OpenAI正在把Codex從代碼編輯器里拉出來，塞進(jìn)你每天都在用的瀏覽器。新推出的Chrome擴(kuò)展讓這款A(yù)I代理能夠接入已認(rèn)證的網(wǎng)頁(yè)會(huì)話——這意味著它可以直接在Gmail、Salesforce、LinkedIn、各類數(shù)據(jù)看板和內(nèi)部應(yīng)用里干活。

這一步把Codex從開發(fā)者沙盒推向了真正的辦公場(chǎng)景。有了Chrome權(quán)限，它能介入調(diào)研、更新客戶關(guān)系管理系統(tǒng)、檢查數(shù)據(jù)看板、調(diào)試瀏覽器流程——正是那些讓人在十幾個(gè)標(biāo)簽頁(yè)之間來回切換、疲于應(yīng)付的雜活。

目前該擴(kuò)展已在Codex應(yīng)用內(nèi)上線，覆蓋所有地區(qū)，歐盟和英國(guó)除外，當(dāng)?shù)刂С秩栽谕七M(jìn)中。這次發(fā)布之所以關(guān)鍵，在于一個(gè)基本矛盾：AI代理越有用，就越需要?jiǎng)澢暹吔纭?/p>

擴(kuò)展功能拓寬了Codex的實(shí)用邊界。從調(diào)試瀏覽器工作流到查看儀表盤、開展調(diào)研或更新CRM，它能接手更多原本就在瀏覽器里完成的任務(wù)。真正讓人意外的是Codex能帶入網(wǎng)頁(yè)應(yīng)用的狀態(tài)——它不是從零開始，而是在用戶已登錄的環(huán)境中操作，這讓處理私有儀表盤、表單和賬戶工具變得更順手。

但正是這種便利性帶來了敏感度。當(dāng)自主性、工具調(diào)用和外部訪問三者疊加，代理式AI的安全風(fēng)險(xiǎn)便浮出水面。每增加一項(xiàng)能力，系統(tǒng)就有更多空間做出錯(cuò)誤判斷，或執(zhí)行錯(cuò)誤指令。

這個(gè)設(shè)計(jì)巧思本身也是壓力測(cè)試。Codex在Chrome里好用，恰恰因?yàn)樗苡|及真實(shí)服務(wù)；而出于同樣原因，它需要被嚴(yán)格限制權(quán)限。

現(xiàn)在Codex可以跟蹤網(wǎng)頁(yè)任務(wù)、利用瀏覽器上下文、返回結(jié)果供審核。OpenAI表示它不會(huì)接管當(dāng)前瀏覽會(huì)話，這讓用戶始終貼近操作過程，而非把整個(gè)標(biāo)簽頁(yè)交出去。

風(fēng)險(xiǎn)來自這份自主性能夠觸及的范圍。一個(gè)能讀取儀表盤、填寫表單、與內(nèi)部工具交互的系統(tǒng)，需要比獨(dú)立窗口里回答問題的聊天機(jī)器人更嚴(yán)格的審核習(xí)慣。

接下來的考驗(yàn)在于，OpenAI能否讓Codex的瀏覽器操作給人"受控"而非僅僅"驚艷"的感覺。站點(diǎn)審批、權(quán)限設(shè)置、審核步驟——這些將決定這款擴(kuò)展是成為生產(chǎn)力助推器，還是一把伸得太長(zhǎng)的捷徑。

對(duì)早期用戶而言，務(wù)實(shí)的做法是從小處著手：只給Codex開放收益明顯的少數(shù)站點(diǎn)，在流程被驗(yàn)證之前避開敏感賬戶，并在放手讓它處理高風(fēng)險(xiǎn)工作之前仔細(xì)審查它的每一步操作。