OpenAI让产品主管Tibo牵头安全整改，四分之一工程师转去补漏洞

动察 Beating AI 快讯，OpenAI 开始大规模整顿内部安全，负责产品开发的高管 Thibault Sottiaux（Tibo）亲自牵头。今年 8 月，他调动了约四分之一的生产工程师，专门负责修补内部系统的安全漏洞。

11 月 2 日，OpenAI 又宣布启动新一轮安全测试，与网络安全公司 Cathedral 合作，利用自家模型和外部安全研究员共同寻找系统漏洞。同时，公司将严重漏洞的悬赏奖金提高到原来的 4 倍以上。

这次整改的原因，是 OpenAI 多年来一直没有解决好的内部安全问题。路透社采访的 5 名知情人士透露，早在 ChatGPT 发布前，员工就多次向管理层和董事会提出警告，认为公司内部资料开放范围太大，安全检查也不够严格。

当时，OpenAI 将大量项目代码放在同一个仓库里。只要员工拥有访问权限，就能看到许多与自己工作无关的项目代码。部分研究资料也曾放在 GitHub 和 Slack，一些内部测试工具甚至缺少定期安全检查。员工担心，这样的管理方式会让外部黑客，甚至外国政府更容易接触到公司的核心技术。

早在 2023 年，OpenAI 内部就发生过数据泄露事件。一名黑客入侵了公司的 Slack，窃取了 GPT-4 模型的技术细节。OpenAI 后来解释，黑客进入的只是普通员工都能访问的内部频道。

今年 7 月，安全公司 Hacktron AI 的三名研究员又利用 Anthropic 的模型，攻破了多名 OpenAI 员工的 ChatGPT 账号，并进入包括公司代码仓库在内的部分内部系统。

更广为人知的是今年 10 月的一起内部案件。美国司法部指控一名沙特籍 OpenAI 工程师在公司高管会议室安装隐藏录音设备。他还曾利用内部 AI 工具查询高管访问沙特的行程，以及哪些高管可能参加与沙特部长的会议。司法部文件还显示，他曾与一名试图招募他参与沙特 AI 项目的王室成员保持联系。

多起事件接连暴露，也让员工多年前提出的安全警告再次受到关注。OpenAI 过去更强调研发速度和信息开放，如今开始收紧内部权限、加强安全检查，并投入大量工程师修补漏洞。