After a listening device was found in an OpenAI executive meeting room, sources say employees had reported security vulnerabilities for years
English text is being prepared.
Reuters, citing five sources, reported that as early as late 2022, before ChatGPT was launched, OpenAI employees had raised concerns with senior management and the board about lax security management, with some employees believing management was more focused on catching up with competitors such as Google and Anthropic. The sources gave examples, saying that any employee with code access could view the underlying technical details of a large number of projects, and that internal tools also lacked regular security reviews. An OpenAI spokesperson responded that the company is one of the most frequently attacked organizations in the world, has invested heavily in building a defense system, and has had senior executive Thibault Sottiaux lead efforts to strengthen the protection of internal systems.
Why read this
AI score 60
Reuters interviewed multiple sources, presenting the controversy over OpenAI's internal security management and the subsequent remediation, offering insight into the tension between AI companies' expansion and security investment.
Topics
Body
OpenAI 高管会议室发现“窃听”设备后，知情人士称员工多年不断反映安全漏洞
2026-11-04 08:00 IT之家 - 清源
IT之家 11 月 4 日消息，今年 10 月，OpenAI 在一间高管会议室发现了被人偷偷安装的录音设备。多名前员工得知消息后却不觉得意外。
据路透社援引 5 名知情人士消息称，早在 2022 年底 ChatGPT 问世之前，就有员工对 OpenAI 的安全管理提出质疑，并向公司高层和董事会反映问题。部分员工在沟通后认为，管理层更关心如何追赶谷歌、Anthropic 等竞争对手，对安全问题的重视程度反倒不够。
这些员工认为，OpenAI 的安全管理十分松懈，外部人员甚至外国政府都能相对容易地获取公司的敏感技术信息。知情人士举例称，任何拥有代码访问权限的 OpenAI 员工，都可以查看公司大量项目的底层技术细节。
另据两名知情人士透露，OpenAI 目前已开始调整安全策略，由负责产品开发的高级主管蒂博 · 索蒂奥牵头加强内部系统防护。
员工多年来持续向管理层反映安全漏洞，也反映出 AI 行业面临的两难处境。2022 年底 ChatGPT 推出后，AI 技术逐渐成为美国的战略资产，美国企业因此承受着更大的压力，必须防止自身技术落入外国竞争对手手中。
但增加安全防护措施也可能拖慢 AI 技术研发，甚至给 OpenAI 和 Anthropic 筹划的大规模 IPO 增添障碍。
今年 4 月离开 OpenAI 的前研究员威尔 · 德皮尤就曾指出，面对激烈竞争，AI 企业领导者不能为了安全而牺牲速度。
对于员工提出的安全隐患，以及管理层没有采取行动的指责，OpenAI 发言人埃拉娜 · 维德曼回应称，OpenAI 是全球最频繁遭到攻击的机构之一，公司为此投入巨资建立安全防护体系，防范内部人员、网络犯罪分子及国家行为体发动的攻击。
据IT之家此前报道，10 月 13 日，美国司法部宣布，联邦执法人员逮捕了一名 35 岁的沙特阿拉伯公民阿卜杜勒拉赫曼 · 阿尔福赞，指控他在 OpenAI 高管会议室秘密安装了一台藏在卫生纸里的录音设备。案发时，阿尔福赞是 OpenAI 的一名工程师。
按照 OpenAI 过去的代码管理方式，只要员工拥有代码访问权限，就能查看许多项目的技术细节，与本人工作毫无关系的敏感项目也不例外。
原因在于，OpenAI 将大部分代码集中存放在一个业内称为“单体代码仓库”（monorepo）的系统中。它规模庞大、结构复杂，过去或能劝退部分潜在攻击者，但 AI 智能体已经具备了检索和梳理如此庞大资料的能力。
OpenAI 过去还将大量研究文档存放在 GitHub 和 Slack 上。知情人士称，部分员工因此担心，只要有意搜寻，公司内部的关键信息仍可能被他人获取。不过，其中一名知情人士及 OpenAI 均确认，公司对敏感项目采取了访问限制。
OpenAI 表示，公司许多最敏感的项目都存放在独立的代码仓库中，访问权限受到严格控制。单体代码仓库既不包含 OpenAI 的全部代码，也不包含模型的关键技术细节，例如决定模型如何运行的数值参数，即模型权重。
另据 3 名熟悉公司内部运作的人士透露，OpenAI 过去还存在内部工具缺乏定期安全审查的问题，包括研究人员用于对新模型进行压力测试的“沙盒”环境。员工经常按照工作需要修改工具，但修改内容未必经过安全测试，因此可能留下供外部攻击者利用的漏洞。
OpenAI 对此回应称，在 2024 年 10 月加入公司的首席信息安全官戴恩 · 斯塔基领导下，公司采取了有力的安全管理措施，并定期对内部工具开展安全审查。
相关阅读：
《OpenAI“窃听”案迎来新进展：当事沙特工程师寻求保释，否认潜逃意图》