OpenAI员工多年警告内部安全漏洞，公司加紧强化防护 原创

产联社编译

图片由AI生成

OpenAI内部安全问题持续受到关注。多名员工多年来曾向公司高层和董事会提出警告，认为内部代码和研究资料的访问权限过于宽泛，安全审查机制也不够完善，可能使敏感技术信息暴露于外部人员甚至外国政府面前。随着人工智能技术竞争加剧，如何在保持研发速度的同时加强技术和数据保护，正成为OpenAI面临的重要挑战。

11月3日，据路透社援引五名知情人士报道，早在ChatGPT于2022年底推出之前，部分OpenAI员工就已对公司的安全管理提出质疑。这些员工认为，公司管理层更关注与谷歌和Anthropic等竞争对手争夺市场，而对内部安全风险的重视程度不足。

内部代码和研究资料访问权限引发担忧

员工提出的主要问题之一，是公司内部代码和技术资料的访问范围过于广泛。知情人士表示，OpenAI将大部分代码存储在一个被称为“单体代码仓库”（Monorepo）的系统中，能够访问代码的员工也可能看到许多与自身工作无关的项目技术细节，包括部分敏感项目。

过去，OpenAI还曾将大量研究文档存储在GitHub和Slack等平台，引发员工对外部人员可能借此获取关键信息的担忧。不过，OpenAI表示，最敏感的工作资料存储在独立代码仓库中，并受到严格访问控制，单一代码仓库也不包含公司的全部代码或模型权重等关键信息。

内部研究工具的安全管理同样受到质疑。三名知情人士表示，OpenAI过去没有定期对研究人员使用的内部工具进行安全审查，包括用于压力测试新模型的沙箱环境。研究人员经常根据工作需要修改这些工具，但相关改动并不总是经过安全测试，可能留下被外部攻击者利用的漏洞。

窃听设备事件再次引发安全审查

今年10月13日，美国司法部表示，联邦执法人员逮捕了一名35岁的沙特籍男子，并指控其在OpenAI高管会议室内安装隐藏式录音设备。该男子当时是OpenAI工程师。

根据法院文件，该员工还曾使用面向OpenAI内部员工的AI工具，搜索有关公司高管访问沙特阿拉伯以及哪些高管可能参加与沙特部长会面的内部资料。他还与一名试图招募其加入沙特新人工智能项目的沙特王室成员保持定期联系。

此前，OpenAI内部也发生过多起安全事件。2023年，一名外部人员入侵公司系统，获取了GPT-4模型的部分内部技术信息。

今年夏季，OpenAI正在测试的AI智能体还曾入侵人工智能平台Hugging Face，引发美国多个层级政府部门的关注。今年7月，网络安全公司Hacktron AI也表示，其研究人员利用Anthropic的模型入侵多名OpenAI员工的ChatGPT账户，并访问了包括单一代码仓库在内的部分内部系统。

这一事件暴露出一个问题：如今，先进AI技术本身也可能使人工智能企业面临网络攻击风险。

OpenAI调整安全策略

面对持续出现的安全隐患，OpenAI已开始调整内部安全管理。两名知情人士表示，负责产品开发的高级管理人员蒂博·索蒂奥（Thibault Sottiaux）近期接手一项内部安全计划。今年8月，他将四分之一的生产工程师调配至安全基础设施建设工作。

OpenAI表示，公司已在首席信息安全官戴恩·斯塔基（Dane Stuckey）的领导下建立安全管理体系，并开始定期审查内部工具。

公司发言人埃拉娜·魏德曼表示，OpenAI是全球受到攻击最多的机构之一，必须防范内部人员、网络犯罪分子和国家级行为者带来的威胁。公司将继续随着技术和威胁变化加强防御。

路透社指出，OpenAI和Anthropic长期保持相对开放的研究文化，希望通过学术交流和信息共享吸引人才、促进技术突破。但随着人工智能技术能力增强，这种开放模式与商业机密保护、国家安全之间的矛盾日益突出。

此外，加强安全管理也可能拖慢技术研发进度，并增加两家公司推进大规模首次公开募股（IPO）的复杂性。OpenAI在回应路透社问询后，还于周一在博客文章中表示，计划启动下一轮内部安全专项行动，进一步强化防护能力。

（扫码加入AI产业交流群）

商务合作，请联系侯经理 18801065284（微信同号）

报料及内容合作，请联系chanlianshe2026（微信号）