OpenAI高管会议室发现窃听设备，沙特籍工程师被美司法部逮捕，员工曾多年反映安全漏洞
据 IT 之家 11 月 4 日援引路透社的报道，今年 10 月，OpenAI 在一间高管会议室发现被人秘密安装的录音设备；10 月 13 日，美国司法部宣布逮捕案发时担任公司工程师的 35 岁沙特籍男子阿卜杜勒拉赫曼·阿尔福赞，指控其将录音设备藏于会议室的卫生纸内。同日报道称，自 2022 年底 ChatGPT 发布之前起，就有员工向公司高层和董事会反映安全管理松懈，认为外部人员甚至外国政府可能较易获取敏感技术信息，且部分员工认为管理层更关心追赶谷歌、Anthropic 等竞争对手；这些指控依赖匿名知情人士，目前仅有路透社单一媒体渠道，未经独立证实，OpenAI 已对相关指责予以否认。窃听案已进入司法程序，而 OpenAI 的安全整改据报道已由负责产品开发的高级主管蒂博·索蒂奥牵头启动，整体事件处于进行中阶段。
rss · IT之家 · 11月4日 00:00
「为何重要」 此事件把 AI 行业「安全与速度」的两难摆上台面：按报道中的分析，AI 已成为美国战略资产，企业须防止技术落入外国竞争者手中，但加强防护可能拖慢研发，并给 OpenAI 与 Anthropic 筹划的大规模 IPO 增添变数——这一影响链条属于报道层面的分析与推断，尚未被事实证实。目前可确证的只有窃听设备被发现与嫌疑人被逮捕两项司法事实，公司安全松懈的实际程度仍待更多信源验证。接下来值得盯的信号包括：OpenAI 内部权限与代码仓库管理的调整细节、该案的司法进展，以及其他头部 AI 公司是否跟进收紧内部信息访问。
「背景补充」 据报道，OpenAI 过去将大部分代码集中存放于业内所称的「单体代码仓库」（monorepo），任何拥有代码访问权限的员工都可查看许多项目的技术细节，包括与本人工作无关的敏感项目；另有 3 名知情人士称，部分内部工具——包括用于新模型压力测试的「沙盒」环境——过去缺乏定期安全审查，员工按需修改工具未必经过安全测试。OpenAI 回应称，许多最敏感的项目存放在独立代码仓库且访问权限受严格控制，monorepo 既不包含全部代码、也不包含模型权重；在 2024 年 10 月加入的首席信息安全官戴恩·斯塔基领导下，公司已采取有力安全措施并定期审查内部工具，发言人埃拉娜·维德曼还表示 OpenAI 是全球最频繁遭攻击的机构之一，已投入巨资防范内部人员、网络犯罪分子及国家行为体的攻击。作为行业两难的注脚，今年 4 月离职的前研究员威尔·德皮尤曾指出，面对激烈竞争，AI 企业领导者不能为了安全而牺牲速度。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →