OpenAI 在 9 月 10 日把支撐 Codex 的代理編排層，以 Agents API 公開測試版交給所有開發者：一次呼叫指定任務、模型、工具和運行環境，由公司代管長時工作所需的工作階段、上下文壓縮和復原。官方寫明公測不另收 API 以外的費用，按 token 與工具用量計價。
一次呼叫實際交出什麼
OpenAI 官網把這次發布寫得很具體。過去幾個月，Codex 和 ChatGPT for Work 已在數百萬人的工作流裡跑長時代理；公司說，真正能用的代理需要一套負責管理上下文、有效用工具、協調子代理的編排層（harness），以及可以連續數日、能讀檔、跑程式、保存中間結果的基礎設施。Agents API 就是把這套編排層，從 Codex 產品裡抽成公開接口。
開發者文件把核心拆成四件：代理（模型、指令、工具、MCP 伺服器）、環境（可選沙盒）、工作階段（durable session）、事件與產出。建立工作階段之後，輸入一項任務，即可串流進度或用 webhook 得知完成、需要介入。同一工作階段可以繼續加任務，也可以在進行中轉向。API Changelog 同日記錄：公測版由 OpenAI 代管工作階段編排、上下文壓縮和復原；沙盒可在 OpenAI 託管環境、自建基礎設施，或支援的供應商裡跑。
公開的客戶數字來自官方頁，不是獨立審計。Ciridae 的 CTO 說評估分由 0.71 升至 0.85，子代理工作流延遲降四倍；SafetyKit 說接入後單案成本降 60%；Hypha 說把編排層與沙盒分開後，失敗回應降 86%。這些是具名公司在發布稿裡的引述，讀的時候把它當成「他們怎麼描述自己的測試」，而不是全行業基準。
沙盒可以放在哪，錢怎麼算
官網列出的沙盒夥伴包括 Blaxel、Cloudflare、Daytona、DigitalOcean、E2B、Modal、Oracle、Runloop 和 Vercel，覆蓋全託管、VPC 內部署，以及不同 CPU、GPU、記憶體組合。OpenAI 託管沙盒由公司配置檔案、套件、技能和插件。編排層本身開源，公開程式庫在 Codex 代碼庫，公司負責營運和改版。
開發者文件寫明：模型按該模型的 API 價計、內建工具按標準工具價、OpenAI 託管沙盒按容器價。公測階段沒有「Agents API 月費」這一欄。這件事對寫程式、維運、客服自動化的團隊意義直接：以前要自建工作階段復原和上下文壓縮，現在可以先用託管層，把力氣放在自己的工具和知識。
Anthropic 同日報告：代理被濫用時，人變成監督者
同一天，Anthropic 發表《Detecting and countering misuse of AI: September 2026》，是 2025 年 3 月以來第三份此類報告。覆蓋 2025 年 12 月至 2026 年 8 月打斷的活動，七個傷害領域：網絡行動、影響力行動、監控、詐騙、生物誤用、常規武器開發、非法蒸餾。公司寫，涉及 Claude Haiku、Sonnet、Opus；Fable 與 Mythos 級除一宗蒸餾外，未見於這些誤用個案。
路透社同日轉述：報告指網絡犯罪和國家支援的攻擊者愈來愈多讓 AI 編排並執行攻擊的大部分步驟，人往往只做監督。美聯社引述公司說法：個案不是日常誤用，而是迄今最顯著、最新穎的威脅活動。生物誤用被稱為前沿模型最嚴重風險之一；報告列舉可能的功能獲得研究，並寫明難以確定是否屬武器計劃，但已封號、強化防護，並向當局和同業通報。阿里巴巴、Moonshot、DeepSeek、小米被點名與蒸餾相關；報告寫阿里巴巴相關活動在 5 月至 7 月超過 1.51 億次交換。執筆時未見阿里巴巴即時回應。把「已確認每一宗都是國家生物武器計劃」寫成事實，超過官方文本。
ChatGPT 金融服務版，以及澳洲那 2 吉瓦
OpenAI 同日另發 ChatGPT for Financial Services：在 ChatGPT Work 之上內建 Daloopa、PitchBook、LSEG News、Crunchbase 等數據，由公司索引託管，並提供可回溯到表格與段落的引用。設計夥伴是摩根士丹利與 Evercore。產品用 GPT-6 Astra，官網寫明面向合資格金融機構，須聯絡銷售。路透社、CNBC 同日報道。這不是零售 ChatGPT 已經對所有香港用戶開放投行功能。
NVIDIA 新聞室 9 月 9 日宣布，與 Firmus、Sharon AI、IREN、Megaport、ResetData、CDC、NEXTDC、AirTrunk 擴充土地、電力和機殼容量，目標 2027 年前最多 2 吉瓦 DSX「AI 工廠」。路透社 9 月 10 日轉述，Data Centres Australia 引 DC Byte 指澳洲現有算力約 1.6 吉瓦。這是產能目標，不是單一 NVIDIA 自有機房已經上線 2 吉瓦。
相關討論
- OpenAI：Introducing the Agents API
- OpenAI 開發者文件：Agents API
- Anthropic：Detecting and countering misuse of AI（2026 年 9 月）
- OpenAI：ChatGPT for Financial Services
總結
這 24 小時最值得先讀準的一則，是 OpenAI 把 Codex 的編排層做成所有開發者都能呼叫的 API。同日 Anthropic 用報告說明代理被濫用時人類往往只做監督，金融版把同一代模型嵌進投行工作流，澳洲則再加一層算力目標。產品已公開測試，產能仍是規劃數字；把規劃寫成已經上線，或把威脅報告寫成已經爆發的災難，都不準。