藏在卫生纸里的录音器，扯出 OpenAI 多年安全积弊

公司长期使用单一代码仓库，导致权限失控，现虽已设立独立仓库并任命CISO加强审查，但安全与研发速度的矛盾仍影响IPO进程。

文章作者、来源：AIBase

今年 10 月，OpenAI 一间高管会议室的异常被人察觉：有人偷偷塞进了一台录音设备。据美国司法部 10 月 13 日通报，落网的是 35 岁的沙特公民阿卜杜勒拉赫曼·阿尔福赞，案发时他正是一名 OpenAI 工程师，装置被巧妙地藏进卫生纸里。多名前员工听闻后并不意外。

积弊早有伏笔，员工喊了几年没人听

路透社援引 5 名知情人士称，早在 2022 年底 ChatGPT 问世前，就有人对公司的安全管理提出质疑并向高层、董事会反映；部分员工觉得，管理层眼里更紧要的是追上谷歌、Anthropic，安全反倒排后。一名知情人士举例，任何拿到代码权限的人，都能翻看大量与本职无关的底层技术细节——根源在于 OpenAI 长期把大部分代码塞在一个被称为"单体代码仓库"的庞大系统里，过去或许能唬住人，如今 AI 智能体已能轻松梳理这类海量资料。

安全与速度的拉锯，还卡着 IPO

矛盾在于：AI 成了美国战略资产，企业被逼着防技术外流；可加码防护又会拖慢研发，甚至给 OpenAI 与 Anthropic 正筹划的 IPO 添堵。4 月离任的前研究员德皮尤就断言，不能为安全牺牲速度。OpenAI 发言人维德曼则反击，称公司是"全球遭攻击最频繁的机构之一"，已砸重金布防；公司补充，最敏感项目已挪进独立仓库严控权限，并在 2024 年 10 月任命 CISO 斯塔基后定期开展工具安全审查。