OpenAI秘密矩阵曝光:Codex将所有设备连成超级电脑¶
Ch09.058 OpenAI秘密矩阵曝光:Codex将所有设备连成超级电脑¶
📊 Level ⭐⭐ | 9.1KB |
entities/openai-codex-super-computer-network-xinzhiyuan.md来源:原文存档
OpenAI秘密矩阵曝光!你的所有设备,被Codex连成一台超级电脑¶
来源:新智元 / ASI启示录
核心信息¶
OpenAI 正在将 Codex 升级为掌控所有硬件设备的「超级控制平面」——所有 Mac Mini、台式机、旧电脑组成完全属于你个人的 Codex 网络,成为一整个算力系统,即使锁屏都不怕。
Codex 将所有设备连接成巨大网络¶
5月14日,OpenAI 给 ChatGPT 手机 App 更新了远程控制功能:在外面可以查看家里/公司 Mac 上 Codex 的运行状态,审批命令,派发新任务。 随后 TestingCatalog 创始人 Alexey Shabanov 爆料:OpenAI 正在为 Codex 秘密开发跨设备控制能力,彻底干掉 SSH 等传统连接方式。 设置界面入口:设置 -> 连接 -> 控制其他设备 点击加号,所有安装了 Codex 的设备全部绑定在一起:
- 主力 MacBook
- 公司高性能工作站
- Mac Mini
- 淘汰下来的旧电脑 在这个网络里,手机是最高入口,所有笔记本、Mac Mini、备用机都变成执行节点。任何一台设备都可以被远程操控,即使在睡眠状态。 不需要懂任何复杂的网络配置(SSH 密钥、内网穿透),只要登录同一个 ChatGPT 账号,AI 自己就在底层把所有的设备通道打通。 从此,Agent 不是只在一台机器上跑,而是在你的所有设备上开始协作。
开发者实例¶
Greg Brockman 转发了一大波开发者分享的工作流:
- 有人说自从用手机访问 Codex,自己的笔记本就变成卫星设备了,Mac Mini 成为主力机
- 他的 MacBook 和 MacMini 已成双向互连的设备,可以从任何一台设备上开始和继续任务
- Codex 始终在线,所有线程都可以从三台设备中的任何一台访问
终结「锁屏瘫痪」:Locked Use¶
现有 AI Agent 工具(如 Claude Code)的硬伤:「锁屏即瘫痪」——AI 操作电脑的核心是 Computer Use,需要像人类一样"看"到屏幕像素,一旦笔记本合上或进入睡眠状态,AI 就瞎了。 OpenAI 的致命杀招叫 「Locked Use(锁定使用)」: 正在疯狂公关 macOS 和 Windows 的系统底层权限,让 Codex 拥有在锁屏甚至休眠状态下,依然能够常驻后台、继续驱动 Computer Use 的特权。 挑战:这跟 macOS 的安全设计是对着干的,OpenAI 如何应对苹果仍然是未知数。
多机上下文共享¶
设备之间的连接不只是简单的远程桌面,而是彻底融合成一个统一的逻辑大网络。 当你需要新建工作区时,不需要在 ChatGPT 里切换"我是连 MacBook 还是连 Mac Mini"。 只需要切换项目,你的 MacBook Codex 在运行代码时,就可以直接跨越网络,读取另一台 Mac Mini 上的本地文件、上下文甚至环境变量。它们之间的知识、数据、记忆是完全同步、毫无缝隙的。
Skills 生态爆发¶
开发者正在用「创始人模式」疯狂为 Codex 编写 Skills: 案例一:代码库复杂度终结者
Codex 直接化身世界级架构师,扫描整个项目。 案例二:本地商户获客黑客 利用 Computer Use 直接去地图、本地生活平台搜索附近商铺、健身房、餐厅,逐个点进去分析,提取电话和联系方式,吐出销售 Lead 表格。安全隐患¶
