OpenAI 解雇 3 名安全研究员:从未被告知泄了什么

10 月 24 日,三名被 OpenAI 解雇的安全研究员 Tomek Korbak、Mikita Balesni 和 Jasmine Wang 向华尔街日报表示,他们从未被书面告知究竟 mishandled 了哪一项机密信息,并否认向外部泄露了内容。OpenAI 称解雇与安全担忧无关,但表示调查确实针对敏感信息处理政策的违规行为。

调查起于手机里的 Signal 聊天

OpenAI 安全团队怀疑三人向一名外部安全研究者透露了内部模型架构细节,要求解锁个人手机,在设备上发现开启了阅后即焚的 Signal 聊天记录,一周后三人同时被解雇。OpenAI 表示 Signal 不是获批的沟通工具,但坚称这不是解雇原因。Korbak 反驳说阅后即焚在硅谷是常规安全做法,与泄露事实无关。

争执的焦点是模型推理过程能否被外部检查

推理模型会把解题中间步骤写进内部草稿,也就是思维链,外部安全研究者依赖这些轨迹判断模型如何得出结论。2025 年 Balesni、Korbak 和 Wang 曾联合多家实验室研究者呼吁保留这类访问通道。夏季讨论升温后,Balesni 在内部分享了 Redwood Research 首席科学家 Ryan Greenblatt 的相关提案,Korbak 与 Greenblatt 在 Slack 和 Signal 上频繁沟通,背景是 METR 聘请 Greenblatt 独立调查 OpenAI 智能体攻击 Hugging Face 一事。那篇关于新模型 Astra 报道之后,OpenAI 启动了内部泄露调查。

另外两条线索与外溢影响

Wang 面临的是另一项指控,OpenAI 称她多次访问某高管收件箱,她表示自己在近一年前就申请撤销该权限,上月误开一封敏感邮件并立即上报,OpenAI 称访问行为本身不是问题所在。Greenblatt 否认向记者传递机密信息。Korbak 还提到同事现在害怕与外部交流或内部提出安全顾虑,三人已致信董事会要求与外部安全机构加强合作。同期的 METR 与 Redwood Research 驻场审计在 OpenAI 基础设施中发现多处安全缺口,OpenAI 对最终报告遮蔽了近一半内容。