編輯｜澤南

周五凌晨，OpenAI 發(fā)布 GPT-5.2-Codex，這是迄今為止最先進(jìn)的智能體編碼模型，專(zhuān)為復(fù)雜的實(shí)際軟件工程而設(shè)計(jì)。

GPT-5.2-Codex 是 GPT-5.2 的升級(jí)版本，提高了指令遵循能力、對(duì)長(zhǎng)遠(yuǎn)語(yǔ)境的理解能力，它針對(duì) Codex 中的智能體編碼進(jìn)行了進(jìn)一步優(yōu)化，包括通過(guò)上下文壓縮改進(jìn)長(zhǎng)期工作。GPT-5.2-Codex 在重構(gòu)和遷移等大型代碼變更中表現(xiàn)更佳，在 Windows 環(huán)境下性能更優(yōu)，同時(shí)網(wǎng)絡(luò)安全能力也顯著增強(qiáng)。

與 GPT-5.2 相比，5.2-Codex 在編碼任務(wù)的詞元效率方面也有顯著提升，尤其是在中等和高推理水平下。據(jù)稱(chēng)，它已迅速成為 Codex 團(tuán)隊(duì)成員的日常主力工具。

新模型的發(fā)布獲得了人們的普遍關(guān)注。在開(kāi)發(fā)者社區(qū)人們認(rèn)為，如果說(shuō) Claude Code 擅長(zhǎng)「原始代碼」，那么 Codex/GPT5.x 在仔細(xì)、系統(tǒng)地查找「問(wèn)題」（無(wú)論是代碼問(wèn)題還是數(shù)學(xué)問(wèn)題）方面則是無(wú)可匹敵的。

雖然新版本的 GPT 模型需要運(yùn)行更長(zhǎng)時(shí)間，但是它的智能程度令人驚訝。新模型終于具備了推動(dòng)優(yōu)秀設(shè)計(jì)的空間推理能力。

GPT-5.2-Codex 生成的內(nèi)容。

已經(jīng)有很多人開(kāi)始認(rèn)同使用 Claude Code 寫(xiě)代碼，同時(shí)用 Codex 來(lái)做代碼審查，讓后者分析流程和發(fā)現(xiàn)細(xì)微 bug 的工作方式。此外也有人表示 Codex 能帶來(lái)的一個(gè)意想不到的幫助是克服拖延癥：如果面對(duì)一項(xiàng)艱巨的任務(wù)，卻不知從何下手，這時(shí)不妨把任務(wù)發(fā)給 Codex，它或許無(wú)法給出完美的答案，但幾乎總能提供一個(gè)不錯(cuò)的起點(diǎn)，讓你快速迭代改進(jìn)。

隨著模型能力的不斷進(jìn)步，研究人員觀(guān)察到這些提升正轉(zhuǎn)化為網(wǎng)絡(luò)安全等專(zhuān)業(yè)領(lǐng)域能力的突破。就在上周，一位使用 GPT-5.1-Codex-Max 和 Codex CLI 的安全研究人員發(fā)現(xiàn)并負(fù)責(zé)任地披露了 React 中存在一個(gè)可能導(dǎo)致源代碼泄露的漏洞。

GPT-5.2-Codex 的網(wǎng)絡(luò)安全能力比 OpenAI 迄今為止發(fā)布的任何模型都更強(qiáng)大。這些進(jìn)步有助于大規(guī)模加強(qiáng)網(wǎng)絡(luò)安全，但也帶來(lái)了新的兩用風(fēng)險(xiǎn)，需要謹(jǐn)慎部署。雖然 GPT-5.2-Codex 在 OpenAI 內(nèi)部的「準(zhǔn)備框架」中尚未達(dá)到「高」網(wǎng)絡(luò)安全能力級(jí)別，但在設(shè)計(jì)部署方案時(shí)已考慮到了未來(lái)能力的提升。

