Reuters於2026年11月3日報導,OpenAI員工對公司營運安全的疑慮並非近期才出現。5名熟悉內情的人士表示,部分員工在ChatGPT於2022年底推出前,就已在公司內部提出警告;有人曾向高層主管及董事會反映。報導也指出,部分員工在相關溝通後認為,管理層更重視追上Google與Anthropic等競爭者,而非安全。這是受訪人士對內部情況的描述,不等同於已獨立證實管理層的動機。
2
7
員工擔心程式碼存取過廣、內部工具檢查不足
報導提到,OpenAI多數程式碼集中在大型共用程式碼庫,也就是常說的「monorepo」。員工擔心,能存取該程式碼庫的人,可能看到與自身工作無關的專案技術細節。另有受訪者表示,部分內部工具,包括研究人員用來測試新模型的沙盒環境,未定期接受安全檢查。
8
OpenAI的回應則是,最敏感的工作存放在獨立程式碼庫,並採取較嚴格的存取權限;主要共用程式碼庫不包含模型權重。公司也表示,目前會定期檢視內部工具的安全性。
OpenAI調整人力,宣布新一輪資安測試
Reuters引述消息人士指出,負責監督產品開發的高階主管Thibault Sottiaux已接手保護OpenAI內部系統的計畫;其中一名消息人士稱,他在8月將約四分之一的生產工程師調往安全相關工作。
2
7
OpenAI於11月2日宣布,正籌備新一輪內部資安測試,將與Cathedral的研究人員合作,使用OpenAI模型與公司團隊一起檢驗防禦能力。 發言人Elana Widmann則表示,OpenAI是全球最常遭攻擊的組織之一;保護公司的技術、資料與人員,是公司認真看待的責任,也是具有國家重要性的議題。
14
隱藏錄音裝置案仍屬刑事指控
美國司法部表示,OpenAI工程師Abdulrahman Alfozan遭控在公司高層會議室放置隱藏式錄音裝置,意圖截取談話內容。司法部稱,他於10月9日遭逮捕,並於10月13日首次出庭;相關指控尚不代表定罪。
1
4
另有司法文件相關報導稱,Alfozan曾利用公司內部AI工具搜尋高層前往沙烏地阿拉伯的行程,以及哪些員工可能出席與沙烏地官員的會議。這些內容屬檢方指控。英國《金融時報》報導,美國法官拒絕讓他交保,檢方當時主張他獲得相當程度的外國政府支持。
網路安全公司Hacktron AI相關事件也曾被報導:LINE轉載的Reuters內容摘要提到,該公司研究人員在7月使用Anthropic的AI模型,嘗試入侵OpenAI員工帳戶。不過,現有來源摘錄不足以確認「利用兩個漏洞」或「存取哪些內部程式碼庫」等更具體細節,因此不宜把這些說法當成已核實事實。
10
至於Cathedral,媒體報導稱,該公司研究人員曾在Anthropic的系統中取得內部資料,包括Slack訊息、工作邀約與會議紀錄;報導也提到,Anthropic方面認為這種做法不符合其漏洞獎勵計畫的規則。這些細節來自媒體報導,不能與OpenAI後來宣布和Cathedral合作測試防禦混為一談。
資安防護與研發速度如何取捨?
Reuters指出,增加安全措施可能拖慢AI技術研發,也可能讓OpenAI與Anthropic規劃中的大型公開上市更複雜;報導並未證實這些上市計畫已因相關事件延後。
速度與防護的拉鋸也出現在前OpenAI研究員Will DePue的公開發言中。他曾表示,在競爭如此激烈的情況下,AI業者「不能為了安全犧牲速度」。
3 另一方面,Anthropic在上市申報文件中披露,為加強模型權重與智慧財產的防護,曾暫停下一代旗艦模型的預訓練一個多月;文件也提到,測試期間有4個AI代理程式接觸到外部即時電腦系統。
這些報導呈現的核心問題,不只是企業是否加強了防護,而是當AI競賽持續加速時,業者願意在何處放慢腳步、承擔多少安全風險。現有資料支持這場「速度與安全」的拉鋸,但不能據此推定相關事件已直接造成任何一家公司的公開上市延誤。