一句话看懂：吴恩达团队发布全新版本的开源智能体 OpenWorker，专门强化网络安全工作流，内置代码漏洞扫描、依赖供应链检测和云安全配置检查三项能力，让安全团队在部署前就能做更多防御性检查。
事件核心：发生了什么
DeepLearning.AI 创始人吴恩达于 2026 年 8 月 25 日在 X 平台宣布，开源智能体 OpenWorker 推出新版，重点面向网络安全场景。OpenWorker 并非简单的聊天机器人，而是能在用户电脑上直接完成任务的开源智能体。新版内置了三个网络安全专用智能体：一是扫描代码漏洞，二是检查依赖项是否存在供应链投毒，三是核查云安全配置中的攻击面。
OpenWorker 采用“模型 + 框架”分离架构，框架部分完全开源，安全团队可审计代码，确认不存在将数据和代码外传的后门。用户可自行选择底层模型：既能完全本地运行开放权重模型，确保敏感代码不出设备，也能接入 ChatGPT 订阅、Ox Alpha 等预览模型，或通过任何 API 密钥调用其他模型。
为什么重要
吴恩达在发布中明确提到，攻击者已经在使用 AI 工具，OpenWorker 的定位是给防御方提供同等技术杠杆。这一表态直接回应了当前网络安全领域面临的现实：AI 正在被恶意利用，而防御工具往往滞后。开源框架的审计价值尤为关键——企业安全团队可以逐行检查框架代码，确认没有后门，这是闭源智能体难以提供的信任基础。
OpenWorker 支持完全本地运行开放权重模型，意味着处理敏感代码时无需将数据上传到云端。此外，本地运行还能规避部分领先闭源模型对合法安全工作的限制，比如复现已知漏洞以测试防御措施，这类操作有时会触发闭源模型的安全拒绝机制。
对用户/开发者/创作者的影响
对开发者和安全工程师而言，OpenWorker 提供了一条“左移”安全实践路径——在代码部署前完成更多安全检查，而非等到上线后再补救。三个内置智能体覆盖了从代码层、依赖层到云配置层的常见攻击面，减少了安全团队搭建自动化检查工具的重复劳动。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对使用 AI 工具的企业用户来说，开源框架加模型可选的架构提供了更大的控制权：敏感项目可选择完全本地运行，一般项目则可用 API 或订阅服务降低成本。不过目前公开信息显示，OpenWorker 的使用门槛仍偏向具备一定技术能力的专业用户，需要自行部署和配置。
值得关注的后续
接下来可以观察三个方向：一是 OpenWorker 的开发者生态能否持续扩大，吴恩达特别感谢了开源贡献者，并推荐关注 Rohit Prasad 获取更频繁的更新；二是内置安全智能体在真实攻防场景中的效果是否有第三方测评或案例验证；三是主流闭源模型厂商是否会针对这类“本地防御”需求推出对应的合规方案，以及企业对混合部署（本地模型加云端 API）的实际接受度如何。