GPT-5.2-Codex 已面向付費(fèi) ChatGPT 用戶(hù)在所有 Codex 平臺(tái)上開(kāi)放，OpenAI 計(jì)劃在未來(lái)幾周內(nèi)向 API 用戶(hù)開(kāi)放 GPT-5.2-Codex 的訪(fǎng)問(wèn)權(quán)限。與此同時(shí)，OpenAI 正在試點(diǎn)僅限受邀用戶(hù)訪(fǎng)問(wèn)即將推出的功能，并為經(jīng)過(guò)審核的專(zhuān)業(yè)人士和專(zhuān)注于防御性網(wǎng)絡(luò)安全工作的組織提供更寬松的訪(fǎng)問(wèn)權(quán)限模式。

OpenAI 介紹說(shuō)，GPT-5.2-Codex 融合了 GPT-5.2 在專(zhuān)業(yè)知識(shí)處理方面的優(yōu)勢(shì)以及 GPT-5.1-Codex-Max 在智能體編碼和終端使用方面的前沿能力。GPT-5.2-Codex 在長(zhǎng)上下文理解、可靠的工具調(diào)用、事實(shí)準(zhǔn)確性和原生壓縮方面表現(xiàn)更佳，使其成為長(zhǎng)時(shí)間編碼任務(wù)更可靠的伙伴，同時(shí)保持了推理的詞元效率。

GPT-5.2-Codex 在 SWE-Bench Pro 和 Terminal-Bench 2.0 基準(zhǔn)測(cè)試中取得了最先進(jìn)的性能（SOTA），這兩個(gè)基準(zhǔn)測(cè)試旨在評(píng)估智能體程序在真實(shí)終端環(huán)境下執(zhí)行各種任務(wù)的性能。此外，它在原生 Windows 環(huán)境下的智能體程序編碼方面也更加高效可靠，并在此基礎(chǔ)上進(jìn)一步增強(qiáng)了 GPT-5.1-Codex-Max 所引入的功能。

經(jīng)過(guò)這些改進(jìn)，Codex 能夠更高效地處理大型代碼庫(kù)，即使在長(zhǎng)時(shí)間會(huì)話(huà)中也能保持完整的上下文信息。它能夠更可靠地完成復(fù)雜的任務(wù)，例如大型重構(gòu)、代碼遷移和功能構(gòu)建 —— 即使計(jì)劃有變或嘗試失敗，也能持續(xù)迭代而不丟失進(jìn)度。

在 SWE-Bench Pro 中，模型會(huì)被賦予一個(gè)代碼庫(kù)，要求 AI 生成一個(gè)補(bǔ)丁來(lái)解決一個(gè)實(shí)際的軟件工程任務(wù)。Terminal -Bench 2.0 是一個(gè)用于在真實(shí)終端環(huán)境中測(cè)試 AI 智能體的基準(zhǔn)測(cè)試工具。任務(wù)包括編譯代碼、訓(xùn)練模型和搭建服務(wù)器。

更強(qiáng)大的視覺(jué)性能使 GPT-5.2-Codex 能夠更準(zhǔn)確地解釋編碼過(guò)程中共享的屏幕截圖、技術(shù)圖表、圖表和 UI 界面。

Codex 可以快速將設(shè)計(jì)稿轉(zhuǎn)化為功能原型，開(kāi)發(fā)者可以與 Codex 配合使用這些原型進(jìn)行生產(chǎn)。

設(shè)計(jì)原型：

由 GPT-5.2-Codex 生成的原型：

在繪制核心網(wǎng)絡(luò)安全評(píng)估指標(biāo)的長(zhǎng)期性能圖表時(shí)，OpenAI 發(fā)現(xiàn)，從 GPT-5-Codex 開(kāi)始，能力出現(xiàn)了顯著提升；GPT-5.1-Codex-Max 又實(shí)現(xiàn)了大幅提升；而 GPT-5.2-Codex 則帶來(lái)了第三次飛躍。OpenAI 預(yù)計(jì)，即將推出的 AI 模型將繼續(xù)保持這一發(fā)展趨勢(shì)。

