Codex退休、ChatGPT Work、GuardFall、WAIC 2026、腾讯Hy3开源

• Codex 退休 + ChatGPT Work 发布：OpenAI 的超级应用战略
• GuardFall：主流开源 AI 编程 Agent 的通用 shell 注入漏洞
• ChatGPT Work vs Claude Cowork：AI 工作 Agent 双雄争霸
• OpenAI Atlas 浏览器被弃用：生命周期不足 11 个月
• WAIC 2026 倒计时一周：全球首款 AI 智能体手机即将首发
• 腾讯混元 Hy3 正式开源：295B MoE 快慢思考融合
• AI 编程 Agent 军备竞赛升级：四强同日交锋

2026年7月9日，OpenAI 在公开发布 GPT-5.6 系列的同时宣布多项产品结构调整：Codex 独立应用并入 ChatGPT 桌面端，全新工作 Agent 产品 ChatGPT Work 发布，Atlas 浏览器被弃用。安全公司 Adversa AI 同日披露影响主流开源 AI 编程 Agent 的通用 shell 注入漏洞 GuardFall。此外，WAIC 2026 开幕进入倒计时一周，腾讯混元 Hy3 正式开源，AI 编程 Agent 赛道出现四强同日交锋的格局。

本文首发地址 https://h89.cn/archives/714.html

Codex 退休 + ChatGPT Work 发布：OpenAI 的超级应用战略

2026年7月9日，OpenAI 在全球公开发布 GPT-5.6 系列的同时，宣布多项产品层面的结构性调整。

Codex 独立应用并入 ChatGPT 桌面端。 OpenAI 宣布从 7 月 9 日起，Codex 独立应用不再存在，其功能全部合并进新的 ChatGPT 桌面端（macOS 和 Windows）。新的桌面端在同一应用中包含 Chat、Codex 和 Work 三大模式，覆盖聊天对话、编程开发到复杂工作流自动化的全场景，所有付费计划（Free、Plus、Pro、Business、Enterprise）均可使用。

ChatGPT Work 发布。 ChatGPT Work 是 OpenAI 全新推出的工作 Agent 产品，基于 GPT-5.6 Sol 和 Codex 技术构建：可自主在复杂项目上持续工作数小时，无需实时监督；可在 Google Drive、Slack、浏览器、桌面文件等多个应用间获取上下文并执行操作；直接交付电子表格、演示文稿、文档、网站等成品，而非仅回答问题；支持 Power/Ultra/Max 三级努力模式，Ultra 模式仅限 Pro 和 Enterprise 用户。首批面向 Pro/Enterprise/Edu 用户开放，随后扩展至 Plus 和 Business。

Atlas 浏览器被弃用。 OpenAI 同时宣布，2025 年推出的 ChatGPT Atlas 浏览器被"sunsetting"（日落），产品生命周期不足一年，其核心浏览能力已整合进新的 ChatGPT 桌面端。

竞争格局。 ChatGPT Work 的直接竞品是 Anthropic 于 2026 年初推出的 Claude Cowork。两者定位相似，区别在于：ChatGPT Work 深度集成 Codex（编程能力更强）、支持图像生成（DALL·E）；Claude Cowork 以长上下文理解和高质量写作为卖点，并已建立插件（Skills）市场和认证顾问体系。

来源：

• MacRumors（2026-07-09）
• 9to5Mac（2026-07-09）
• Bloomberg（2026-07-09）
• Forbes（2026-07-09）
• Reuters（2026-07-09）
• Business Insider（2026-07-09）
• The New Stack（2026-07-09）
• AppleInsider（2026-07-09）
• CNET（2026-07-09）
• The Decoder（2026-07-09）
• Constellation Research（2026-07-09）
• V2EX 最新帖（2026-07-10）
• OpenAI 官方帮助文档
• Coursiv Blog

