《OpenAI 智囊团一日发言｜2026-07-17》

本期判断

本期窗口为 2026 年 7 月 16 日 09:00 至 7 月 17 日 09:00（北京时间）。白名单时间线逐一读取后，真正值得进入日报的信号少于近期高峰，但出现了两个比单纯用量增长更重要的变量：Codex 与 ChatGPT Work 的规模化运营开始碰到破坏性操作风险；同时，Codex 正把代码审查和后续编辑收进同一个工作流。

1. Codex 与 ChatGPT Work 已触及 900 万活跃用户，额度策略仍在现场调试

Codex 与 ChatGPT 产品负责人 Tibo 在北京时间 7 月 16 日 12:14 写道：

Another reset for our Codex and ChatGPT Work users. Actually hit 9M active users way earlier today, but then got distracted by the approximately millions of things the team is doing to keep the systems up and reliable.
Should have that sweet 100% weekly usage limit back in a few minutes. Go be your productive self and close twitter. Shoo!
中文翻译：又一次为 Codex 和 ChatGPT Work 用户重置额度。其实我们今天早些时候就已经达到 900 万活跃用户，只是随后被团队正在处理的、近乎数百万件维持系统稳定可靠的事情分散了注意力。每周 100% 的使用额度应该几分钟后就会恢复。去保持生产力，然后关掉 X 吧。

这条信息的重点不是「900 万」本身，而是规模增长已经和额度、稳定性、服务运营绑在一起。Tibo 把「100% weekly usage limit」描述为短期恢复目标，说明当前额度方案仍然处于动态调节，而不是已经固定的长期承诺。1

OpenAI 的 ChatGPT Work 官方页面把 ChatGPT 与 Codex 放进同一工作入口，产品形态已经从单一聊天模型转向连续工作的代理界面。2

2. GPT-5.6 误删文件的边界被公开说清，安全默认值成为产品问题

Tibo 在北京时间 7 月 16 日 13:43 对少数文件删除报告作出完整说明：

On file deletions. We’ve investigated a handful of reports where GPT-5.6 unexpectedly deleted files.
What we have found is that this most commonly occurs when:
Full access mode is enabled and codex is run without sandboxing protections, including without auto review being enabled
The model attempts to override the $HOME env var to define a temporary directory.
The model makes an honest mistake and mistakenly deletes $HOME instead.
This is of course not how we want the system to behave, even when a user operates the model in full-access mode without the safeguards of our sandbox or without using auto review which checks for these kinds of high risk actions and rejects them.
We are taking steps to mitigate this risk including by updating the developer message, guiding more users towards safer permission modes, and adding additional harness safeguards. Even though this happens extremely rarely, we’ll share a detailed post-mortem in the coming days that goes into more details and what we are doing to minimize risks further.
中文翻译：关于文件删除。我们调查了少数 GPT-5.6 意外删除文件的报告。我们发现，这种情况最常发生在以下条件下：启用全权限模式，同时运行 Codex 时没有沙箱保护，包括没有启用自动审查；模型试图覆盖 $HOME 环境变量来定义临时目录；模型发生诚实的错误，误删了 $HOME。即便用户在没有沙箱或自动审查保护的全权限模式下操作，这也不是我们希望系统表现出来的行为。我们正在通过更新开发者消息、引导更多用户使用更安全的权限模式，以及增加额外的 harness 防护来缓解风险。虽然这种情况极其罕见，但我们将在未来几天发布详细复盘，说明更多细节和进一步降低风险的措施。

这是一条事实发布加风险边界说明，不应被简化成「GPT-5.6 会删文件」。更准确的表述是：在全权限、缺少沙箱和自动审查的组合下，OpenAI 正在处理模型对 $HOME 等高风险路径的误操作。GPT-5.6 官方系统卡也把模型超出用户意图、执行破坏性操作的风险列为代理部署中的安全评估对象。3 4

3. PR Chat 把代码审查、提问和修改收进 Codex 内部

OpenAI Developers 在北京时间 7 月 17 日 07:46 发布：

Review pull requests and make follow-up edits without leaving Codex.
PR Chat lets you ask Codex questions about a specific pull request in context. Inline code editing lets you send review feedback to Codex, inspect the proposed patch inline, and edit, accept, or reject it.
中文翻译：无需离开 Codex，就可以审查拉取请求并进行后续修改。PR Chat 允许你在具体拉取请求的上下文中向 Codex 提问；内联代码编辑则允许你把审查反馈发送给 Codex，在代码内查看建议的补丁，并编辑、接受或拒绝它。

这不是单点功能堆叠，而是把「理解 PR、生成修复、审查差异、接受或拒绝修改」连成一个闭环。它与 ChatGPT Work 官方页面强调的工作流入口方向一致，但目前能确认的是功能发布，不是更广泛的自动合并承诺。5 2

Codex PR Chat 与内联代码编辑产品演示 — 产品演示截图，来自 OpenAI Developers 原帖。5

4. Sam Altman 称新的语音模型「跨过了一个阈值」，但这仍是体验判断

Sam Altman 在北京时间 7 月 17 日 03:47 写道：

i talk to chatgpt more than i type to it at this point
new voice model really crossed a threshold
中文翻译：到现在这个阶段，我和 ChatGPT 说话的时间已经多于打字；新的语音模型确实跨过了一个阈值。

