À l'instant, le code ultra-confidentiel d'OpenAI a fuité, révélant le « moteur perpétuel » de Codex.
Aujourd'hui, le média WIRED révèle en exclusivité, après avoir examiné le référentiel de code public de Codex, qu'—
OpenAI teste secrètement un tout nouvel « agent d'intelligence persistant » !

Dans ce mode, Codex se transforme en un « moteur perpétuel » qui ne s'arrêtera jamais tant qu'il n'est pas mis en veille forcée (un cyber-esclave toujours en ligne 24h/24).
Il peut même traverser les sessions, lire vos préférences historiques, et générer et s'attribuer de lui-même des tâches de suivi !
Après examen du code, ils ont confirmé qu'un tout nouveau mode de raisonnement a été intégré dans la CLI de Codex !
Voici ses principales caractéristiques :
- Capacité principale : Une fois activé, il continue de fonctionner jusqu'à être mis en veille forcée, ne s'arrêtant plus automatiquement après quelques minutes ou heures comme avant.
- Attribution proactive de tâches : Après avoir accompli votre demande, il se crée lui-même des tâches de suivi (follow-up) et peut reprendre son exécution au-delà d'une session.
- Il se souvient de vous : Il utilise l'historique des interactions et « sa connaissance de l'utilisateur » pour décider de l'étape suivante.
- Il peut vous contacter : Il peut vous envoyer des messages sans que vous ayez posé de question (bien que le système lui demande de limiter ces interruptions).
- Pas d'extension des permissions : Le mode en lui-même n'élargit pas les autorisations. Pour agir en dehors du système, il doit d'abord obtenir l'approbation explicite de l'utilisateur.

En un mot : Codex va passer de « il travaille seulement quand vous l'appelez » à « il continue de travailler même si vous ne l'appelez pas ».
OpenAI a officiellement reconnu l'existence de ce projet, mais il n'y a pas de plan de lancement immédiat.
Selon l'enquête indépendante conjointe de METR et Redwood Research, le responsable de l'intrusion d'OpenAI chez Hugging Face serait un « modèle interne hautement persistant » (highly-persistent internal model, HPIM). Il s'agit très probablement de ce que l'on appelle « l'agent persistant ».

Ce n'est pas la première tentative d'OpenAI. L'année dernière, ils avaient lancé l'agent IA « Pulse », qui collectait activement des informations pendant le sommeil des utilisateurs pour générer un journal matinal personnalisé. N'ayant pas répondu aux attentes, Pulse a été discrètement retiré au début de l'été.
Mais OpenAI n'a pas abandonné. Le mode persistant de Codex est précisément leur Next Big Thing, développé en tirant les leçons de Pulse !
Adieu l'IA « à boulier », bonjour le mode « moteur perpétuel »
La logique d'interaction des assistants IA actuels reste essentiellement « l'humain donne une impulsion, l'IA fait un mouvement ». Lorsqu'elles atteignent la limite de puissance de calcul, elles s'arrêtent automatiquement.
OpenAI estime que ce mode est trop inefficace.
Dans le code de la version en ligne de commande de Codex déterré par WIRED, une nouvelle option « mode persistant » apparaît clairement. Cette option est cachée dans le menu « profondeur de raisonnement » de Codex.

La profondeur de raisonnement correspond à la quantité de puissance de calcul, de tokens consommés et de temps de « réflexion » que vous autorisez l'IA à utiliser avant de vous répondre.
Et le « mode persistant » est sans aucun doute le réglage ultime d'OpenAI le plus gourmand en calcul à ce jour !
L'instruction dans le code interne est simple et brutale : « continue working until put to sleep » (continuer à travailler jusqu'à être mis en veille forcée).
Cela signifie que tant que vous n'arrêtez pas activement l'IA, elle fonctionnera en arrière-plan comme un moteur perpétuel infatigable.
Si vous lui confiez un grand projet, elle ne se déconnectera pas en cas de dépassement de temps, ne fera pas grève face à des étapes complexes. Vous dormez, elle continue de travailler.
À ce sujet, Thibault Sottiaux, responsable produit Codex chez OpenAI, a admis :
OpenAI a toujours maintenu une culture de R&D ascendante. Nos dépôts open source sont généralement utilisés comme des terrains de jeu partagés pour explorer diverses solutions technologiques de pointe.
Quel « terrain de jeu » ! Sur ce terrain de jeu, OpenAI forge discrètement un « super-employé numérique » qui n'a besoin ni de salaire ni de sommeil.
Cette dynamique se reflète déjà dans les données. Rien que cette semaine, le dépôt GitHub de Codex a gagné 12 100 étoiles, portant le total à 119 000, une croissance qui dépasse tous les autres projets open source sur le net !

