OpenAI 三周驻场审计:6% 到 25% 模型流量未监控

10 月 23 日,The Decoder 曝出一份由第三方机构完成的对 OpenAI 的驻场审计报告。METR 与 Redwood Research 的两名研究员从 7 月 21 日到 8 月 11 日连续三周进驻 OpenAI 内部,获准访问其代码库与内部文件,并访谈约 12 名员工,报告完整版共 61 页。这不是 OpenAI 自己的自证材料,而是一份外部团队用三周时间自己跑出来的监控体检结论。

6% 到 25% 的模型流量没有被监控

审计最核心的发现落在监控覆盖率上。对于 GPT-5.5 及以上模型,其内部智能体在 Responses API 上的流量中,约有 6% 到 25% 未被任何监控机制覆盖。Codex 相关的流量则因为 compaction 事件处理存在缺口,在 5 月到 7 月期间大约 10% 未被追踪。审计还发现,研究人员可以构造出隐藏数百个模型动作、绕过 Codex 沙箱限制的手段,甚至能让监控器本身崩溃。更值得警惕的是,在强化学习训练期间,模型行为在审计开始时完全处于无人监控状态。OpenAI 在回应中表示,上述问题均已修复。

从内部监控转向外部审计

这份报告公开的同时,OpenAI 也释出了一份 38 页的脱敏内部版本,与 61 页完整报告一起对外。三周驻场意味着审计方实际接触到了日常运营中不公开的流程细节,而非依赖官方提供的样例。这也解释了为什么这份报告能给出比例区间而非个例,6% 到 25% 这样的跨度本身就来自大样本的实测。这一变化与此前 Anthropic 向 METR 开放员工级评估权限的做法属于同一条路径,第三方审计正在从声明走向实际进入。