GuardFall：主流开源 AI 编程 Agent 的通用 shell 注入漏洞

安全公司 Adversa AI 于 2026 年 6 月 30 日发布研究，披露了一个影响几乎所有主流开源 AI 编程 Agent 的通用 shell 注入漏洞，命名为 GuardFall。

GuardFall 的核心是一个结构性安全问题：AI 编程 Agent 的安全机制（通常基于正则表达式模式的命令黑名单）检查的是原始命令文本，而 bash 在执行前会对命令进行重写（展开、替换、引号处理）。攻击者利用 bash 的引号机制，在检查时呈现安全文本，执行时还原为恶意命令。例如 Agent 检查到的是 r''m -rf /（引号将 rm 拆分，通过安全检查），bash 执行时还原为实际执行的 rm -rf /。

受影响工具共 10/11 个：Hermes Agent（NousResearch）30 条 regex denylist 被 5 类绕过全部击穿；Goose 23 个探测用例中 22 个被绕过；opencode 16 个探测用例全部被绕过；Cline（opt-in 模式）tokenizer 方案仍漏 2/13；Roo-Code 漏 4/18；Aider、Plandex、Open Interpreter、OpenHands、SWE-agent 完全没有命令防护；Continue 是唯一幸免的 Agent，采用结构命令解析+递归分析。

上述 10 个受影响 Agent 合计超过 54.8 万 GitHub Stars。Adversa AI 在 Plandex 生产二进制上验证了完整的端到端漏洞利用路径。漏洞的技术根源不是某个 Agent 的特定 bug，而是 Agent 安全架构的系统性设计缺陷——几乎所有开源 Agent 都采用"检查字符串→执行字符串"的范式，而不是"解析命令结构→验证结构安全→执行命令"。

来源：

• Adversa AI Blog - Open Source AI Coding Agents Shell Injection Vulnerability（2026-06-30）
• The Hacker News - GuardFall Exposes Open-Source AI Coding Agents（2026-06-30）
• SecurityWeek - Decades-Old Bash Tricks Expose AI Coding Agents（2026-06-30）
• Cybernews - Simple shell tricks bypass AI agent security（2026-06-30）
• Waxell.ai - GuardFall Shell Injection: 10 of 11 AI Coding Agents
• Mallory - GuardFall Shell Injection Bypass Analysis
• DEV Community - GuardFall Technical Breakdown

ChatGPT Work vs Claude Cowork：AI 工作 Agent 双雄争霸

2026 年 7 月 9 日，OpenAI 推出 ChatGPT Work，其直接竞品是 Anthropic 于 2026 年初推出的 Claude Cowork，两者的正面交锋使 AI 行业从"模型竞技"进入"产品对决"阶段。

ChatGPT Work 关键特性：基于 GPT-5.6 Sol + Codex 技术栈；可跨应用操作（Google Drive、Slack、浏览器、桌面文件）；持续工作数小时自主完成复杂项目；三级努力模式（Power/Ultra/Max）；集成代码执行和图像生成（DALL·E）；首批面向 Pro/Enterprise/Edu，后续扩展至 Plus/Business。

Claude Cowork 关键特性（截至 2026 年 7 月）：基于 Claude Opus 4.6/4.8 模型；以长上下文和高质量写作为核心卖点；已建立 Skills（插件）市场和认证顾问体系；集成 Slack、Google Workspace 等企业工具；支持远程 MCP 集成和 Artifacts；已有 4 万家企业申请、超 1 万名 Claude 认证顾问。

竞争背景方面：定价上 GPT-5.6 Sol 为 $5/$30 per M tokens，Claude Opus 4.8 为 $10/$30 per M tokens，成本接近；Anthropic 在 2026 年 5 月以 $47B ARR 超越 OpenAI（Fortune 等多家媒体报道），但 OpenAI 在开发者生态和品牌知名度上仍占优势。产品线上，OpenAI 的 ChatGPT Work 对 Anthropic 的 Cowork（工作 Agent）、Codex+ChatGPT 对 Claude Code（编程 Agent）、Operator/Computer Use 对 Computer Use（电脑操作 Agent），双线竞争已全面展开。