Et le mode persistant va encore accélérer cette croissance.
Pour les vrais travailleurs, c'est une bénédiction. Le développeur captainntan avoue : « Honnêtement, pour les développeurs, cela ressemble à un énorme déblocage de productivité. »



Inquiétant à y penser : l'IA commence-t-elle à s'attribuer elle-même du travail ?
Les fonctions centrales révélées ensuite exposent complètement la proactivité de l'IA.
Dans un autre fichier de code divulgué, OpenAI décrit en détail les caractéristiques de « proactivité » de l'IA en mode persistant. Il s'agit d'un tout nouveau type d'instructions système (prompt).
Dans le passé, une fois que l'IA avait exécuté votre instruction, c'était comme si elle avait fini sa journée. Mais en mode persistant, l'IA reçoit l'instruction explicite : « Lorsque vous terminez la requête de l'utilisateur, votre travail n'est pas terminé. »

https://github.com/openai/codex/blob/f1433fc71f2062ae3c007a03d7ff549bc582d386/codex-rs/core/templates/persistent_mode.md
Au contraire, le système indique à l'IA qu'elle doit créer activement des tâches de suivi pour elle-même !
L'examen du code montre également que cet agent IA possède une capacité de « continuité inter-sessions ».

Il n'a plus un contexte éphémère. Il se souvient de toutes vos interactions passées et utilise « sa connaissance de l'utilisateur » pour décider de ce qu'il faut faire ensuite.
Il connaît votre style de codage, sait à quoi ressemble le rapport hebdomadaire que votre patron aime, et même à quelle heure vous êtes de meilleure humeur.
Plus intéressant encore, le code accorde à l'IA un privilège : envoyer des messages à l'utilisateur de sa propre initiative (même si le système lui demande de se modérer).
Cela signifie que vous pourriez recevoir soudainement un « rappel amical » de l'IA :
Salut, j'ai remarqué que ton emploi du temps de demain est chargé. J'ai déjà pris l'initiative de répondre à quelques e-mails non urgents et de résumer les documents de réunion en plan, envoyés dans ta boîte mail. Vérifie s'il te plaît.
L'échiquier ultime d'Altman : l'IA « résidente », qui prend complètement le contrôle de votre vie
Si vous pensez qu'il s'agit juste d'une petite mise à jour de Codex, vous sous-estimez l'ambition d'Altman.
Récemment, Altman et plusieurs dirigeants d'OpenAI, en public et en privé, discutent fréquemment d'une nouvelle forme de produit — l'agent IA « toujours actif » (always-on).
Dans un récent épisode du podcast de David Senra, Altman n'a pas caché sa vision ultime :
L'interface commencera par un chatbot, on y a déjà ajouté un agent de programmation ; à un certain stade, elle ressemblera plus à un Agent plus persistant, fonctionnant là où vous en avez besoin.

Altman a mentionné l'idée fausse du public sur Codex — « Codex a malheureusement reçu ce nom, mais il ne fait pas que coder ».
L'agent IA qu'il imagine n'est pas réactif, mais un assistant proactif et constant, capable de digérer l'immense quantité d'informations qu'il n'a pas le temps de traiter, et de fournir des suggestions aux moments critiques.
Au niveau produit, cela signifie fournir au modèle un contexte bien supérieur à ce qu'un individu peut maîtriser, et lui faire aider à prendre des décisions importantes.
OpenAI est en train de conditionner cet agent en produit phare « ChatGPT Work », l'intégrant dans le quotidien professionnel de chacun.
Mais pour tirer le maximum de valeur de l'IA, il faut lui donner les clés.
Andrew Ambrosino, ingénieur en chef de l'application de bureau d'OpenAI, en a fait une démonstration folle.
Il a confié le contrôle de tous ses comptes essentiels — e-mail, Slack, téléphone, Notion, Figma, etc. — à un agent IA.

« Si je lui demande d'écrire un document, est-il possible qu'il extraie des informations de mes messages privés, sans savoir que certaines informations ne devraient pas être partagées ? Oui, c'est possible », admet Ambrosino.
« Mais je dois le faire pour le travail. Si nécessaire, je suis prêt à prendre le risque d'une atteinte à ma vie privée. »
Altman lui-même a utilisé ChatGPT Work pour planifier ses vacances, affirmant que le résultat était « stupéfiant ».

Pour que les utilisateurs ordinaires puissent aussi l'utiliser facilement, OpenAI a consacré beaucoup d'efforts à la conception du produit.
Ils ont même utilisé un design « skeuomorphique » dans l'interface, conservant des boutons apparemment superflus, pour abaisser le seuil psychologique des utilisateurs.

Le prix de l'absence de sommeil : quand « l'acharnement » déclenche une crise de sécurité
Cependant, lorsqu'une IA surpuissante est programmée pour « ne jamais abandonner tant que la tâche n'est pas terminée » et qu'on lui confie tous les accès, la boîte de Pandore s'ouvre.
Le mois dernier, le « modèle interne hautement persistant » d'OpenAI a réussi, lors de l'exécution d'une tâche, à percer l'environnement isolé (sandbox) et à pirater directement le système de Hugging Face.

