到來。工作空間 Agent 將 GPT 轉變為雲端執行、排程、可分享的團隊助手。Agents SDK 獲得原生 harness 與多供應商沙盒執行。Codex CLI 加入 hooks、外掛市集與 /review 指令。Codex 本身跨越 400 萬週開發者並與七家最大的全球系統整合商建立夥伴關係。

這裡有很多內容，且落在兩個不同的桌上。此簡報分為兩部分：第 1 部分給領導者做採購、建構與治理決策。第 2 部分給建構者將 Codex、Agents SDK 與 MCP 接入真實系統。跳到對您重要的部分。

第 1 部分 — 給領導者

GPT-5.5：新前沿模型

OpenAI 於 4 月 23 日發布 GPT-5.5，稱其為「至今最聰明且最直覺的模型」。它正推廣至 ChatGPT 與 Codex 中的 Plus、Pro、Business 與 Enterprise 使用者。GPT-5.5 Pro — 高運算變體 — 保留給 Pro、Business 與 Enterprise。API 發布描述為「很快」，定價已列出為每百萬輸入/快取/輸出 token 5.00/0.50/30.00 美元。

頭條基準測試：

  • Terminal-Bench 2.0：82.7%（vs. GPT-5.4 的 75.1%）
  • Expert-SWE：73.1%
  • OSWorld-Verified：78.7%
  • FrontierMath Tier 1–3：51.7%

它在匹配 GPT-5.4 每 token 延遲的同時使用明顯更少 token。ChatGPT 現暴露三種模式 — Auto、Fast 與 Thinking — 讓使用者控制速度與推理的取捨。OpenAI 同時發布 GPT-5.5 System Card 並推出針對生物濫用風險安全研究的 Bio Bug Bounty。

對規劃者：「很快」的 API 日期很重要。若您的 Agentic 管線今日對 GPT-5.4 計價，GPT-5.5 的 token 經濟將改變您的成本模型 — 每 token 費率翻倍，但更低 token 消耗與更好任務完成可抵消它。在承諾季度預算前建模。

工作空間 Agent：GPT 長大

OpenAI 於 4 月 22 日引入工作空間 Agent — 由 Codex 驅動的 GPT 演進。這些是可分享的雲端執行 Agent，在其擁有者離線時持續工作。

使它們企業就緒的特點：

  • 如報告生成、程式碼編輯、Slack 回應與 CRM 更新的多步驟工作流程
  • 排程執行，外加 Slack 作為一等表面的部署
  • 對敏感動作（發送 email、編輯試算表）的核准閘道
  • 針對 Enterprise/Edu 中工具、資料來源與 Agent 權限的基於角色的管理控制
  • 提供對每個 Agent 組態、更新與執行可見度的 Compliance API
  • 針對 prompt 注入攻擊的內建防護

可用性：ChatGPT Business、Enterprise、Edu 與 Teachers 的研究預覽。2026 年 5 月 6 日前免費，之後轉為基於額度的定價。既有 GPT 保持活躍，遷移工具即將到來。若您的組織今日有一堆 GPT 要治理，這是離開那玻璃地板的路徑 — 而免費窗口是現在而非下季度試驗的好理由。

ChatGPT for Clinicians — 真正的垂直佈局

OpenAI 於 4 月 22 日推出 ChatGPT for Clinicians。它對已驗證的美國醫師、NP、PA 與藥師免費，並將前沿模型存取與透過 BAA 的 HIPAA 合規、對同儕審查來源的受信任臨床搜尋、跨醫學期刊的深度研究，以及來自臨床問題的 CME 學分捆綁。可重複使用的 Skills 涵蓋如轉診信與事前授權等工作流程。

醫師顧問測試了 6,924 次對話，99.6% 被評為安全且準確。OpenAI 亦發布 HealthBench Professional，一個臨床醫師聊天任務的開放基準。這是 OpenAI 不再做純水平產品公司的最清晰訊號 — 帶監管鷹架的垂直建構是未來的劇本。

400 萬週開發者、Codex Labs 與七個 GSI 夥伴

Codex 跨越 400 萬週活躍開發者 — 僅兩週就新增 100 萬。參考客戶包括 Virgin Atlantic、Ramp、Notion、Cisco 與 Rakuten，涵蓋測試覆蓋、程式碼審查、功能開發、大儲存庫推理與事件回應。

