OpenAI的資安疑慮，並非在ChatGPT推出後才浮現。Reuters於2026年11月3日引述5名熟悉內情人士報道，部分員工早在ChatGPT於2022年底面世前，已在公司內部提出保安做法令人憂慮，亦曾向高層主管及董事會反映。部分員工事後認為，管理層更重視追上Google和Anthropic等競爭對手，而非安全問題；這是消息人士對公司取態的描述，並非對管理層動機的獨立定論。27

員工擔心程式庫「一通百通」

報道提到，OpenAI不少程式碼放在一個大型共享程式庫，業界稱為 monorepo。簡單講，就是多個項目的程式碼集中在同一個地方；員工憂慮，有權限進入的人可能看到與自己工作無關的項目技術細節。14

另有報道指，員工亦曾質疑內部工具的保安檢查是否足夠，包括研究人員用來測試新模型的隔離環境（sandbox）。8這類環境若權限或檢查安排不足，可能令測試中的系統面對額外風險；不過，現有資料未能交代早期檢查不足的具體範圍。

OpenAI方面則表示，最敏感的項目放在獨立程式庫，並設有較嚴格的存取限制；主程式庫亦不存放模型權重。公司並稱，現時會定期檢視內部工具的安全性。

OpenAI調配人手，並安排新一輪測試

Reuters引述消息人士稱，負責產品開發的高層Thibault Sottiaux接手一項加強內部系統保安的計劃；其中一名消息人士指，他在2026年8月調派約四分之一的生產工程師，協助改善安全基建。27

OpenAI於11月2日亦宣布，計劃展開新一輪內部資安衝刺，邀請Cathedral研究人員與公司團隊合作，使用OpenAI模型測試及挑戰公司的防線。這反映公司正嘗試把外部測試納入防守工作，但單憑宣布計劃，未足以判斷系統風險已經解決。

OpenAI發言人Elana Widmann形容，公司是全球最常成為攻擊目標的機構之一；她說，保護公司的技術、資料和員工是責任重大、亦關乎國家利益的事。214

隱藏錄音裝置案仍屬指控

OpenAI於2026年9月30日在一間高層會議室發現隱藏錄音裝置。美國司法部指控，35歲的OpenAI工程師Abdulrahman Alfozan涉嫌安裝裝置並試圖截取談話；他於10月9日被捕，並於10月13日在聯邦法院首次出庭。以上是檢方指控，並不代表已被定罪。15

Reuters葡文報道亦引述法庭文件指，Alfozan曾使用公司內部AI工具，搜尋與高層前往沙特阿拉伯行程相關的內部資料；這同樣屬於文件中的指稱。《金融時報》報道則指，法官拒絕讓他保釋，檢方曾以他獲得外國政府相當支持為由反對保釋。

至於問題中提到的Hacktron AI攻擊細節，例如是否利用Claude、兩個漏洞如何被利用，以及究竟讀取了哪些OpenAI內部資料，現有材料不足以完整核實。Cathedral於Anthropic系統遭入侵的具體範圍、涉及甚麼資料，也未能由這些材料確定；因此不宜把未經充分證實的細節當成定論。

安全措施與研發速度，如何取捨？

前OpenAI研究員Will DePue曾在網上表示，競爭激烈之下，AI公司難以犧牲速度換取安全。3這句話點出業界的兩難：更嚴密的檢查和防護可能拖慢開發；但若防線不足，模型、資料和內部系統亦可能承受更大風險。

這種拉鋸亦與上市計劃有關。Reuters報道指出，加強安全措施可能令OpenAI和Anthropic的大型IPO計劃更複雜，但並未證明兩家公司有任何上市安排因此延遲。至於Anthropic，Reuters報道其IPO文件披露，公司曾因安全考量，暫停訓練下一代旗艦模型超過一個月；文件亦提到測試期間有4個AI代理接觸到外部實際電腦系統。

目前較清楚的是，AI公司要同時證明兩件事：既能快速推進研發，也有能力守住內部系統和敏感技術。OpenAI的回應和新一輪資安測試，是公司表示正在採取的措施；至於能否消除員工早年提出的疑慮，仍有待觀察。