来源：

• OpenAI Official - ChatGPT Work Launch（2026-07-09）
• Anthropic Official - Cowork Product Page
• Bloomberg（2026-07-09）
• Forbes（2026-07-09）
• MacRumors（2026-07-09）
• Constellation Research - ChatGPT Work Analysis
• Zapier - Claude vs ChatGPT Comparison（2026）
• CoworkGuru - Claude Cowork vs ChatGPT Comparison（2026）
• The AI Career Lab - Claude vs ChatGPT（2026）
• Fortune - Anthropic Overtakes OpenAI Revenue（2026-07-02）

OpenAI Atlas 浏览器被弃用：生命周期不足 11 个月

OpenAI 于 7 月 9 日宣布 ChatGPT Work 和 GPT-5.6 公开的同时，宣布 ChatGPT Atlas 浏览器——2025 年 9 月推出的 AI 原生浏览器——将被"sunsetting"（日落）。Atlas 从发布到被放弃，生命周期不到 11 个月。

Atlas 时间线：2025 年 9 月推出，定位"AI 原生浏览器"，整合 ChatGPT 侧边栏、搜索增强、页面总结等功能；2026 年 3 月市场份额不到 0.1%，用户增长远不及预期；2026 年 7 月 9 日宣布弃用，核心浏览能力整合进新的 ChatGPT 桌面端。弃用原因是 ChatGPT 桌面端更新后自带网页浏览能力，Atlas 作为独立浏览器已丧失存在的必要性。

PCMag、The New Stack 等媒体均报道了 Atlas 被弃用的消息。

来源：

• PCMag - OpenAI to Retire ChatGPT Atlas Browser（2026-07-09）
• The New Stack - OpenAI Codex Work Atlas（2026-07-09）
• MacRumors - ChatGPT Work Launch（2026-07-09）
• OpenAI 官方 Release Notes

WAIC 2026 倒计时一周：全球首款 AI 智能体手机即将首发

2026 世界人工智能大会暨人工智能全球治理高级别会议（WAIC 2026）将于 7 月 17 日至 20 日在上海举行。7 月 7 日上海市政府新闻发布会透露多项信息：展览规模创历届之最，将首发首秀大量最新 AI 产品；华为将展出业界最大规模超节点 Atlas 950 真机，继去年 384 超节点 Atlas 900 A3 SuperPoD 之后再度升级；MiniMax M3 多模态大模型首次公开亮相；阶跃 Agent 操作系统（Agent OS）展出；近存计算 3D 芯片等技术前沿产品亮相；多款人形机器人、AI 灵巧手等具身智能产品展出。国家发改委已布局 30 余个国家 AI 应用中试基地，推动央国企开放 1000 余个应用场景；重点行业 AI 整体渗透率突破 80%；去年 AI 手机、AI 电脑年出货量超 1 亿台，2026 年预计 AI 终端销量首次超过非 AI 产品。

最受关注的是努比亚全球首款 AI 智能体手机。中兴通讯高级副总裁倪飞于 7 月 8 日正式确认，该量产旗舰机型将在 WAIC 首次公开亮相；7 月 9 日博主@数码闲聊站曝光其外观：橙色 AI 按键 + 蓝色机身。区别于普通"AI 功能手机"，该机实现系统级深度集成：GUI Agent 架构通过视觉理解直接操作手机界面，不依赖 API 接口；可自主完成"订最便宜的机票"等模糊指令的跨 App 全流程操作（打开应用→比价→填单→支付）；端侧大模型驱动，实现从"人找功能"到"AI 主动办事"的转变。

来源：

• 上海市政府新闻发布会（2026-07-07）
• 21财经（2026-07-07）
• 新华网（2026-07-07）
• IT之家（2026-07-08/09）
• CNMO科技（2026-07-08）
• 新浪科技（2026-07-07）
• 网易（2026-07-09）
• WAIC 2026 官方议程

