线上出事故时，工程师常像在一间堆满纸张的屋子里找线索：既要翻日志，也要核对代码变更和团队聊天。OpenAI称，它正让编码 Agent（能主动搜索资料、执行多步任务的编程助手）Codex参与这项工作，监控事故、并行排查多个潜在原因，并从日志和 Slack 等数据源寻找关联。
最具体的变化来自数据整理。据 OpenAI 数据中心安全架构师 AJ Trbojevic 介绍，过去汇总并规范结构化与非结构化数据需要一到两小时；使用 Ultrafast——Codex中的高速模式——后，通常缩短到10至15分钟，有时接近实时。工程师 Jeff Niu还表示，他用 Ultrafast处理的多数查询可在30秒内完成。
这个案例的价值不在于证明 Agent能代替安全人员，而在于展示它如何进入事故响应流程：先快速搜集和串联线索，再由人结合日志、复现结果和权限边界作出处置判断。上述数字均为OpenAI自述的内部案例，并非独立对照评测。