這一週,OpenAI 不再只是一家販售模型存取權的公司,而開始成為一家以顧問規模販售企業成果的公司。GPT-5.1-Codex-Max 成為所有 Codex 介面的預設模型——這是第一款經原生訓練、能跨多個上下文視窗自行壓縮上下文,以支撐長達數小時任務的模型。IBM 成立了專屬的 OpenAI Practice,擁有數千名認證顧問,而 OpenAI 的企業營收也正式超越消費者營收。與此同時,資安議題持續升溫:GPT-5.6-Cyber 透過擴大後的 Daybreak 計畫提供給經核准的研究人員,尚未發表的 Astra 模型則成為 OpenAI 第一款逼近其 Preparedness Framework(整備框架)「Critical」(關鍵)門檻的模型。
淘汰倒數也持續進行。gpt-5.2-chat-latest 與 gpt-5.3-chat-latest 已於 8 月 10 日從 API 移除。Assistants API 將於 8 月 26 日關閉——只剩 12 天。o3 也在同一天退出 ChatGPT,DALL·E GPT 則於 8 月 30 日接著退場。
以下是我們針對 Codex CLI、模型層、企業布局與資安情勢的每週分析。
1. GPT-5.1-Codex-Max——專為長時程工作打造的新預設模型
8 月 11 日,OpenAI 宣布 GPT-5.1-Codex-Max 已取代 GPT-5.1-Codex,成為 Codex 各介面的預設模型:CLI、IDE 擴充功能、雲端與程式碼審查。
最受矚目的架構創新是壓縮(compaction)。 GPT-5.1-Codex-Max 是第一款經原生訓練、能跨多個上下文視窗運作的模型。當接近上下文上限時,它會自動刪減較不重要的歷程,同時保留關鍵決策、動過的檔案、錯誤、命令、測試結果與實作方向——然後在新的視窗中繼續工作。這個過程會反覆進行直到任務完成,讓專案規模的重構、深度偵錯工作階段,以及在單一任務中橫跨數百萬 token 的連貫工作成為可能。
| 規格 | 數值 |
|---|---|
| 模型 ID | gpt-5.1-codex-max |
| 上下文視窗 | 400,000 tokens |
| 最大輸出 | 128,000 tokens |
| 輸入 / 輸出 | 文字 + 影像 / 文字 |
| API | 僅限 Responses API |
| 定價 | 輸入 $1.25/M、快取 $0.125/M、輸出 $10.00/M |
基準測試的進步相當顯著:
| 基準測試 | GPT-5.1-Codex (high) | GPT-5.1-Codex-Max (xhigh) |
|---|---|---|
| SWE-bench Verified (n=500) | 73.7% | 77.9% |
| SWE-Lancer IC SWE | 66.3% | 79.9% |
| Terminal-Bench 2.0 | 52.8% | 58.1% |
全新的 Extra High(xhigh)推理層級鎖定對延遲不敏感的任務;而在中等投入程度下,Max 模型的表現就已優於先前的預設模型,同時少用 30% 的思考 token。GPT-5.1-Codex-Max 也是 OpenAI 第一款經原生訓練、能在 Windows 環境中運作的模型——對任何開發人員使用混合作業系統的企業都有直接影響。
一項重要的但書: 此模型僅建議用於 Codex 或類 Codex 環境中的代理式程式設計,而非一般用途的聊天。它是以真實的軟體工程工作訓練而成——建立 PR、程式碼審查、前端程式設計、問答——並且是專門為了在 Codex CLI 內協作而打造。
2. Codex CLI v0.148.0-alpha.5——匯出、分支、封存
CLI 持續維持驚人的發布節奏:平均約每 2.2 天發布一次,過去一個月發布 14 個版本,2026 年已追蹤到 73 個版本。 8 月 8 日,v0.148.0-alpha.5 推出,新增三項工作流程功能:
/export——將完整對話以結構化 Markdown 寫入剪貼簿或檔案。不必貼上原始對話紀錄,就能以便於稽核的方式分享工作階段。codex exec fork <SESSION_ID> [PROMPT]——從現有工作階段建立新的對話串,讓您能將冗長的偵錯工作階段分支成多條平行的探索路線。- 工作階段封存——長時間執行的工作階段可以封存而非刪除,既保留可瀏覽的歷程,又不會讓使用中的清單變得雜亂。
這些功能與 8 月 7 日的 v0.147.0 穩定版(可攜式 Agent Plugins、--approve-for-me、MCP 2026-07-28 支援、機密資訊遮蔽)以及 7 月 29 日的 v0.146.0 版本(Agent Plugins 1.0、具名工作階段、對話串分支、透過 WebSocket 的遠端 Code Mode)相輔相成。趨勢相當明確:Codex 正針對長時程、多工作階段的代理工作進行調校——模型端靠壓縮,用戶端靠工作階段管理。