OpenAI的資安疑慮，並非在ChatGPT推出後才浮現。Reuters於2026年11月3日引述5名熟悉內情人士報道，部分員工早在ChatGPT於2022年底面世前，已在公司內部提出保安做法令人憂慮，亦曾向高層主管及董事會反映。部分員工事後認為，管理層更重視追上Google和Anthropic等競爭對手，而非安全問題；這是消息人士對公司取態的描述，並非對管理層動機的獨立定論。27

員工擔心程式庫「一通百通」

報道提到，OpenAI不少程式碼放在一個大型共享程式庫，業界稱為 monorepo。簡單講，就是多個項目的程式碼集中在同一個地方；員工憂慮，有權限進入的人可能看到與自己工作無關的項目技術細節。14

另有報道指，員工亦曾質疑內部工具的保安檢查是否足夠，包括研究人員用來測試新模型的隔離環境（sandbox）。8這類環境若權限或檢查安排不足，可能令測試中的系統面對額外風險；不過，現有資料未能交代早期檢查不足的具體範圍。

OpenAI方面則表示，最敏感的項目放在獨立程式庫，並設有較嚴格的存取限制；主程式庫亦不存放模型權重。公司並稱，現時會定期檢視內部工具的安全性。

OpenAI調配人手，並安排新一輪測試

Reuters引述消息人士稱，負責產品開發的高層Thibault Sottiaux接手一項加強內部系統保安的計劃；其中一名消息人士指，他在2026年8月調派約四分之一的生產工程師，協助改善安全基建。27

OpenAI於11月2日亦宣布，計劃展開新一輪內部資安衝刺，邀請Cathedral研究人員與公司團隊合作，使用OpenAI模型測試及挑戰公司的防線。這反映公司正嘗試把外部測試納入防守工作，但單憑宣布計劃，未足以判斷系統風險已經解決。

OpenAI發言人Elana Widmann形容，公司是全球最常成為攻擊目標的機構之一；她說，保護公司的技術、資料和員工是責任重大、亦關乎國家利益的事。214

隱藏錄音裝置案仍屬指控

OpenAI於2026年9月30日在一間高層會議室發現隱藏錄音裝置。美國司法部指控，35歲的OpenAI工程師Abdulrahman Alfozan涉嫌安裝裝置並試圖截取談話；他於10月9日被捕，並於10月13日在聯邦法院首次出庭。以上是檢方指控，並不代表已被定罪。15

Reuters葡文報道亦引述法庭文件指，Alfozan曾使用公司內部AI工具，搜尋與高層前往沙特阿拉伯行程相關的內部資料；這同樣屬於文件中的指稱。《金融時報》報道則指，法官拒絕讓他保釋，檢方曾以他獲得外國政府相當支持為由反對保釋。

至於問題中提到的Hacktron AI攻擊細節，例如是否利用Claude、兩個漏洞如何被利用，以及究竟讀取了哪些OpenAI內部資料，現有材料不足以完整核實。Cathedral於Anthropic系統遭入侵的具體範圍、涉及甚麼資料，也未能由這些材料確定；因此不宜把未經充分證實的細節當成定論。

安全措施與研發速度，如何取捨？

前OpenAI研究員Will DePue曾在網上表示，競爭激烈之下，AI公司難以犧牲速度換取安全。3這句話點出業界的兩難：更嚴密的檢查和防護可能拖慢開發；但若防線不足，模型、資料和內部系統亦可能承受更大風險。

這種拉鋸亦與上市計劃有關。Reuters報道指出，加強安全措施可能令OpenAI和Anthropic的大型IPO計劃更複雜，但並未證明兩家公司有任何上市安排因此延遲。至於Anthropic，Reuters報道其IPO文件披露，公司曾因安全考量，暫停訓練下一代旗艦模型超過一個月；文件亦提到測試期間有4個AI代理接觸到外部實際電腦系統。

目前較清楚的是，AI公司要同時證明兩件事：既能快速推進研發，也有能力守住內部系統和敏感技術。OpenAI的回應和新一輪資安測試，是公司表示正在採取的措施；至於能否消除員工早年提出的疑慮，仍有待觀察。