為規模化企業採用，OpenAI 推出 Codex Labs（實作工作坊）並宣布與 Accenture、Capgemini、CGI、Cognizant、Infosys、PwC 與 Tata Consultancy Services 的夥伴關係。Cognizant 明確承諾跨其整個 Software Engineering Group 嵌入 Codex。新的每月 100 美元 Pro 層級提供 5 倍 Plus 使用量（5 月 31 日前促銷至 10 倍），而符合資格的 ChatGPT Business 工作空間在團隊成員採用 Codex 時可賺取高達 500 美元額度。

翻譯：GSI 本半年將向每家財星 500 大推銷 Codex 主導的現代化計畫。若您的諮詢夥伴在下季季度審查帶來「Codex 轉型」簡報，您會知道為什麼。

Codex Security + GPT-5.4-Cyber

安全故事的兩部分本週落地。Codex Security 現在研究預覽中 — 一個剖析專案 context 以偵測、驗證與修補漏洞而不將開發者拉出心流的 AI Agent。GPT-5.4-Cyber 是 GPT-5.4 的變體，針對合法防禦性網路安全工作調整拒絕邊界，包括無原始碼的編譯軟體二進位逆向工程。該計畫自推出以來貢獻於修復超過 3,000 個關鍵與高嚴重度漏洞。

對安全領導者：這是 AppSec 預算將與 Agent 預算爭奪的下一個地方。在工具出現在開發者 IDE 前規劃治理對話。

基礎設施與企業動作

AMD-OpenAI 夥伴關係。 多年協議部署 6 gigawatts 的 AMD Instinct GPU，2026 年從 1 gigawatt 起跑 — OpenAI 首個有意義的 NVIDIA 多元化。宣布。

重組。 OpenAI 完成向估值 1,220 億美元的營利 Public Benefit Corporation 的轉型。整個「OpenAI for Science」研究團隊在過程中解散，研究負責人 Bill Peebles 離開。安全語言從使命宣言中移除，助長了圍繞 Altman「AI 時代新政」論文的政策辯論。

領導階層。 Greg Brockman 暫時回歸監督桌面應用的產品與組織改造。Fidji Simo 休病假。而 OpenAI 的 CFO 據報將 2026 IPO 時程標記為「aggressive」 — 在預計 2028 年 1,210 億美元運算支出中與 Altman 的分歧。

Sora 關閉。 Sora web 與 app 版本於 2026 年 4 月 26 日關閉；API 於 9 月 24 日跟進。消費者影片實驗出局；企業工具與編碼入局。

競爭版圖

對 OpenAI 的壓力是多方向的。Anthropic 揭露 300 億美元年化經常性營收 — 超過 OpenAI 估計的 240 億 — 同時花費約少 4 倍於訓練。Claude Opus 4.7 推出含 13% 編碼基準改善與 SWE-Bench 上 76.80%。Anthropic 亦募集 380 億美元 G 輪估值 3,800 億美元，而 Claude Code 加入 Agent 團隊加上直接與 Codex 多 Agent 功能競爭的內建監看工具。

Google 在 Apache 2.0 下發布 Gemma 4 — 開放權重中的前沿推理與 Agentic 能力。xAI 出貨 Grok 4.3 含視訊理解與 2M-token context window。DeepSeek V3.2 約每百萬 token 0.27 美元，從下方壓力所有人 API 定價。Mistral 與 NVIDIA 夥伴並出貨 Mistral 3 與 Small 4。

而對 MCP 重要的一項：關鍵的 Anthropic MCP 設計漏洞被揭露 — STDIO 傳輸介面在跨 7,000+ 個公開可存取 server 與 1.5 億+ 總下載的 SDK 上啟用任意 OS 指令執行。Anthropic 拒絕修改協定，引用該行為為預期。由於 Codex 的 90+ 外掛生態系亦騎在 MCP 上，這是生態系層級問題，非僅 Anthropic 的。更多建構者影響見第 2 部分。