AGI Hunt 在体验 Codex 跨设备多端连接后发出警告: 发现逻辑漏洞:他有两台 iPhone 登录了同一个 ChatGPT 账号。在主力手机上配置好、授权连接了电脑的 Codex 之后,他震惊地发现——第二台备用手机,在完全没有经过电脑端任何二次授权的情况下,默认就可以直接控制这台电脑的 Codex! 当新手机尝试连接时,电脑端毫无动静,反而是手机端弹出提示:「允许此手机访问电脑上的 Codex 吗?」
OpenAI 的真正野心¶
OpenAI 正在做的,是利用大模型作为通用的操作接口,把高不可攀的「分布式计算集群」,降维做成一款傻瓜式的消费级产品。
AI Agent 不应该只是浏览器里的一个对话框,它应该成为下一代操作系统的灵魂,成为连接物理硬件与数字世界的超级中枢。
深度分析¶
- 「超级控制平面」重新定义设备边界:OpenAI 通过 Codex 将散落在各处的 Mac Mini、台式机、旧笔记本统一纳管,手机成为最高入口。这意味着 AI Agent 的作战半径从单设备扩展到用户拥有的全部硬件资产,算力调度逻辑发生根本性转变
- Locked Use 剑指 macOS 安全禁区:现有 AI Agent 的「锁屏即瘫痪」源于 Computer Use 依赖屏幕像素视觉反馈。OpenAI 正在争夺系统底层权限,试图让 Codex 在锁屏/休眠状态下维持常驻后台——这直接与苹果的安全设计哲学冲突,是一场操作系统主导权的争夺战
- 认证漏洞暴露多设备信任模型的脆弱性:同一 ChatGPT 账号下的第二台手机无需电脑端二次授权即可默认访问 Codex,说明当前实现采用账号级信任而非设备级验证。这与传统的 SSH 密钥+用户交互授权模式有本质区别,安全性建立在账号完整性而非设备独立性之上
- 上下文跨设备无缝流转消弭「在哪工作」的物理限制:MacBook 运行代码时可跨越网络读取 Mac Mini 的本地文件、环境变量和记忆上下文,工作区切换不再需要手动选择设备。这将开发者的注意力从基础设施层抽离,聚焦于任务本身
- 分布式计算民主化的野望:OpenAI 意图将高不可攀的分布式计算集群降维成消费级产品,让普通用户无需理解 SSH、内网穿透等概念即可调度多设备算力。这与当年「云计算将服务器变成公共事业」的叙事一脉相承,只是这次的控制平面从 CLI 变成了自然语言对话
实践启示¶
- 利用手机作为 Codex 网络的「遥控器」:外出时可通过 ChatGPT 手机 App 审批公司工作站上的命令、派发新任务,实现跨物理空间的 Agent 协作流,将碎片化时间转化为生产力
- 将闲置旧设备纳入 Codex 算力池:淘汰的 Mac Mini 或旧笔记本可作为专用执行节点,承载后台任务、长期运行进程或特定领域的工作负载,不必再闲置吃灰
- 警惕同一账号多设备登录的安全暴露面:使用 Codex 多设备连接时,应意识到账号级别的默认信任可能绕过设备级验证,建议检查并限制非主力设备的访问权限,等待官方修复或引入设备级二次确认机制
- 拥抱 Skills 生态构建个性化工作流:Codex 的 Skills 机制(如 npx codex-complexity-optimizer、local-client-prospector-skill)表明垂直场景的定制化 Agent 能力正在爆发,开发者应探索将重复性工作封装为可复用的 Skills
- 关注 OpenAI 与苹果的系统权限博弈进展:Locked Use 能否落地取决于能否攻破 macOS 的安全沙盒,这将决定 AI Agent 是否能真正实现「即使锁屏也不间断」的全天候工作体验,是行业的关键里程碑事件
参考链接¶
- https://x.com/testingcatalog/status/2055708109343994335
- https://x.com/op7418/status/2055561525633642762
- https://x.com/gdb/status/2056046844921172243
- AI 行业就业八大变化(腾讯研究院纵向对比)
- CDP Bridge MCP:真实浏览器直连 MCP 工具