KeyFrame內部研究專用

Codex's Browser Agent Automates Literally Anything

Nate Herk·8月13日週四·16 min英文

三句話摘要

Codex 瀏覽器自動化與 AI 代理能力實戰展示 Codex 透過 AI 代理將任何人類重複的點擊、填表流程一次性自動化,相比傳統 API 方案更靈活、更便宜,是實現辦公自動化的強大工具。 Codex 核心價值在於將繁瑣的人類交互流程自動化。講者強調,比起為每個工具寫 API 調用,用自然語言描述需求讓 AI 代理自主操作更簡單—只要一次描述,就能保存為可重複執行的技能。此外,有頭模式適合調試與可視化過程,無頭模式讓代理在後台靜默運行數小時,不干擾用戶前台工作。電腦使用功能突破瀏覽器限制,能控制本地桌面應用,內置安全保護防止觸發敏感權限。最後,手機遠程控制特性讓用戶即使不在電腦前也能驅動自動化任務。

重點整理

重點
  • 1

    Codex 核心價值在於將繁瑣的人類交互流程自動化。講者強調,比起為每個工具寫 API 調用,用自然語言描述需求讓 AI 代理自主操作更簡單—只要一次描述,就能保存為可重複執行的技能。此外,有頭模式適合調試與可視化過程,無頭模式讓代理在後台靜默運行數小時,不干擾用戶前台工作。電腦使用功能突破瀏覽器限制,能控制本地桌面應用,內置安全保護防止觸發敏感權限。最後,手機遠程控制特性讓用戶即使不在電腦前也能驅動自動化任務。

實用技巧與重點

乾貨
  • UI 自動化測試:單次運行 85 次有針對性檢查;找到無效聯繫人數據通過、國家代碼重置等數據完整性問題
  • 流程自動化案例 1(Relay 銀行平台):登入 → 進入控制面板 → 點擊帳戶 → 找到對帳單 → 下載為 CSV → 存入指定資料夾,一次完成
  • 技能保存與排程:可設定定時任務在月底自動執行(如每月自動下載對帳單)
  • 會話保存機制:一次登入後自動儲存登入資訊;銀行平台因安全考量強制登出需重新驗證
  • 密碼管理整合:從瀏覽器導入密碼,Codex 自動填充而不暴露到聊天或檔案
  • 社群媒體自動化案例(X/Twitter):自動登入、滾動信息流、建立與格式化內容;使用 Codex 比官方 API 便宜(無需按次付費)
  • 浏覽器模式:有頭模式可視化操作過程;無頭模式後台運行,用戶可繼續前台工作
  • 電腦使用功能:接管屏幕、控制本地應用(如 Glido 桌面應用設定),內置保護遇到 Windows 管理員密碼時停止
  • 手機遠程控制:用手機語音命令遠程驅動電腦上的 Codex 會話

結論

結論

Codex 透過 AI 代理將任何人類重複的點擊、填表流程一次性自動化,相比傳統 API 方案更靈活、更便宜,是實現辦公自動化的強大工具。

完整解析

詳細

Codex 是一個 AI 代理平台,核心價值在於自動化人類在計算機上的交互行為。講者透過三個主要案例展示其能力。

首先是 UI 自動化測試。講者展示了一個本地網站表單,邀請 Codex 進行徹底的品質保證檢查。代理在一次運行中執行了 85 次有針對性的自動化檢查,模擬真實用戶行為—點擊按鈕、輸入資料、嘗試繞過驗證、測試鍵盤提交等。通過這個過程,它發現了兩個重要的數據完整性問題:無效的聯繫人資料竟然能通過系統,且國家代碼從英國改回英國後會重置為美國。講者強調,人無法預測用戶的千奇百怪行為,但 AI 代理可以高效地模擬這些邊界情況。甚至可以透過設定 `/goal` 指令要求代理嘗試 100 種不同場景,進行更深入的測試。

其次是流程自動化,以 Relay 銀行平台為例。講者用自然語言指示 Codex:"進入控制面板、點擊帳戶、找到對帳單、下載兩個帳戶為 CSV 檔案、存入指定資料夾",代理一次完成整個流程。關鍵是 Codex 的會話保存機制—登入一次後,系統記憶登入資訊,後續操作無需重複驗證。即使像 Relay 這樣出於安全考量的銀行平台強制登出,Codex 仍可透過內建密碼管理器整合自動重新登入。這個技能還可進一步保存下來,設定為定時任務在每月月底自動執行。講者指出,這種方案比處理複雜的銀行 API 簡單得多,且成本更低。

第三是社交媒體內容創建。Codex 可以自動登入 X (Twitter)、滾動信息流、識別內容趨勢並進行內容製作與發布。講者強調,直接使用 X 的 API 會遇到格式複雜、添加媒體困難、按次付費等問題,但使用 Codex 的瀏覽器自動化則是訂閱的一部分,無需額外成本。

Codex 的工作模式分為有頭與無頭兩種。有頭模式下用戶可以清楚看到代理控制滑鼠、點擊操作的全過程,便於調試;無頭模式則在後台靜默運行,用戶可繼續前台工作而不被打擾,非常適合需要運行數小時的長期任務。此外,電腦使用功能進一步突破了瀏覽器的限制,能直接接管電腦屏幕並控制本地應用程式。講者演示了打開 Glido 桌面應用並進入設定的例子。這個功能內建了安全保護—如果遇到 Windows 要求的管理員密碼或敏感隱私權限(如藍牙存取),代理會主動停止並拒絕操作,確保不會濫用系統權限。最後,Codex 還支援手機遠程控制,用戶即使不在電腦前也能透過手機語音命令驅動電腦上的各個會話與應用。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。