平台方面同樣值得注意: 8 月 11 日,OpenAI 推出了 ChatGPT Linux 桌面應用程式公開預覽版(Ubuntu 24.04/26.04 LTS、Debian 13、Fedora 43/44;支援 x64 與 ARM64;原生 .deb/.rpm)。它將 ChatGPT、ChatGPT Work 與 Codex 整合在一個原生應用程式中——在 Anthropic 推出 Claude Linux 桌面應用程式約一個月後,補上了最後一個主要作業系統的缺口。匯入功能可從其他 AI 工具帶入專案、聊天、技能與外掛程式。
3. GPT-5.6-Cyber、Daybreak Blue/Red 與 Astra 門檻
GPT-5.6-Cyber(8 月 10 日)。 OpenAI 推出一款以 GPT-5.6 Sol 為基礎打造的資安專用模型,用於經授權的漏洞研究、漏洞利用驗證與安全性測試:
- 進階資安任務完成率達 95.0%——相較之下,標準版 Sol 為 1.5%,先前的 GPT-5.5-Cyber 為 57.3%
- 已發現真實的零時差漏洞,包括 CVE-2026-15903(Chrome V8 越界讀寫,已在 Chrome 150.0.7871.128 中修補)以及一條行動作業系統權限提升攻擊鏈
- 在 OpenAI 的 Preparedness Framework 中被評為 「High」(高)——低於「Critical」
- 未開放於公開 API——須透過 Daybreak Red 計畫申請,採受控存取
Daybreak 擴展為兩個層級。 Daybreak Blue 為防禦團隊提供附帶客製化防護機制的 GPT-5.6 Sol,用於漏洞探索、安全程式碼審查、惡意程式分析、事件回應與修補程式驗證。Daybreak Red 則為經核准的研究人員提供 GPT-5.6-Cyber,用於漏洞利用驗證與紅隊演練。受信任的合作夥伴包括 Accenture、Akamai、Cisco、Cloudflare、CrowdStrike、Fortinet、IBM、Palo Alto Networks、PwC 與 Sophos——其中多家已開始將 OpenAI 的資安模型整合到自家的安全性產品中。治理相當嚴格:身分驗證、監控、核准用途限制、法律聲明——而且自 9 月 1 日起,所有個人 Daybreak 帳戶都必須使用硬體安全金鑰。
Astra 逼近「Critical」門檻。 在 8 月 7 日至 10 日間發布的揭露中,OpenAI 表示「無法排除」其尚未發表的 Astra 模型已達到 Preparedness Framework 的 Critical 層級——這是 OpenAI 所有模型中的首例。Critical 代表模型能夠自主找出並開發可針對強化過的真實世界系統運作的零時差漏洞利用程式,或僅憑一個高階目標就能設計並執行端對端的新型網路攻擊策略。OpenAI 的因應措施包括:暫停不符合強化安全性要求的內部 Astra 活動、隔離測試環境、強化權重保護與加密、在代理式應用程式中全面監控思考鏈、建置可在高風險活動執行途中予以中斷的自動回應系統、與政府機關及英國 AI 安全研究所(UK AI Security Institute)進行外部測試——以及依據 2026 年 6 月的行政命令,美國政府首度對任何模型進行的發布前資安審查。目前沒有發布日期;從措辭看來,延後的時間是以月計,而非以週計。
4. IBM、企業營收交叉點與 IPO 倒數
IBM 策略合作(8 月 13 日)。 IBM 正將 OpenAI 的前沿模型(GPT-5.6)、Codex 與 ChatGPT Work 整合到 IBM Consulting Advantage 中,並成立專屬的 OpenAI Practice,擁有數千名透過 OpenAI Partner Network 認證的顧問。IBM 加入 OpenAI 的 Elite 合作夥伴層級,合作涵蓋三大支柱:將傳統業務流程轉型為 AI 就緒的工作流程、開發特定產業的 AI 解決方案,以及透過 Daybreak 加上 IBM Autonomous Security 擴大資安合作。這是迄今最深入的顧問通路合作——它將 OpenAI 直接嵌入 IBM 的服務交付平台,而不只是轉介安排。此合作建立在 Frontier Alliances(Accenture、BCG、Capgemini、McKinsey、Infosys、TCS)以及 6 月的 IBM-OpenAI Daybreak Cyber Partner Program 之上。