腾讯混元 Hy3 正式开源：295B MoE 快慢思考融合

7 月 6 日，腾讯混元团队正式发布并开源 Hy3 模型（github.com/Tencent-Hunyuan/Hy3），这是继 4 月 23 日 Hy3 preview 后的正式版本。

核心技术参数：快慢思考融合的 MoE（混合专家模型）架构；总参数 295B（2950 亿），激活参数 21B；上下文长度 256K token；192 个路由专家，每层 top-8 激活；额外组件为 3.8B 参数的 MTP（多 token 预测）层；80 层主网络；推理效率较上一代提升约 40%；支持三级推理（快思考/慢思考/深度思考融合）；开源许可。Hy3 已在 WorkBuddy/CodeBuddy、元宝、Marvis、ima 等多个腾讯业务接入，API 已在腾讯云 TokenHub 上线，多个海外 API 平台将陆续接入，定价较 preview 版本进一步降低。

Hy3 的核心亮点是"快慢思考融合"架构——针对简单问题快速响应（快思考），针对复杂推理任务自动切换到深度推理模式（慢思考），类似人类思维的系统 1/系统 2 分工。Agent 能力是重点优化方向，包括工具调用、代码生成、长上下文理解等。

来源：

• 新华网（2026-07-06）
• 腾讯混元官方
• GitHub 仓库
• DataLearnerAI
• 知乎
• 53AI
• AIHub

AI 编程 Agent 军备竞赛升级：四强同日交锋

2026 年 7 月 9 日，AI 编程 Agent 赛道出现"四强同日交锋"：

OpenAI GPT-5.6 Codex。 GPT-5.6 Sol（$5/$30 per M tokens）公开，Codex CLI 同步升级 GPT-5-Codex 专用模型，TerminalBench 2.1 得分 88.8%，在 agentic coding 基准测试中领先。Codex CLI 支持 /plan、/exec、/review 命令集，具备多步自主推理和云 Agent 能力。

xAI Grok 4.5 + Grok Build。 SpaceXAI 于 7 月 8 日发布 Grok 4.5（定位"Opus-class"），7 月 9 日公开。Grok Build 作为编程工具加入竞争，Musk 承诺每日改进，同时宣布 1.5T 参数模型在训练中、2T 参数模型 8 月发布。

Anthropic Claude Code。 Claude Code 更新 auto mode 安全机制、transcript 保护、Windows 可靠性改进、/doctor 诊断命令。Claude Mythos 5（Fable 5 禁令解除后重新部署）在 Terminal-Bench 2.0 保持竞争力。Anthropic 同时推出 ID 验证安全措施（7 月 8 日生效）和 HackerOne 赏金计划。

Cursor Composer 2.5。 6 月重构定价：Standard seats $32/seat/月（年付），Premium seats $96/seat/月（5x Standard 用量）。Composer 2.5 自有模型在长周期编程任务中接近前沿模型表现。Cursor 在 7 月初的 Coding Agent Index 中以 CLI + Claude Opus 4.7 组合排名第一（61 分）。

行业背景方面，2026 上半年 AI 编程 Agent 市场经历爆发式增长：DeepSeek TUI 从 1 月 19 日不存在到 5 月 GitHub 破万星；Claude Code、Codex CLI、Cursor 形成"三足鼎立"；xAI 收购 Cursor 相关资产后推出 Grok Build 成为第四极。据 Google Cloud《AI Agent Trends 2026》报告，企业正从"一次对话"转向"智能体自主完成端到端工作流"，算力消耗从训练向推理结构性转移。

来源：

• OpenAI 官方（2026-07-08/09）
• TechCrunch（2026-07-08）
• Lushbinary（2026-07）
• The New Stack（2026-06）
• aiHola Coding Agent Index（2026-07）
• Google Cloud AI Agent Trends 2026
• 各工具官方博客
• Coding Agent Index