IPO估值8520亿美元的节点上，OpenAI砸下一笔未披露金额的收购，拿下了做安全云执行的初创公司Ona。所有人都在说这是补Codex的基础设施，给IPO递上漂亮成绩单。

但我看到的是一个完全不同的信号：AI产业的竞争逻辑，已经从「比谁的模型更聪明」彻底转向了「比谁能让AI安全干活」。真正的护城河从来不是模型参数，而是让企业放心放权的信任壁垒。这一步落子后，整个行业的赛道会发生什么变化？

社交平台推文截图 ：Sam Altman与Johannes的互动推文，提及OpenAI收购Ona

很多人把这次收购解读成「Codex缺云执行能力，OpenAI买一块补上」，这其实把问题看小了。

在Ona加入之前，所有AI Agent本质上都是「依附于用户设备的临时工具」——你打开聊天框它才干活，你关掉笔记本它就得立刻停摆。 longer任务只能分段做，根本没法一口气跑完。

Ona做的事情，本质上是给AI Agent建了一个属于自己的永久安全办公室。这里有预配置好的工具、可管控的权限、可审计的操作记录，企业能随时管住AI的一举一动，AI也能在你下班之后接着干活。

折线统计图 ：2025年9月-2026年5月企业级周度智能体会话量走势

Ona自己的工程团队已经验证了这套逻辑：上周AI co-author了60%已合并的PR，贡献了72%的代码行数，开发吞吐量直接涨了4倍，反超了Claude Code。

这个数据背后藏着一个被所有人忽略的真相：

当AI能拥有自己固定的工作空间，它就从「用户召唤才出来的工具」变成了「可以自主持续干活的数字员工」。

这不是功能补全，这是对AI Agent角色定义的一次重构。

OpenAI披露的Codex数据其实更值得细品：周活用户超过500万，今年涨了400%，从2月桌面端上线算起，半年涨了6倍多。

更关键的变化发生在用户结构里：现在非开发者的知识工作者，已经占到全部用户的五分之一，涌入速度是开发者的三倍。企业业务目前已经贡献了OpenAI约40%的收入，预计年底会摸到50%。

Sam Altman ：OpenAI创始人Sam Altman发言场景照

这个增长曲线告诉我们一件事：企业对AI的需求，早已从「尝鲜聊天」变成「真刀真枪干活」。

过去企业用AI，就是让员工写个初稿、做个头脑风暴，干的都是碎片化的短活。现在不一样了，企业要让AI帮着跑数据分析、写完整报告、甚至直接部署代码，这些活少则几小时多则好几天，根本不可能坐在电脑前等着它跑完。

Codex要满足这个需求，就必须解决「自主持续运行 企业安全管控」两个核心问题，而Ona刚好把这两块都做成熟了。

功能列表界面 ：AI智能体可执行的自动化任务列表

换个角度想，正是因为企业对「持续自主干活AI」的需求提前爆发，才倒逼OpenAI必须在IPO前拿下Ona。不是OpenAI想要布局，是市场推着它必须走这一步。

现在整个AI行业都在盯着今年6月的三场超级IPO：Anthropic估值9650亿，OpenAI估值8520亿，SpaceX估值1.77万亿，三家加起来总盘子超过3.6万亿美元。

在这个节点收购Ona，奥特曼给华尔街讲的故事其实非常清晰：我们已经拿到了企业级AI增长的船票。

IPO信息海报 ：三大巨头6月IPO事件汇总海报，含估值等信息

过去大家比的是模型参数、上下文窗口、推理速度，这些能力大家迟早会拉平。现在真正拉开差距的，是谁能让企业敢把核心业务交给AI自主运行。

Ona带来的「客户自控执行」，刚好戳中了企业最关心的痛点：AI干了什么能审计、权限能管住、数据不出去，企业能全程攥着缰绳。一边是Codex 500万周活的增长引擎，一边是Ona啃下来的企业信任壁垒，两者结合直接把Codex从「编程助手」抬到了「企业级AI工作平台」的位置。

演讲场景与数据看板 ：展示Codex超500万周活及400%涨幅的演讲场景

更有趣的是，OpenAI已经宣布接下来几周会把Codex并入ChatGPT，统一成一个覆盖全场景的Agent入口。这个动作本质上就是在对标Anthropic的Claude，把整个产品逻辑从「聊天」转向「工作流」。

我们过去聊AI，总把「聪明程度」当成唯一的评价标准。但这次收购给整个行业上了一课：

当AI开始真正替人干活，让它能安全、持续、可控地运行，比它本身够不够聪明更稀缺。

数据信息图 ：Codex周活、用户增长及知识工作者 adoption数据

算力是AI的燃料，模型是AI的引擎，而像Ona这样的安全云底座，是让AI能落地到企业生产的「安全带」。智能可以不断往上涨，但控制权必须牢牢攥在人类和企业手里。

OpenAI这步棋，其实提前把行业竞争的下一个赛车道铺好了：未来谁能解决「大规模可信AI自主运行」的问题，谁就能拿下企业级市场的最大蛋糕。

现在Codex已经有了500万周活，又补上了安全云执行的短板，接下来就是看其他玩家怎么跟上了。那些还在一味堆参数、拼上下文的玩家，可能很快就会发现，企业用户早就用脚投票流向了能真干活、更安全的选择。

说到底，AI行业走到今天，比拼的早就不只是实验室里的技术突破了。谁能先解决企业真实世界里的信任问题，谁就能拿到下一轮增长的入场券。这场关于「AI可信干活」的战争，才刚刚开始。

#OpenAI##算力#