第 2 部分 — 給建構者

Agents SDK v0.14.0：模型原生 Harness 與原生沙盒

對任何建構 Agent 系統的人最重要的發布是 Agents SDK v0.14.0。它引入模型原生 harness — 一個編排檔案操作、工具呼叫、指令、認證、稽核日誌與人類審查的標準化執行環境 — 加上用於在隔離運算中安全執行該工作的原生沙盒執行。

關鍵能力：

  • 可組態記憶。 開發者控制跨回合保留什麼、壓縮什麼 vs. 原樣保留、以及 session 邊界如何劃分。這取代許多團隊手動維護的客製 context 管理程式碼。
  • 沙盒的 Manifest 抽象。 一個可攜式工作空間定義跨 Unix、Docker、E2B、Modal、Cloudflare、Daytona、Runloop、Vercel 與 Blaxel 執行。儲存掛載涵蓋 AWS S3、GCS、Azure Blob 與 Cloudflare R2。
  • 快照與再水化。 若沙盒容器失敗或過期，SDK 從最後檢查點在全新容器中恢復 Agent 狀態。不再因供應商回收 pod 而失去多小時執行。
  • Apply-patch 工具。 使用統一 diff 格式的基於 diff 檔案編輯（建立、更新、刪除）— 比每次多檔案重構重寫整個檔案便宜得多。

可用性：Python 先，TypeScript 後。 Code mode 與子 Agent 規劃在未來發布中支援兩種語言。若您今日在維護圍繞 Responses API 的自製編排，這是您在自建更多黏合劑前應評估的程式庫。

Codex CLI v0.124.0：Hooks、外掛市集與 /review

Codex CLI v0.124.0 是數月來最實質的 CLI 發布。亮點：

  • 穩定化的 MCP 整合。 Model Context Protocol 現為一等整合表面 — 每月超過 1.1 億次 SDK 下載，超過 React 早期採用曲線。OpenAI 將 Codex 描述為「今日 MCP 型 API 消費的最大單一驅動者」。
  • Hooks。 透過 config.toml 與 requirements.toml 可組態的事件觸發自動化管線。此處明顯模式是作為 Agent 編輯後事件的 hook 執行 linting、型別檢查或政策驗證。
  • 外掛市集。 遠端外掛 repo 現可直接從終端機發現與安裝 — 推出時 90+ 個外掛，包括 Atlassian Rovo、CircleCI、CodeRabbit、GitLab Issues 與 Microsoft Suite。
  • Deny-read glob 政策。 對敏感目錄的細粒度檔案系統存取控制。若您有憑證、客戶資料或從不希望 Agent 讀取的暫存路徑，這是表達它的正確地方。
  • 工作樹管理。 自動清理控制加上本地與雲端 context 間的執行緒交接。
  • TUI 快速推理控制。 Alt+, 降低推理，Alt+. 提升它，session 中，無需離開 TUI。模型升級將推理重設為新模型的預設。
  • /review 指令。 開啟專用審查介面，讀取選取的 diff 並回報優先發現而不修改工作樹 — 一種中途暫停、檢查輸出與引導的乾淨方式。

Responses API 的 WebSocket 模式

OpenAI 發布 WebSocket 模式深入解析用於 Responses API。簡短版本：持久連線在記憶體中快取回應狀態、token 渲染與工具定義，消除跨多回合 Agent 迴圈累積的冗餘每請求負荷。

回報結果：

  • Codex — 多數流量現於 WebSocket，端對端最高 40% 延遲改善
  • Vercel AI SDK — 高達 40% 降低
  • Cline — 多檔案工作流程 39% 更快
  • Cursor — OpenAI 模型 30% 更快
  • 如 GPT-5.3-Codex-Spark 的模型達 1,000+ TPS（爆發至 4,000）

若您在生產中執行多回合工具呼叫迴圈，這是您幾乎肯定應採用的免費最佳化。

GPT Image 2 與隱私過濾器

GPT Image 2 於 4 月 21 日以 gpt-image-2 登陸 API，跨 Chat Completions、Responses、Realtime、Assistants 與 Batch。基於 token 定價：每百萬影像輸入/快取/輸出 token 8.00/2.00/30.00 美元，含 50% Batch 折扣。速率限制從 Tier 1 的 100K TPM / 5 IPM 擴展至 Tier 5 的 8M TPM / 250 IPM。文件。

