OpenAI Codex新增锁屏远控功能

人工智能与操作系统的结合正在进入更深层阶段。OpenAI旗下Codex近期推出了一项新的锁定态屏幕控制能力，允许用户在Mac电脑保持锁屏且显示黑屏状态下，通过手机等移动设备远程接管电脑中的软件操作。这项能力并非传统意义上的远程桌面，而是借助系统级权限实现有限、受控的后台执行机制。从技术层面看，这意味着AI工具开始从“辅助生成内容”向“直接执行任务”进一步演化；从行业角度观察，这种变化也可能重新定义未来的人机交互模式以及远程办公体验，因此引起了广泛关注。

此次功能更新中，最核心的变化在于其接入方式和安全设计。首先，Codex将在macOS系统内引入经过苹果授权的辅助插件，这一插件将参与系统解锁流程，但不会像普通软件那样直接拥有系统控制权限。当用户通过手机等移动设备发起请求后，系统会在后台短暂开启一个受控的解锁通道，从而启动指定应用执行任务，而非开放整个操作系统环境。与传统远程控制软件不同，用户看到的并不是完整桌面画面，而是任务执行层面的远程协作。

其次，为了确保设备在物理层面的安全性，系统会在运行期间屏蔽本地键盘和鼠标输入，同时向所有连接显示器投射黑色覆盖层，使设备在外部观察下仍然保持“锁屏和黑屏”的状态。这意味着即便电脑正在执行远程任务，周围人员也无法看到具体操作内容。这种设计明显区别于以往远程桌面模式，因为传统方案在执行时通常会显示桌面画面，存在信息泄露风险。

第三，系统增加了实时安全响应机制。一旦检测到有人在本地触碰鼠标或者键盘，系统将立即发出警报并回收权限，重新进入锁定状态，暂停所有远程操作。值得注意的是，该功能本身被设计成受限制的“隐形沙箱”环境，无法控制终端程序，也不能修改Codex自身运行逻辑。这意味着即使攻击者获得部分控制能力，也难以进一步扩展权限。

如果进一步分析这项功能出现的原因，会发现其背后反映的是AI应用形态的变化。过去的大模型更多承担“信息生成者”的角色，例如编写代码、整理文档、生成内容等，用户仍然需要手动完成实际执行动作。而现在，大模型正在逐渐成为“任务执行者”。一个明显变化是，人们开始希望AI不仅能告诉自己“应该怎么做”，还能够直接替代部分操作流程。

对于企业用户来说，这类需求尤其明显。例如软件开发者可能希望AI在后台自动部署程序、运行测试环境；运营团队可能需要自动完成数据整理、内容发布；客服系统则可能希望实现自动化任务流转。传统自动化工具虽然也具备执行能力，但往往依赖复杂脚本和固定流程，而大模型具备更强的理解能力和适应能力，因此被视为下一阶段智能办公的重要入口。

不过，这种能力的提升也会带来新的行业影响。随着AI逐渐接触系统级权限，安全边界问题会变得更加重要。过去用户担心的是AI输出错误内容，而未来可能担心的是AI执行错误动作。例如误删除文件、误修改系统设置、错误操作企业数据等。因此，权限控制机制、审计记录以及实时回滚能力，未来可能成为AI操作系统的重要组成部分。

事实上，类似趋势已经开始出现。近年来，包括智能助手、自动化平台以及AI Agent产品都在尝试突破单纯聊天框架。例如部分AI产品已经支持邮件发送、日程安排、浏览器自动操作以及软件联动功能。而随着操作系统厂商开放更多接口，AI接入底层系统能力正在加速推进。值得注意的是，一个明显变化是，过去AI功能大多集中在应用层，而现在正逐渐向系统层延伸。

与此同时，苹果、微软以及多家科技企业都在推动类似方向的发展。微软此前持续强化Windows系统中的Copilot能力，尝试将AI与办公、文件管理及系统控制结合；苹果也在推进设备端智能能力建设。行业竞争正在从模型参数规模，逐步转向生态整合能力。谁能够让AI真正“动手做事”，谁就可能获得新的用户入口。

此次Codex推出锁屏远程控制能力，不仅仅是增加了一项新功能，更像是AI系统进入下一阶段的信号。它表明人工智能正从辅助工具向执行平台转变，而人与设备之间的关系也在被重新定义。未来一段时间，AI与操作系统的融合速度可能进一步加快，但与此同时，安全机制的重要性也将同步上升。可以预见的是，下一轮AI竞争或许不再只是比拼模型聪明程度，而是比拼谁能够在安全、效率和体验之间建立新的平衡。