OpenAI 开始大规模整顿内部安全，负责产品开发的高管 Thibault Sottiaux（Tibo）亲自牵头。今年 8 月，他调动了约四分之一的工程师，专门负责修补内部系统的安全漏洞。 11 月 2 日，OpenAI 又宣布启动新一轮安全测试，与网络安全公司 Cathedral 合作，利用自家模型和外部安全研究员共同寻找系统漏洞。同时，公司将严重漏洞的悬赏奖金提高到原来的 4 倍以上。 这些问题其实早就有人指出过。路透社采访的 5 名知情人士透露，早在 ChatGPT 发布前，OpenAI 员工就多次向管理层和董事会反映内部安全问题，认为公司对代码和研究资料的管理过于宽松，安全检查也不够严格。 当时，OpenAI 将大量项目代码放在同一个仓库里。员工只要拥有访问权限，就能看到许多与自己工作无关的项目代码。部分研究资料也曾放在 GitHub 和 Slack，一些内部测试工具甚至缺少定期安全检查。员工担心，外部黑客甚至外国政府都可能借此获取公司的核心技术。 2023 年，一名黑客就曾入侵 OpenAI 内部 Slack，窃取 GPT-4 模型的技术细节。OpenAI 后来表示，黑客进入的只是全体员工都能访问的 Slack 频道。 今年 7 月，安全公司 Hacktron AI 的三名研究员又利用 Anthropic 的模型，攻破多名 OpenAI 员工的 ChatGPT 账号，并进入包括公司代码仓库在内的内部系统。 今年 10 月，一名 OpenAI 工程师又因涉嫌在公司高管会议室安装隐藏录音设备被捕。他还利用内部 AI 工具查询高管访问沙特的行程，以及哪些人可能参加与沙特部长的会议。美国司法部文件还显示，他曾与一名试图招募他参与沙特 AI 项目的王室成员保持联系。 多起事件接连暴露，也让员工多年前提出的安全警告再次受到关注。OpenAI 过去更强调研发速度和信息开放，如今开始收紧内部权限、加强安全检查，并投入大量工程师修补漏洞。