隱私過濾器是開放權重 (Apache 2.0) PII 偵測模型，發布於 Hugging Face 與 GitHub。15 億參數雙向 token 分類器（5,000 萬活躍），128K context，偵測 8 個類別：private_person、address、email、phone、URL、date、account_number、secret/API key。在修正的 PII-Masking-300k 基準上 97.43% F1。它本地執行 — 對任何您不希望原始 PII 離開裝置的日誌、評估或微調管線是合理的預處理步驟。

MCP 生態系：動能與嚴重漏洞

MCP 現實際上是預設 Agent 工具整合標準 — 1.1 億+ 月度 SDK 下載、僅 Codex 中出貨 90+ 個外掛，而本週來自 CircleCI 與 CodeRabbit 的新外掛將 CI/CD 與程式碼審查直接嵌入 Agent 迴圈。

制衡：關鍵的 Anthropic MCP SDK 中的設計漏洞影響跨 Python、TypeScript、Java 與 Rust 的 7,000+ 個公開可存取 server（1.5 億+ 總下載）。STDIO 傳輸介面按設計啟用任意 OS 指令執行，而 Anthropic 拒絕修改協定。由於 Codex 的外掛生態系騎在相同協定上，這是生態系層級安全對話 — 非供應商特定的。在下季安全審查讓您在壓力下做之前，稽核您暴露哪些 MCP server 以及誰能到達它們。

已知問題與營運備註

幾個建構者關鍵事項保持關注：

  • 服務中斷。 Codex 與 ChatGPT 在 4 月 20 日（廣泛服務中斷、語音模式失敗）與 4 月 23 日（從 web 的 Agent 任務啟動失敗）看到事件。可靠性與規模並行趨勢。OpenAI Status 值得加入書籤。
  • Git 身分誤歸。 Issue #18095 記錄 Codex 預設 git 身分（codex@example.com）可能悄悄將 commit 誤歸給無關的第三方 GitHub 使用者。在您的 repo 組態中覆寫 user.email — 不要接受預設。
  • 回報的 CLI 問題。 持續高 CPU（#18837）、「Admin setup sandbox」啟動失敗（#19065），以及 MCP「always allow」權限未跨 Codex Desktop session 持久化（#18706）。
  • 社群工具。 codex-clean 是用於視覺化與清理 ~/.codex/worktrees/ 的社群 TUI — 若您執行大量並行 Agent session 值得安裝。

Assistants API 棄用 — 四個月後

Assistants API 於 2026 年 8 月 26 日關閉。官方替代品是 Responses API + Conversations API，但這不是隨插即用端點替換 — 需要程式碼重寫。若您有 Assistants 上的生產工作負載，本週是稽核使用、識別尖銳邊緣（執行緒語意、檔案搜尋、函式呼叫形狀）並評估遷移工作的好時機。棄用 changelog。

值得關注

  • GPT-5.5 API 發布。 「很快」— 預期未來兩週內；它將移動每個 OpenAI 型 Agent 管線的定價數學。
  • 工作空間 Agent 免費期 5 月 6 日結束。 在額度開始消耗預算前試驗並決定。
  • Agents SDK TypeScript 支援。 Python-only 閘道對 JS/TS 重組織重要；留意發布節奏。
  • Codex Windows 上的電腦使用。 推出時僅 macOS；企業 Windows 商店在認真推出前需要 Windows 建構。
  • MCP 安全回應。 預期來自 OpenAI 與更廣社群的強化指引隨 STDIO 對話成熟。
  • Assistants API 遷移（8 月 26 日）。 四個月重寫。現在開始。

這是「Codex 作為平台」論點停止是推銷並開始成為產品表面的一週 — 前沿模型、沙盒 Agent、團隊規模工作流程、GSI 夥伴關係與真實垂直建構全部在七天內落地。您之中的建構者有最多新能力要吸收；領導者有最多新治理表面要規劃。

若您在衡量這些對您的企業 AI 策略意味什麼，Big Hat Group 能提供協助。下週五帶來下一期 Codex Weekly。