在柏林 DevDay Exchange 2026 上，OpenAI 开发者体验负责人 Romain Huet 表示，AI 助手 Dots 预计「几周内」在欧洲更广泛上线，目前欧洲经济区、瑞士和英国的 Personal Pro 账户仍无法使用。OpenAI 称德国 Codex 周活跃用户自 2026 年 1 月以来增长 20 倍，但未公布绝对数字；近五分之一的桌面用户用其处理文档、演示和表格。管理层称客户对视频序列理解需求很少，因此未优先开发；Sora 视频生成器 3 月因资源需求过大关停，未排除日后重启。
推荐理由Codex 德国周活半年涨 20 倍、1/5 用户拿它做办公文档，这两个数字能判断编码工具的边界在哪。
代码审查公司 Greptile 将 GPT-6 Astra 的 computer use 能力用于自动化测试：针对每个 pull request 启动开发服务器、把浏览器视口调整为 iPhone 尺寸、模拟用户操作，并依靠模型的视觉理解发现「按钮消失」这类只读代码看不出的问题。CEO Daksh Gupta 称，人工 QA 团队测试所有改动的速度已跟不上模型辅助的交付节奏。Greptile 还把代码库知识库通过 MCP server 接入 Codex，数千客户已连接，用于让生成的代码遵循既有模式；团队以 AI 生成…
推荐理由做代码审查或 QA 自动化的人可以看 Greptile 如何用 computer use 把「跑起来看」纳入 PR…
METR 和 Redwood Research 的两名研究员于 7 月 21 日至 8 月 11 日在 OpenAI 驻场，审计其针对失控 AI 行为的内部监控系统。审计期间，GPT-5.5 及以上级别模型产生的内部 Agent 类 Responses API 流量中，估计有 6% 至 25% 完全未被监控覆盖。本应受监控的内部 Codex 流量，在 5 月至 7 月间约 10% 未被追踪，原因是系统处理上下文压缩事件时存在缺陷；OpenAI 在审计期间自行发现并修复了该 bug。审计员还找到隐藏数百个动作、绕过 …
推荐理由了解前沿实验室内部监控的真实覆盖率：6% 至 25% 的 Agent 流量未被监控，这个数字比任何安全声明都具体。
安全研究员 Sammy Hajhamid 演示了 Switch 2 的纯软件部分越狱，获得“用户态”权限，可运行自制程序、逆向和修改 Switch 2 游戏、导出存档，并通过 MMIO 访问大部分外设。该破解依赖原版 Switch 上的 SmileBasic 4，属于“有线”破解，需要同一网络下的 macOS 或 Linux 电脑运行 node.js 包来获取特权系统访问。他借助 OpenAI 的 Codex 分析 SmileBasic 语言解释器，约两周后发现删除数组元素时的 32 位整数溢出，借此获得数组指针，…
推荐理由想了解 AI 编码工具如何被用于真实漏洞挖掘，这里有 Codex 加自定义测试装置两周找到整数溢出的完整路径
OpenAI 与 Google Cloud 达成合作，OpenAI 的前沿模型和 Codex 智能体工作流将进入 Google Cloud 的 Model Garden，客户可通过 Google Cloud Marketplace 购买，并可用已有的 GCP 消费承诺抵扣。该集成将结合 Google Cloud 的访问控制、数据治理和高性能基础设施，面向受监管行业的企业负载。OpenAI 模型后续还将出现在 Google Antigravity 和 Gemini Agent 中，预计未来几周正式可用。微软仍是 Op…
推荐理由企业可用现有 GCP 承诺额度直接采购 OpenAI 模型，采购路径变了
Cloudflare 推出早期访问服务 Vulnerability Discovery and Remediation，通过 Daybreak 调用 OpenAI 模型分析客户授权代码、识别潜在漏洞并生成补丁和 WAF 规则建议。Cloudflare 称其网络承载约 20% 的网页流量，服务会结合实时流量数据和安全信号对发现结果排序，补丁经自动检查和人工审核后交给客户决定是否采用。Cloudflare 约三分之一的员工是开发者，全部使用 Codex。
推荐理由看大厂怎么把模型接进真实安全流程：模型出补丁、流量数据定优先级、人工把关
一位维护多个开源项目的开发者用 Codex 生成 Angular Update Skill，自动完成版本升级、迁移和依赖更新。实测中遇到三个问题：CI 因 package.json 与 package-lock.json 不同步导致 npm ci 失败，加入 npm ci 验证步骤解决；npm 发布报 404，原因是 Node.js 22 配 npm 10 不满足 trusted publishing 要求的 npm 11.5.1+；Skill 体积过大，精简后主文件从 1252 词降到 701 词，整体缩短约 4…
推荐理由想用 AI 自动化依赖升级的开发者可参考这套验证步骤和踩坑清单
Baseten 宣布与 OpenAI 合作，通过 Codex 和 Responses API 原生提供开源模型服务。OpenAI 企业客户可使用其现有承诺额度（commitments）来调用 Baseten 托管和服务的开源模型。原文正文信息有限，未披露具体模型清单、价格与上线时间。
推荐理由OpenAI 企业客户可把已有额度直接用于 Baseten 上的开源模型，采购前先确认额度能否抵扣。
OpenAI 在 DevDay 上宣布扩展 Codex 能力：推出可跨设备访问的可复用云开发环境，让任务启动更快、团队共享配置与权限；Codex CLI 支持语音下达任务，新增 /agents 视图管理多任务，并优化终端界面。Codex 接入 ChatGPT 桌面端代码审查，可自动完成初步审查。安全方面推出 Codex Security Cloud，可按需或定时扫描整个 GitHub 仓库，自动排查、去重并准备修复，且无需单独申请即可使用 Daybreak Blue 网络安全模型。API 方面新增 Decision…
推荐理由Codex 云环境可复用、支持语音和自动代码审查，做 Agent 和 CI 的团队可直接评估迁移
Nvidia 研究人员提出 SoL-Pi，不改模型而改 Agent 的 harness 控制层，自动搜索更省 token 的控制逻辑。在 EdgeBench 上，相比 Codex 节省 50% token，相比 Claude Code 节省 54.3%。系统在 535 个可执行环境中探索了 152 个方向，生成超 3000 次运行、6 万多次 Agent 与环境交互。搜索产出四种机制：Action Fusion 合并连续步骤省掉一次模型调用、Online Context Compact 每步规划后压缩上下文、Obs…
推荐理由做编码 Agent 的可以直接参考：harness 层优化能省一半 token，且不牺牲性能