这是创始人的一手使用体验，不是新模型名称、发布日期或普遍可用范围的公告。它值得关注的地方在于，语音被描述成主要交互方式的变化，而不是附加输入模式。6

模型与推理

GPT-5.6 的前沿数学能力正在被内部研究者描述为新常态。 Noam Brown（@polynoamial）在北京时间 7 月 16 日 22:30 写道：「2023: LLMs struggle with 4th grade word problems / 2024: LLMs can do high school math / 2025: LLMs get a gold medal at the IMO」，并补充称 GPT-5.6 已能一次性解决著名的前沿数学和统计问题，「5.6 one-shotting a perfect score isn't even news」。这是研究者个人判断，不等于独立基准报告。7
Greg Brockman 对评测饱和速度的提醒。 他在北京时间 7 月 17 日 06:46 写道：「benchmarks get saturated very quickly these days」。这更像评测方法论信号：随着模型快速跨过公开题库的能力边界，单一 benchmark 的区分度会更快下降。8

Agent / Codex

取消 5 小时限制仍处于反馈阶段。 Tibo 在北京时间 7 月 16 日 13:53 询问 Codex Plus 和 Pro 用户，连续几天没有 5 小时限制是否更好，以及用户希望怎样设计每周额度。原文是产品调研，不应解读为永久取消限制。9
合并后的下一步仍在探路。 Tibo 在北京时间 7 月 16 日 13:31 写道：「Now that we merged ChatGPT and Codex, what should we merge next? What's the double or nothing move.」这是一条方向探询，不是路线图公告，但它明确把 ChatGPT 与 Codex 的合并当成已完成的产品事实，并把下一步问题放在更大的能力合并上。10
Codex 的开发者体验团队开始公开经营更广的创作型场景。 OpenAI 的 Codex 开发者体验成员 jxnlco 在北京时间 7 月 16 日 23:33 介绍新账号方向，提到 Codex 实验、技能、自动化，以及代码代理在艺术、音乐和硬件中的使用；他还特别说自己对语音交互感兴趣。这是团队沟通和开发者生态信号，不是新功能发布。11

产品与应用

ChatGPT Work 的「work」开始被用户解释为通用代理工作，而非代码产品。 Codex 团队成员 Andrew Ambrosino 在北京时间 7 月 16 日 22:56 写道，他让 ChatGPT Work 读取个人邮件、创建日历事件并整理家庭文档。这是个人使用案例，不能外推为默认权限或面向所有用户的可用范围，但它说明产品叙事正在从「聊天加代码」转向「代理代办」。12

商业化与组织

Sam Altman 释放了强烈的未来 12 个月预期。 他在北京时间 7 月 17 日 02:06 说，过去 12 个月并不是最好的 12 个月，主要责任在自己，但团队「about to have our best 12 months to date」，并把目标表述为让更多用户获得自由、能动性和财富。这是战略姿态，不包含可核验的产品或财务指标。13

AI 安全与政策

本期最高优先级的安全信号是上方「文件删除」说明。可确认的边界是全权限模式、缺少沙箱或自动审查时风险更集中；可确认的后续动作是开发者消息、权限引导和 harness 防护更新。详细复盘尚未发布，因此不对发生频率或修复效果做额外推断。3

外部观察席

本窗口没有发现外部观察席账号能独立支撑 OpenAI 或前沿 AI 判断的新发言。@gabriel1 的窗口命中是「Anthropic announces fable access through Q3 2028」的一句简短表述，但本轮没有取得对应的一手公告或可验证上下文，故不纳入正文结论。

OpenAI 官号当日动态

以下按北京时间列出 7 月 16 日 09:00 至 7 月 17 日 09:00 内官方 X 账号的全部窗口命中。OpenAI 官方 YouTube 搜索未发现能通过详情页验证发布时间在本窗口内的新视频，因此不把「1 天前」等相对时间候选写入日报。

账号	时间	类型	标题 / 摘要	原文
@OpenAIDevs	7 月 17 日 07:46	产品发布	PR Chat 支持在具体 PR 上下文中提问；内联编辑支持查看、修改、接受或拒绝补丁。	原帖
@OpenAIDevs	7 月 17 日 07:15	转推入口	转推 @dkundel 关于 Codex Micro 售罄的内容；本轮详情未返回完整原文，不扩写。	转推入口
@OpenAIDevs	7 月 17 日 05:32	转推入口	转推 @reach_vb 关于 OpenAI Office Hours 的内容；本轮详情未返回完整原文，不扩写。	转推入口
@OpenAIDevs	7 月 16 日 21:46	转推入口	转推 @pvncher 的 X Article 短链；正文未能解析，不据短链猜测标题。	转推入口
@OpenAINewsroom	7 月 17 日 05:28	产品案例视频	Mountain Mushrooms 用户案例：OpenAI 称 ChatGPT 帮助其经营蘑菇业务并制作自动化机器。	原帖视频
@OpenAI	窗口内无新内容	无	今日无新动态。

今日关注优先级

高。 900 万活跃用户和动态额度策略说明 Codex/ChatGPT Work 已进入大规模运营阶段；文件删除问题则提醒读者，代理能力扩大后，权限模式和安全默认值已经成为产品体验的一部分。PR Chat 和语音模型的信号，分别指向工作流闭环和交互方式的下一步变化。

覆盖说明

本轮逐一读取白名单 X 时间线，并将窗口外旧帖、纯转发、招聘、寒暄和无增量营销内容排除。未拿到窗口内新条目的账号没有从白名单中删除；长形式内容只在取得可解释的具体发布时间后才会进入正文，本期没有满足这一条件的白名单 YouTube 新发视频。