OpenAI被曝员工多年警告内部安全疏漏

时间：2026年11月4日（报道首发于美国时间11月3日） 地点：美国旧金山（OpenAI 总部） 人物：五名知情人士；OpenAI 的现任与前任员工；OpenAI 管理层与董事会 事件详情：11月4日，据外媒援引五名知情人士报道，OpenAI 的员工早在 ChatGPT 于2022年底推出之前，就曾向公司管理层与董事会发出警告：公司代码与研究资料的访问权限过于宽泛，可能导致敏感技术外泄。报道披露的内部风险包括代码库权限过宽、研究资料被广泛存放在 GitHub 和 Slack 等协作工具上、测试工具缺乏定期安全审查。消息人士称，有员工认为管理层更重视追赶谷歌与 Anthropic，而非安全建设。五名知情人士还称，OpenAI 的管控一度相当松散，包括外国政府在内的外部人士可能相对容易获取公司的敏感技术信息。目前 OpenAI 已加强安全建设，今年8月将约四分之一的生产工程师调配到安全基础设施项目；公司回应称，已加强敏感资料访问限制与内部安全审查，并将启动新一轮安全专项行动。 背景：这批内部预警与外界已知的事件直接相关。今年10月，OpenAI 披露在高管会议室发现一件被藏起来的录制设备。此前的报道把这些事件当作孤立个案处理，而这次报道把时间线大幅前移：在录制设备被发现之前多年，OpenAI 内部就已有员工就运营安全问题反复向管理层与董事会投诉。 影响：对 OpenAI 自身而言，内部安全从偶发事件变成多年未解的系统性问题，公司在10月事件后把约四分之一生产工程师调去安全项目，意味着整改开始直接占用研发产能。对行业而言，AI 实验室普遍依赖代码与研究数据高度开放的协作方式来换取模型迭代速度，这条报道把这种做法的外部性摆到了台面：当外部人员乃至外国政府都可能接触到敏感信息时，速度与保密不再是可以内部消化的取舍，客户与评估方对模型发布方的安全承诺，也需要补上一层对研发流程本身的审计。 总结：这条由五名知情人士支撑的报道，把10月的录制设备事件放回一条更长的链条里：问题不是某一天的一次疏漏，而是 ChatGPT 之前就存在、持续多年、并且被员工反复上报过的运营安全缺口。OpenAI 已用四分之一生产工程师的投入和一轮新的安全专项行动作出回应，但外界仍看不到具体整改清单，也无法判断这些疏漏是否波及已发布模型或对外服务。在公司冲刺上市与被要求加速研发的当下，安全投入与迭代速度之间的取舍还会继续被追问。 常见问题： 问：OpenAI 的内部安全到底存在哪些问题？ 答：报道称包括代码库访问权限过宽、研究资料被广泛存放在 GitHub 和 Slack 等协作工具上、测试工具缺乏定期安全审查。 问：OpenAI 做了哪些补救？ 答：公司称已加强敏感资料访问限制与内部安全审查，并将启动新一轮安全专项行动；今年8月已把约四分之一生产工程师调配到安全基础设施项目。 参考来源： 观点网：OpenAI被曝内部代码权限过宽 员工曾警告或致敏感技术外泄 https://www.guandian.hk/article/20261104/10051428.html IUX24：OpenAI员工多年来警告管理层内部安全疏漏 https://www.iux24.com/zh-HK/news/openai-employees-warned-leadership-for-years-about-security-lapses-that-allowed-outsiders-access-to-sensitive-company-information-20261103 The News：OpenAI staff warned leaders of security vulnerabilities long before spy device discovery https://www.thenews.pk/story/1446733-openai-staff-warned-leaders-of-security-vulnerabilities-long-before-spy-device-discovery-sources GEO TV：OpenAI faced years of internal warnings over lax security as AI race intensified https://www.geo.tv/latest/689622-openai-staff-warned-leaders-of-security-vulnerabilities-long-before-spy-device-discovery-say-sourcess-of-internal-warnings-over-lax-security-as-ai-race-intensified-sources-say CNN Brasil：Funcionários da OpenAI foram alertados sobre falhas de segurança por anos https://www.cnnbrasil.com.br/economia/money/inteligencia-artificial/funcionarios-da-openai-foram-alertados-sobre-falhas-de-seguranca-por-anos/ Times Now：OpenAI employees warned about operational security lapses for years sources say https://www.timesnowworld.com/us-news/openai-employees-warned-about-operational-security-lapses-for-years-sources-article-156460269