企業營收超越消費者營收。 財務長 Sarah Friar 於 8 月 14 日向股東表示,企業營收現已超越 ChatGPT 消費者營收——這個交叉點原先預估在 2026 年底才會出現,如今提早了好幾個月。年化營收已攀升至約 400 億美元(2026 年 7 月),月增 20%,企業客戶數則成長 32%。作為參考:2025 年官方營收為 131 億美元,2026 年 3 月約為每月 20 億美元以上。本週其他商業動態包括:以 8,520 億美元估值完成的 70 億美元公開收購(8 月 10 日)、收購簡報技術公司 NextSlide(8 月 10 日)、ChatGPT Business 的 Premium 席次層級(8 月 11 日),以及讓 ChatGPT 使用者能直接訂位的 Yelp 合作(8 月 14 日)。
公開版 S-1 即將登場。 預計在 8 月中下旬提交——截至 8 月 13 日,SEC EDGAR 上仍未出現。主辦承銷商:Goldman Sachs、Morgan Stanley、JPMorgan。目標是在 2026 年 9 月以 8,520 億至 1 兆美元的估值上市,不過報導指出仍可能延至 2027 年。S-1 將揭露經查核的財務資料、消費者/企業/API 的營收拆分、Microsoft 營收分成的確切條款(Microsoft 持有約 26.79% 的完全稀釋股權)、包括 Astra 暫停與 Apple 訴訟在內的風險因素,以及發行價格區間。它也將恰好落在科技史上規模可能最大的 IPO 季中——Anthropic 已於 6 月 1 日秘密遞交 S-1,目標 10 月以 2 兆美元估值上市;xAI 則在與 SpaceX 合併後已以 1.25 兆美元估值完成 IPO。
5. 八月淘汰大關
截止日期接連而來,而且有好幾項已經生效:
gpt-5.2-chat-latest與gpt-5.3-chat-latest已於 8 月 10 日從 API 移除(5 月 8 日公告)。固定指向已淘汰快照的要求會失敗——OpenAI 不會自動改道。建議替代方案:gpt-5.6-sol(每 100 萬 token 5 美元/30 美元,上下文 1,050,000 token)。- Assistants API 將於 8 月 26 日關閉——只剩 12 天——OpenAI 與 Azure 皆然。沒有自動移轉、沒有寬限期,淘汰後回傳 410 Gone,對話記錄也不會移轉。替代方案:Responses API + Conversations API(OpenAI)或 Foundry Agent Service(Microsoft)。
- o3 將於 8 月 26 日退出 ChatGPT(API 的 o3 快照保留至 12 月 11 日)。
- DALL·E GPT 將於 8 月 30 日淘汰——使用者應立即下載已儲存的影像。替代方案:GPT Image 2。
- 舊版模型(gpt-3.5-turbo、gpt-4)將於 10 月 23 日從 API 淘汰。
- GPT-5.4 與 GPT-5.4 mini 將於 8 月 31 日從 Codex 中以 ChatGPT 驗證的工作階段移除——仍可透過 API 金鑰使用。請檢查工作區預設值與受管理的設定。
供規劃參考的定價說明: GPT-5.6 Luna 每 100 萬 token 0.20 美元/1.20 美元(降價 80%,7 月 30 日生效),仍是最便宜的前沿等級選項之一——適合大量批次工作、分類與輕量任務。Claude Sonnet 5 的推出優惠價將於 8 月 31 日到期,之後調整為 3.00 美元/15.00 美元。
結語
工程主管本週應著手處理三件事。
第一,評估以 GPT-5.1-Codex-Max 進行長時程自動化。 壓縮架構改變了單次代理執行所能完成的工作——專案規模的重構與長達數小時的迴圈如今都切實可行,400K 上下文加上 128K 輸出,足以涵蓋大型單一存放庫(monorepo)。如果您先前已統一採用舊的 Codex 預設模型,請以 xhigh 層級針對您的工作負載重新進行基準測試;SWE-Lancer 的躍升(66.3% → 79.9%)正是足以抵銷移轉成本的那種數字。
第二,把 8 月 26 日 Assistants API 關閉視為不可延後的期限。 只剩 12 天。盤點助理、備份設定、移轉到 Responses/Conversations API 或 Foundry Agent Service,並在截止前以測試驗證。如果任何正式環境程式碼仍參照 gpt-5.2-chat-latest 或 gpt-5.3-chat-latest,它已經壞了——請優先修正。
第三,將 Astra 揭露視為治理訊號。 一款逼近「Critical」資安門檻的模型會改變法規討論的走向——美國政府的發布前審查流程如今已是前沿實驗室必須面對的現實。對企業而言,實務上的意涵並未改變,但更加迫切:代理部署需要分層防禦模式——執行框架(harness)與運算分離、在熱路徑中設置防護機制、針對不可逆動作設置核准關卡,以及讓認證資訊遠離模型產生的執行環境。
接下來的 90 天,將由公開版 S-1、9 月的上市窗口、IBM 的 OpenAI Practice 正式運作,以及 Astra 的審查流程是否會為前沿模型發布立下新先例來定義。平台正在成熟;風險也在升高。
歡迎在 X 上關注後續討論。