OpenAI内部安全危机曝光：早期警告被忽视

根据外媒援引五名知情人士的信息，一场围绕人工智能巨头OpenAI内部安全管控的争议浮出水面。报道称，早在ChatGPT向公众发布之前，公司内部已有员工向管理层及董事会发出明确警告。

核心问题：过宽的访问权限与潜在泄露风险

员工们担忧的核心在于，公司内部对核心代码库和研究资料的访问权限设置过于宽松。这种“开放式”的权限管理结构，可能使得敏感的人工智能技术面临泄露的风险。知情人士透露，部分员工在当时感到，公司的战略重心似乎放在了迅速追赶谷歌和Anthropic等竞争对手上，而对建立稳固、长期的安全基础设施关注不足。

被指出的具体安全漏洞

报告详细列举了员工们当时提出的几类主要安全隐患：

  • 代码库权限管理松散： 大量工程师和研究人员能够接触到核心代码，缺乏基于“最小必要权限”的精细化管理。
  • 研究资料存放分散： 关键的研究数据和讨论广泛存在于GitHub仓库和Slack频道等协作平台，增加了非授权访问和意外泄露的可能性。
  • 安全审查机制缺失： 用于测试和开发的内部工具缺乏定期的、系统性的安全审计，可能成为潜在的攻击入口。

公司的回应与近期改进

面对持续的质疑和报道，OpenAI向媒体作出了回应。公司发言人表示，他们已经认识到相关问题，并采取了一系列整改措施，包括加强了对敏感资料的访问限制，并提升了内部安全审查的频率和严格程度。此外，公司还计划启动新一轮专注于安全的专项行动。

报道同时指出，OpenAI在今年8月已经做出了一项重要资源调整：将约四分之一的生产工程师重新调配，专注于安全基础设施项目的建设。这一举动被外界解读为，在经历了快速增长和激烈的市场竞争后，OpenAI正试图在发展与安全之间寻找新的平衡点。