一句话看懂：路透社援引五名知情人士称，OpenAI员工在ChatGPT发布前多年间多次向管理层和董事会警告安全实践存在薄弱环节，部分员工认为高管更在意追赶Google和Anthropic。这一报道让外界重新审视OpenAI如何处理内部安全批评。
事件核心：发生了什么
据The Next Web转述路透社报道，OpenAI员工过去几年多次就安全漏洞向领导层和董事会发出警告，时间点包括2022年底ChatGPT发布之前。员工主要担忧之一，是公司内部信息流动过于容易：OpenAI将大部分代码存放在一个名为monorepo的单一代码库中，有权限的人可能查看不同项目的运作方式，包括非公开项目。三名知情人士还称，公司未对内部工具进行定期安全检查，研究人员用来测试新模型的沙箱环境经常被修改，但这些改动没有持续做漏洞测试。
OpenAI对部分说法提出异议，称最敏感的工作存放在单独的限制性代码库中，monorepo不包含模型权重；内部工具目前由2024年10月加入的安全负责人Dane Stuckey定期检查。公司发言人Elana Widmann表示，保护技术、数据和人员是公司严肃对待的责任。目前公开信息显示，OpenAI已开始调整：今年8月产品负责人Thibault Sottiaux将四分之一的生产工程师调往安全工作，公司还发布博客介绍新的安全补丁计划，并聘请前美国陆军部长Dan Driscoll负责国家安全工作。
为什么重要
这则报道的核心不在于某一次技术事故，而在于AI公司如何平衡研发速度与内部安全治理。OpenAI与Google、Anthropic的竞争正从模型能力延伸到企业信任和合规能力。员工在ChatGPT发布前就提出警告，说明安全问题并非产品爆红后才出现，而是伴随大模型训练、推理和内部工具扩张的长期议题。上周20名美国众议院民主党人呼吁公司保护举报人，加上10月高管房间发现隐藏录音设备、一名前工程师被起诉的事件，进一步放大了外界对OpenAI内部风控与举报机制的关注。
对用户/开发者/创作者的影响
对普通用户而言，目前没有证据表明ChatGPT等产品的对外服务因此出现数据泄露，但报道提醒使用AI应用时仍需关注账户权限与敏感信息输入。对开发者和企业采购方来说，OpenAI的内部代码库管理、沙箱测试和漏洞检查流程，是评估其API与闭源模型供应链风险的参考维度；若公司后续披露更多安全审计和权限隔离措施，可能影响企业客户的合规审查节奏。对创作者而言，更值得留意的是平台对内容与数据安全的透明度，而非短期功能变化。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是OpenAI是否会公布monorepo权限隔离、沙箱漏洞测试的具体改进结果；二是举报人保护机制能否落地，以及国会层面的问询是否升级；三是工程资源向安全倾斜后，模型迭代和API发布节奏是否受到可观察的影响。
来源：The Next Web
