今年10月，OpenAI在一间高管会议室发现被人偷偷安装的录音设备。据路透社援引5名知情人士消息，多名前员工在得知这一消息后并不感到意外——早在2022年底ChatGPT问世之前，就有员工对公司的安全管理提出质疑，并向公司高层和董事会反映问题。
据IT之家此前报道，10月13日，美国司法部宣布联邦执法人员逮捕了一名35岁的沙特阿拉伯公民阿卜杜勒拉赫曼·阿尔福赞，指控其在OpenAI高管会议室秘密安装了一台藏在卫生纸里的录音设备。案发时，阿尔福赞是OpenAI的一名工程师。
知情人士称，部分员工在与管理层沟通后认为，公司更关心如何追赶谷歌、Anthropic等竞争对手，对安全问题的重视程度反倒不够。这些员工认为，OpenAI的安全管理较为松懈，外部人员甚至外国政府都能相对容易地获取公司的敏感技术信息。知情人士举例称，任何拥有代码访问权限的OpenAI员工，都可以查看公司大量项目的底层技术细节。
这一问题的根源部分在于OpenAI过去的代码管理方式。公司将大部分代码集中存放在业内称为“单体代码仓库”（monorepo）的系统中，只要员工拥有代码访问权限，就能查看许多项目的技术细节，与本人工作无关的敏感项目也不例外。该系统规模庞大、结构复杂，过去或能劝退部分潜在攻击者，但AI智能体已经具备检索和梳理如此庞大资料的能力。此外，OpenAI过去还将大量研究文档存放在GitHub和Slack上，部分员工因此担心，只要有意搜寻，公司内部的关键信息仍可能被他人获取。
不过，一名知情人士及OpenAI均确认，公司对敏感项目采取了访问限制。OpenAI表示，公司许多最敏感的项目都存放在独立的代码仓库中，访问权限受到严格控制；单体代码仓库既不包含OpenAI的全部代码，也不包含模型的关键技术细节，例如决定模型如何运行的数值参数，即模型权重。
另据3名熟悉公司内部运作的人士透露，OpenAI过去还存在内部工具缺乏定期安全审查的问题，包括研究人员用于对新模型进行压力测试的“沙盒”环境。员工经常按照工作需要修改工具，但修改内容未必经过安全测试，因此可能留下供外部攻击者利用的漏洞。
针对员工提出的安全隐患及管理层未采取行动的指责，OpenAI发言人埃拉娜·维德曼回应称，OpenAI是全球最频繁遭到攻击的机构之一，公司为此投入巨资建立安全防护体系，防范内部人员、网络犯罪分子及国家行为体发动的攻击。OpenAI同时表示，在2024年10月加入公司的首席信息安全官戴恩·斯塔基领导下，公司采取了有力的安全管理措施，并定期对内部工具开展安全审查。据两名知情人士透露，OpenAI目前已开始调整安全策略，由负责产品开发的高级主管蒂博·索蒂奥牵头加强内部系统防护。
员工多年来持续向管理层反映安全漏洞，也反映出AI行业面临的两难处境。2022年底ChatGPT推出后，AI技术逐渐成为美国的战略资产，美国企业因此承受着更大的压力，必须防止自身技术落入外国竞争对手手中。但增加安全防护措施也可能拖慢AI技术研发，甚至给OpenAI和Anthropic筹划的大规模IPO增添障碍。今年4月离开OpenAI的前研究员威尔·德皮尤曾指出，面对激烈竞争，AI企业领导者不能为了安全而牺牲速度。
对OpenAI而言，如何在技术竞争、资本运作与内部安全治理之间取得平衡，将成为其IPO进程推进过程中无法回避的课题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