為此，OpenAI 正在按照每個(gè)新模型都能達(dá)到「高」網(wǎng)絡(luò)安全能力水平的標(biāo)準(zhǔn)進(jìn)行規(guī)劃和評(píng)估，該能力水平由準(zhǔn)備框架進(jìn)行衡量。

專(zhuān)業(yè)奪旗賽 (CTF) 評(píng)估衡量模型在 Linux 環(huán)境下解決高級(jí)、多步驟真實(shí)世界挑戰(zhàn)（需要專(zhuān)業(yè)級(jí)網(wǎng)絡(luò)安全技能）的頻率。

現(xiàn)代社會(huì)依賴(lài)軟件運(yùn)行，而其可靠性取決于強(qiáng)大的網(wǎng)絡(luò)安全 —— 保障銀行、醫(yī)療、通信和基本服務(wù)等關(guān)鍵系統(tǒng)的在線(xiàn)運(yùn)行，保護(hù)敏感數(shù)據(jù)，并確保人們可以信賴(lài)他們每天使用的軟件。漏洞可能在人們意識(shí)到之前就已存在，而發(fā)現(xiàn)、驗(yàn)證和修復(fù)這些漏洞通常需要一支由工程師和獨(dú)立安全研究人員組成的團(tuán)隊(duì)，他們必須配備合適的工具。

2025 年 12 月 11 日，React 團(tuán)隊(duì)公布了三個(gè)影響使用 React 服務(wù)器組件構(gòu)建的應(yīng)用程序的安全漏洞。此次披露之所以引人注目，不僅在于漏洞本身，還在于漏洞的發(fā)現(xiàn)方式。

Privy（Stripe 旗下公司）的首席安全工程師 Andrew MacPherson 使用 GPT-5.1-Codex-Max、Codex CLI 和其他編碼代理來(lái)重現(xiàn)和研究前一周披露的另一個(gè)嚴(yán)重的 React 漏洞，即 React2Shell。他的目標(biāo)是評(píng)估該模型在多大程度上能夠幫助進(jìn)行現(xiàn)實(shí)世界的脆弱性研究。

他最初嘗試了幾次零樣本分析，讓模型檢查補(bǔ)丁并識(shí)別其修復(fù)的漏洞。當(dāng)這種方法沒(méi)有結(jié)果時(shí)，他轉(zhuǎn)而采用更大容量的迭代式提示方法。當(dāng)這些方法仍然失敗后，他指導(dǎo) Codex 完成了標(biāo)準(zhǔn)的防御安全工作流程 —— 搭建本地測(cè)試環(huán)境、分析潛在的攻擊面，并使用模糊測(cè)試向系統(tǒng)發(fā)送畸形輸入進(jìn)行探測(cè)。在嘗試重現(xiàn)最初的 React2Shell 問(wèn)題時(shí)，Codex 發(fā)現(xiàn)了一些意料之外的行為，需要進(jìn)行更深入的調(diào)查。在短短一周內(nèi)，這一過(guò)程發(fā)現(xiàn)了之前未知的漏洞，并已將其披露給 React 團(tuán)隊(duì)。

這表明，先進(jìn)的人工智能系統(tǒng)能夠顯著加快實(shí)際軟件的防御安全工作。與此同時(shí)，幫助防御者更快行動(dòng)的能力也可能被不法分子濫用。

隨著智能體系統(tǒng)在網(wǎng)絡(luò)安全相關(guān)任務(wù)中的能力不斷增強(qiáng)，OpenAI 正在把負(fù)責(zé)任的部署作為一項(xiàng)核心優(yōu)先事項(xiàng) —— 將能力的每一次提升與更強(qiáng)大的安全措施、更嚴(yán)格的訪(fǎng)問(wèn)控制以及與安全社區(qū)的持續(xù)合作相結(jié)合。

參考內(nèi)容：

https://openai.com/index/introducing-gpt-5-2-codex/