OpenAI收购Ona，为企业级智能体部署提供安全保障

AI 领域

对于CIO和CISO而言，将完全自主的智能体部署到实际任务中，存在诸多隐忧：智能体会不会误删关键文件？一夜之间产生天文数字的Token账单？甚至被恶意行为者操控，做出危害性举动？

为解决这些顾虑，OpenAI于周四宣布，已同意收购Ona——一家拥有79名员工、此前名为Gitpod的云开发环境（CDE）提供商，此举旨在加快推进智能体AI的企业级落地进程。

OpenAI在声明中表示，Ona的技术"提供安全、持久的运行环境，使智能体能够随时访问所需工具、系统和上下文，持续推进任务进展。通过将Ona纳入OpenAI体系，我们将把Codex的能力延伸至单一设备或单次会话之外，帮助更多企业在生产环境中安全部署智能体。"

Ona首席执行官Johannes Landgraf表示："Ona为智能体的企业级工作提供了基础构件——可信赖、由客户自主控制的云环境，工作可跨设备持续进行，并深度整合在软件实际运行的系统之内。OpenAI则带来了前沿智能、成熟的产品体验，以及我们自身无法企及的研究深度与市场覆盖。"

Landgraf虽未披露具体营收数据，但暗示公司已拥有若干重量级客户："今年以来，Ona每周的智能体生产会话量增长了13倍，覆盖全球部分要求最为严苛的机构，包括美国历史最悠久的银行、欧洲最大的制药公司之一、亚洲最大的主权财富基金之一等。"

IDC软件开发研究副总裁Arnal Dayaratna估计，Ona 2025年年营收约为700万美元，并预测2026年营收约在1000万至1500万美元之间。以30倍营收的常规并购估值倍数推算，此次收购价格约在4.5亿至5亿美元区间。

IDC认为，无论具体收购价格如何，此举对OpenAI而言都具有战略价值。OpenAI目前在Codex上投入大量资源，但缺乏一个专为企业级自主智能体设计的安全运行环境。Dayaratna指出："这恰恰是OpenAI目前所欠缺的——智能体可在其中保有记忆并安全运行的安全环境。"

Gartner在今日发布的初步分析中指出，此次收购将为Codex带来"此前所缺乏的关键扩展能力"，同时也对企业客户提出了新的决策挑战："软件工程领导者必须权衡深度绑定单一厂商所带来的整合优势，与保持厂商中立所能获得的灵活性之间的取舍。"

Gartner还指出，"此次收购似乎是OpenAI对Anthropic的回应——后者将于2026年5月起在Claude托管智能体中支持自托管沙箱。"

Conifers.ai首席执行官Tom Findling认为，竞争压力同样是这笔交易的重要驱动因素之一。"这更像是一场针对Anthropic的攻势，尤其是在Claude Code持续赢得开发者和企业买家认可的背景下。真正的竞争焦点不在于谁的编程模型更聪明，而在于谁能让AI智能体足够安全、足够实用，让大企业真正愿意将其部署上线。"

他补充道："Ona为OpenAI补上了一块关键拼图——在真实企业环境中运行所需的安全机制、访问控制、持久化云工作区、审计追踪，以及与现有开发工作流的整合能力，这些与模型本身同等重要。"

Moor Insights & Strategy首席分析师Jason Andersen同样持类似观点，并直言："坦白说，我认为这恰恰印证了OpenAI和Codex在一定程度上已向Anthropic和Claude Code让出了市场份额，后者目前处于领先态势。"他强调，此举更大的意义在于OpenAI如何在微软等传统巨头持续强化企业编程基础设施的背景下，构建起超越单纯模型提供商的定位。

"AI应用目前在编程领域渗透最深，其他场景尚未及此。如果你是OpenAI这样的通用AI公司，就必须在开发者场景上加码押注，因为来自企业端的实质性投入和采购正在这里发生，而这些客户对治理、安全等方面的要求，是现有的Codex或Claude Code所难以满足的。"

Info-Tech Research Group高级总监Jeremy Roberts对此次收购持积极态度："OpenAI正在逐渐成熟。Ona看起来不起眼，但绝不可或缺。"他表示，Ona为Codex提供了一个可在企业私有云中独立运行的工作区，具备治理能力和持久化特性，企业可在其中实施日志管理、凭证管理和资源访问控制等自定义策略，确保智能体的行为始终处于受控边界之内。

Q&A

Q1：OpenAI为什么要收购Ona？

A：OpenAI收购Ona，主要是为了弥补Codex在企业级智能体部署方面的安全短板。企业在使用自主智能体时面临诸多风险，如文件误删、Token费用失控、被恶意操控等。Ona提供的云开发环境可为智能体创建安全、持久、受控的运行空间，配合日志管理、凭证管理和访问控制等企业级治理能力，有助于让智能体在真实生产环境中安全落地。

Q2：Ona的技术对企业部署智能体有什么具体帮助？

A：Ona提供可在企业私有云中独立运行的云开发环境，支持智能体跨设备、跨会话持续工作，并深度整合进企业现有的软件系统。企业可在其中应用自定义的安全策略，包括读写权限管理、凭证验证、日志记录和资源访问控制等，有效防止智能体越权操作，满足大型企业对治理和合规的严格要求。

Q3：此次收购对OpenAI与Anthropic之间的竞争有何影响？

A：多位业内分析师认为，此次收购在一定程度上是OpenAI应对Anthropic竞争压力的战略举措。Anthropic旗下的Claude Code正在赢得越来越多的开发者和企业客户，并计划于2026年5月起支持自托管沙箱。OpenAI通过收购Ona，意在让Codex具备更完整的企业级能力，避免在企业市场被Anthropic进一步拉开差距，同时也应对微软等传统厂商在开发基础设施领域的持续布局。