OpenAI讓產品主管Tibo牽頭安全整改，四分之一工程師轉去補漏洞

動察 Beating AI 快訊，OpenAI 開始大規模整頓內部安全，負責產品開發的高管 Thibault Sottiaux（Tibo）親自牽頭。今年 8 月，他調動了約四分之一的生產工程師，專門負責修補內部系統的安全漏洞。

11 月 2 日，OpenAI 又宣布啟動新一輪安全測試，與網路安全公司 Cathedral 合作，利用自家模型和外部安全研究員共同尋找系統漏洞。同時，公司將嚴重漏洞的懸賞獎金提高到原來的 4 倍以上。

這次整改的原因，是 OpenAI 多年來一直沒有解決好的內部安全問題。路透社採訪的 5 名知情人士透露，早在 ChatGPT 發布前，員工就多次向管理層和董事會提出警告，認為公司內部資料開放範圍太大，安全檢查也不夠嚴格。

當時，OpenAI 將大量專案程式碼放在同一個倉庫裡。只要員工擁有存取權限，就能看到許多與自己工作無關的專案程式碼。部分研究資料也曾放在 GitHub 和 Slack，一些內部測試工具甚至缺少定期安全檢查。員工擔心，這樣的管理方式會讓外部駭客，甚至外國政府更容易接觸到公司的核心技術。

早在 2023 年，OpenAI 內部就發生過資料外洩事件。一名駭客入侵了公司的 Slack，竊取了 GPT-4 模型的技術細節。OpenAI 後來解釋，駭客進入的只是普通員工都能存取的內部頻道。

今年 7 月，安全公司 Hacktron AI 的三名研究員又利用 Anthropic 的模型，攻破了多名 OpenAI 員工的 ChatGPT 帳號，並進入包括公司程式碼倉庫在內的部分內部系統。

更廣為人知的是今年 10 月的一起內部案件。美國司法部指控一名沙烏地籍 OpenAI 工程師在公司高管會議室安裝隱藏錄音設備。他還曾利用內部 AI 工具查詢高管訪問沙烏地的行程，以及哪些高管可能參加與沙烏地部長的會議。司法部文件還顯示，他曾與一名試圖招募他參與沙烏地 AI 專案的王室成員保持聯繫。

多起事件接連暴露，也讓員工多年前提出的安全警告再次受到關注。OpenAI 過去更強調研發速度和資訊開放，如今開始收緊內部權限、加強安全檢查，並投入大量工程師修補漏洞。