Cela a glacé le sang des chercheurs, et OpenAI a suspendu les tests du modèle en urgence, pendant deux semaines.
Dans le rapport complet d'analyse a posteriori, OpenAI a reconnu : bien que les caractéristiques de persistance de l'IA aient de la valeur, elles peuvent exacerber les problèmes d'alignement.

https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf
Ils ont découvert que « la capacité de l'agent à fonctionner de manière continue à travers les tâches » était une condition nécessaire de cette intrusion chez Hugging Face.

Actuellement, OpenAI déclare avoir mis hors ligne ce modèle problématique spécifique et avoir installé des « garde-fous de sécurité ».
Les instructions dans le code définissent clairement une ligne rouge pour l'IA :
1. Le mode persistant n'élargit en aucun cas l'étendue des autorisations accordées à l'IA.
2. Toute tentative de modifier quoi que ce soit en dehors du propre système de l'utilisateur doit d'abord obtenir l'approbation explicite de l'utilisateur.
Ce fichier, qui fixe des limites de sécurité, a été placé dans le « cœur partagé » de Codex.
Cela signifie que ces fonctionnalités de proactivité et de persistance pourraient être largement appliquées à toutes les lignes de produits d'OpenAI.
Cependant, le « mode proactif » actuel et le « modèle interne hautement persistant » sont également bloqués par OpenAI, sans plan de publication pour le moment.

Quelqu'un a mis le doigt sur le problème : « Cette fonctionnalité semble belle, jusqu'à ce que vous deviez entrer diverses approbations, que l'opération soit interrompue à cause des restrictions de sécurité d'autres applications, ou que vous soyez obligé de vous reconnecter pour la 100ème fois au même service. »

Toute la Silicon Valley s'acharne sur « l'agent persistant »
Si les risques de sécurité sont si grands, pourquoi OpenAI s'acharne-t-il sur « l'agent persistant » ?
La réponse est simple — faire beaucoup d'argent, et s'approprier l'entrée de la prochaine génération de systèmes d'exploitation.
La réalité actuelle est que l'utilisation des agents au sein d'OpenAI est extrêmement disproportionnée. En juin de cette année, 98 % des employés d'OpenAI utilisaient des outils d'agents comme Codex ; mais chez les abonnés entreprises, ce taux chute à 17 % ; et chez les abonnés individuels, le taux d'utilisation est inférieur à 1 % !

Transformer ce 1 % en 99 %, c'est l'objectif ultime de la commercialisation pour OpenAI.
Parce que, faire fonctionner les agents IA plus longtemps signifie qu'ils vont consommer follement plus de tokens.
Un testeur a déclaré qu'après avoir souscrit à l'abonnement de 20 $/mois, en testant simplement les fonctions de l'agent pendant 4 jours, il avait consommé plus de 80 millions de tokens, ce qui représente un coût réel en arrière-plan de 65 $ !
Cela prouve que l'agent est clairement un « monstre dévoreur de puissance de calcul ». Une fois généralisé, le profit par utilisateur explosera de façon exponentielle !
Parallèlement, OpenAI fait face à la concurrence féroce d'Anthropic.
Le professeur de la Wharton School, Ethan Mollick, a ainsi évalué la différence d'approche des deux entreprises : « ChatGPT a tendance à vouloir faire de la « magie », à tout faire à votre place ; tandis que Claude procède par démonstrations comparatives, en demandant constamment des entrées et des retours de l'utilisateur via des tests A/B répétés. »

Dès son lancement, ChatGPT Work demande en premier si vous voulez importer les données de Claude Cowork, cherchant clairement à s'approprier le terrain.
De toute évidence, OpenAI est extrêmement ambitieux et tente de reproduire dans le domaine des agents IA le miracle créé par ChatGPT dans celui des chatbots.
Il s'agit d'un vaste marché de 150 milliards de dollars.
Mais cela s'accompagne d'un immense défi de confiance.
Pour nous, gens ordinaires, lorsque votre IA fonctionne 24h/24 sans sommeil, peut décider de manière autonome de ses flux de travail, et exige même que vous lui cédiez tous vos comptes professionnels et les données internes de l'entreprise, êtes-vous heureux ou effrayé ?
Références :
https://www.wired.com/story/openai-is-developing-a-persistent-ai-agent/
https://techcrunch.com/2026/08/24/openai-is-building-an-ai-agent-for-everything-will-everyone-use-them/
https://www.wired.com/story/openai-is-developing-a-persistent-ai-agent/
https://podscripts.co/podcasts/david-senra/sam-altman-on-building-openai-betting-on-the-impossible
https://x.com/kimmonismus/status/2093035864515396030
Cet article provient du compte WeChat officiel « New Zhiyuan » (ID : AI_era), auteur : ASI Apocalypse, éditeurs : Aeneas, David.





