OpenAI DevDay 2026：Agents API 能開瀏覽器自己做事，每個新網站都要你先點頭

一句話看懂：OpenAI 在 DevDay 2026 讓 Agents API 能開瀏覽器自己做事，開發者不用再自己架環境，但「能去哪些網站、怎麼登入」還是要你把關。

先用白話講：電腦操作代理是什麼？

想像你請了一位遠端助理幫你上網辦事：查資料、填表單、下載報表。以前要做這種 AI 助理，開發者得自己準備一台「助理專用電腦」（瀏覽器、隔離環境），再自己寫一套讓 AI 一步一步操作的程式，很花功夫。

這次 OpenAI 的做法是：電腦由我們出，你只要交代工作。Agents API 的電腦操作功能，讓 AI 代理在 OpenAI 代管的瀏覽器裡完成任務。

發生什麼事

OpenAI 在 9 月 29 日的 DevDay 2026 發表超過 20 項更新，官方稱是歷來規模最大的一屆。跟開發者最相關的幾項：

• Agents API 加入電腦操作：Agents API 讓開發者以代管服務的方式使用 Codex 的任務執行框架，支援多代理、工具搜尋、工具呼叫、壓縮，現在再加上電腦操作
• GPT-6.1 Sol：官方說是以 Astra 標準 token 價格的五分之一，提供接近 Astra 的能力
• 極速方案：Codex 的生成速度最高可達原本 8 倍（每秒 300 個 token），API 最高 6 倍
• Decisions API：讓模型針對一組固定選項快速做決定，例如分類、路由，目前限量預覽
• Codex 雲端與新版 Codex CLI：支援語音、/agents 檢視多個代理、內建 worktree

安全怎麼把關

官方文件對電腦操作寫了幾條重要規則：

官方特別提醒：對購買或其他影響重大的動作，要限制瀏覽器或改用自己控制的環境，並把網頁內容當成不可信任的資料。

給開發者的技術細節

官方範例大致如下（Python）：

session = client.beta.agents.sessions.create(
    agent={
        "model": "gpt-6-astra",
        "instructions": "Read public docs in the browser. Do not change any data.",
        "tools": [{"type": "computer_use", "include_screenshots": True}],
    },
    environment={"type": "openai_hosted", "desktop": {"enabled": True}},
)

• 應用程式要接收工作階段事件、回應核准請求（approve、deny、cancel），完成後刪除工作階段
• 送出憑證後拿到 202 只代表「收到」，不代表登入成功
• 文件範例使用 gpt-6-astra，沒有列出完整的支援模型與價格，使用前請查最新文件

我的看法

這對想做「網頁代辦」服務的接案者很實用：例如幫客戶每天到供應商後台抓訂單、到政府網站下載公告。以前最麻煩的是自己維護一套能穩定跑的瀏覽器環境，現在可以交給 OpenAI。

但要記住，核准是「以網站為單位」，核准之後 AI 在那個網站上做什麼，不會每一步都再問你。所以我會把帳號權限開到最小，只給唯讀帳號，付款、刪除這類動作完全不讓它碰；網頁上的文字也可能藏著誘導 AI 的指令，這個風險要自己擋。

名詞小辭典

• AI 代理（Agent）：能自己規劃步驟、使用工具完成任務的 AI。
• 電腦操作（Computer use）：AI 看著畫面點滑鼠、打字，像人一樣操作電腦或瀏覽器。
• 代管（Hosted）：由服務商準備與維護執行環境，開發者不用自己架。
• 提示詞注入：網頁或文件裡藏著給 AI 的惡意指令，誘導它做不該做的事。

資料來源

• OpenAI：DevDay 2026 Recap（2026-09-29）
• OpenAI API Docs：Computer use in the Agents API