OpenAI“窃听风云”案后续，外媒爆料：员工多年投诉安全漏洞均被无视，管理层眼中只有竞争对手

　　中新经纬11月4日电 据路透社报道，OpenAI 10月披露在一间高管会议室发现了一台录音设备后，许多员工表示并不意外。5名知情人士透露，早在OpenAI于2022年底推出ChatGPT之前，公司内部就已对其安全做法提出担忧。

　　知情人士称，员工向OpenAI高层领导和董事会表达了他们的担忧，但一些员工在这些交流中得出结论，管理层更关注跟上谷歌和Anthropic等竞争对手的步伐，而非安全。

　　这些知情人士表示，OpenAI的控制过于宽松，以至于包括外国政府在内的外部人士都能相对轻松地获取关于该人工智能实验室技术的敏感信息。例如，任何能够访问公司代码的OpenAI员工，都可以查看许多公司项目背后的技术细节。

　　据两位知情人士透露，OpenAI已开始调整策略以应对安全问题。负责产品开发的高级管理人员Thibault Sottiaux最近负责一项内部计划，旨在保障OpenAI内部系统的安全。八月，Sottiaux调动了OpenAI四分之一的生产工程师以提升其安全基础设施。

　　路透社指出，包括员工多年来向领导层反映内部漏洞的投诉等，这些细节此前均未被披露，揭示了人工智能领域内部的紧张局势。自2022年底ChatGPT推出以来，AI技术已成为美国的战略资产，这些美国企业因此承受更大压力防止自身技术落入竞争对手手中。但增加安全防护措施也可能拖慢AI技术研发，甚至给OpenAI和Anthropic筹划的大规模IPO增添障碍。

　　前OpenAI研究员Will DePue于今年四月辞职，他在X上的一篇帖子中写道，竞争如此激烈，AI领导者“不能为了安全牺牲速度。对他们来说，行动迅速比安全更重要”。

　　当被问及员工的担忧以及他们认为管理层未对这些问题采取行动的看法时，OpenAI发言人Elana Widmann表示，OpenAI是全球最被针对的公司之一。公司在安全项目上投入大量资金，以防范内部人员、网络犯罪分子等的攻击。“我们最近采取的行动表明该项目正在履行其职责：识别风险并果断应对。随着技术和威胁的演变，我们将持续加强防御。”

　　路透社报道提到，按照OpenAI过去的代码管理方式，只要员工拥有代码访问权限，就能查看许多项目的技术细节，与本人工作毫无关系的敏感项目也不例外。知情人士称，OpenAI将大部分代码集中存放在一个业内称为“单体代码仓库”(monorepo)的系统中。它规模庞大、结构复杂，过去或能劝退部分潜在攻击者，但AI智能体已经具备了检索和梳理如此庞大资料的能力。

　　此前，OpenAI过去还将大量研究文档存放在GitHub和Slack上。部分员工因此担心，只要有意搜寻，公司内部的关键信息仍可能被他人获取。不过，一名知情人士及OpenAI均确认，公司对敏感项目采取了访问限制。

　　OpenAI强调，其许多最敏感的工作都保存在严格的访问控制的独立代码库中。并且声明，单体代码仓库并未包含公司模型的所有代码或关键细节，包括决定模型行为的数值，即模型权重。

　　知情人士还提到，OpenAI另一个问题是并未定期对其内部工具进行安全审查，包括研究人员用于对新模型进行压力测试的“沙盒”环境。员工经常为工作修改这些工具，但这些更改并不总是经过安全测试，导致它们可能受到外部攻击。

　　对此，OpenAI表示，在2024年10月加入公司的首席信息安全官Dane Stuckey的领导下，公司对安全采取了强有力的态度，现在会定期对其内部工具进行安全审查。

　　10月13日，美国司法部表示，美国联邦特工逮捕了一名沙特公民，并指控他在一间高管会议室安装隐藏的录音设备，藏在卫生纸中。当时，35岁的Abdulrahman Alfozan是OpenAI的一名工程师。(中新经纬APP)