Tibo 不发糖了？因为Open AI 的内部安全烂透了
作者丨高允毅
编辑丨岑 峰
OpenAI 的“赛博义父”好像换人了？最先发现不对劲的是敏锐的网友。
11 月 4 日，Codex 团队的产品负责人 Andrew Ambrosino发帖称，关于 OpenAI 产品的任何意见都可以反馈给他。
Tibo 在下面跟了一句：“快点改进模型”，Andrew 回：“马上照办”。
在另一个互动里，双方的关键词都在不断 cue “按钮”。
这些对话看起来很像某种交接仪式，但实际上可能是 OpenAI 内部分工的细化：Tibo 不再亲自下场做客服回应用户的额度问题了，而是把协调产品体验的活交给了更懂技术的 Andrew。
而 Tibo 自身有更重要的事要管。据路透社曝出，Tibo 被调去治理 OpenAI 内部安全问题。
其实真的交接起来，也很容易，就是传递一个按钮的事儿。众所周知，Codex 的重置功能，真的来自一个按钮。
曾有两名博主去拜访 OpenAI 时，亲眼确认那个按钮就在 Tibo 桌子上，被一个银色翻盖盒子包裹。按钮连接着OpenAI内部系统，按下去，全球所有付费用户的 Codex 额度就清零重置了，无需任何审批。
在 OpenAI DevDay 开发者大会现场，Tibo 甚至直接把这个按钮带上了演讲台。当 Sam Altman 在台上念到他的名字，他穿着黑色连帽衫站起来，把按钮高举过头，然后当场按了下去，这个仪式环节引起全场欢呼。
这就是 "赛博义父" 这个外号的由来。Tibo 隔三差五就给全球开发者重置额度，每当重度用户额度刚见底，“义父” 就来发糖了。
前段时间他还立了个军令状：“连续 28 天，每天要么推出一项明显改进，要么就按一次按钮全员重置。”
如今28天活动已经结束，新的赛博义父要来了吗？
01
Andrew Ambrosino 是何许人？
和喜欢玩梗、爱与网友互动、“我想重置就重置”的 Tibo 完全不同，Andrew Ambrosino 是个偏向实干的技术通才。如果说 Tibo 擅长用重置额度给用户“发糖”，那么 Andrew 的性格更偏向：不爽？那我就把产品重写一遍。
在社交媒体上，Andrew 给自己的标签是：设计师、工程师、产品经理、创始人。他是一个至今仍把 React、Next.js、GraphQL 和 Tailwind 挂在简历上，坚持亲自写代码的行动派。
少年时，Andrew就是一个技术明星，连续两年拿到苹果 WWDC 学生奖学金。
早期，他先后在联邦研发中心 MITRE 担任高级设计工程师，并在微软及云存储公司 Upthere 积累了深厚的产品设计经验。
他不仅懂技术，还熟悉监管、商业这类复杂场景。2016 年，Andrew 联合创立了面向自由职业者的福利平台 Catch。为了吃透健康保险和税务这类高门槛业务，他主动考取了 FINRA 投资顾问牌照与保险代理人牌照。Catch 公开 A 轮融资 1200 万美元，在自由职业福利赛道形成独特的风格。
离开 Catch 之后，他加入 Noyo 担任产品负责人，又在短时间内统一了 15 个服务的 API，帮公司实现了客户量翻倍。
2025 年加入 OpenAI 后，Andrew 成为了“Agent 桌面应用”这一新品类的定义者。他主导的 Codex 桌面端在 2026 年 2 月发布后，短短几个月内周活涨了六倍，突破 500 万，在 OpenAI 内部绝大多数员工都在使用。
但真正让外界见识到他 “实干” 风格的，是他在播客里曾透露，自己带领团队闭关 5 周，把整个 ChatGPT.com 重写了一遍，让网页端和 Codex 桌面端跑在同一套代码基座上，打通 Agent 工作流、持久会话、本地文件访问等能力。
为了测试 AI Agent 的极限，Andrew 甚至把自己当成了“小白鼠”。他把邮箱、Slack、手机、Notion 和 Figma 的控制权全部交给了 AI。他还依靠 Codex 自动汇总 3000 个 Slack 频道，生成每日简报。他明知这有隐私泄露的风险，但要打造真正适应未来的工作流，就必须亲自踩雷。
他在播客中说过一句话：“如今，代码的实现已经不再是昂贵的部分了。真正昂贵的，是品味和策展能力。”
虽然官方没有确认Andrew拿到了那个重置按钮的权限，但作为实干派，他大概率会在体验优化上发挥更大作用，Codex 体验或许会少一些“发糖”的戏剧性，而多几分产品迭代的扎实感。
02
临危受命：Tibo 去干啥了？
在 Tibo 消失的日子，X 上甚至一度谣传他已经“退休”，逼得他不得不亲自出面辟谣。事实上，他被抽调去干一件更重要的事，救火 OpenAI 的内部安全。
据路透社最新报道，OpenAI 的内部系统早已千疮百孔，公司目前正在重新调整策略。
据知情人透露，Tibo 近期秘密牵头了一项加固底层系统安全的内部专项计划。早在今年 8 月，他就把 OpenAI 四分之一的生产工程师从原有岗位抽走，投入到安全基础设施建设中。
当一个管着未来产品线的高管，带着四分之一的工程主力转去补基础设施，他自然没工夫天天泡在 X 上当客服。
而 OpenAI 的内部安全问题不是今天才有的。
早在 2022 年底 ChatGPT 上线之前，就有多位员工向高层和董事会发出警告：公司权限管控太松，外部人员很容易摸到核心技术细节。但当时，管理层满脑子想的都是怎么把谷歌和 Anthropic 甩在身后，安全问题被搁置一旁，这导致 OpenAI 的根基从架构上就是个筛子。
公司习惯于把大部分代码塞进一个“单体代码库”，任何拿到访问权限的员工，都能看到和自己手头工作无关的敏感项目细节。过去这个单体代码库庞大而复杂，本身就是一道屏障；但现在 AI Agent 可以轻松啃下这种体量的代码，这道屏障等于没了。
再加上研究人员用来压测新模型的沙盒系统，从不做定期安全审查，员工为了干活随手改代码，改完也不做安全测试，埋下了不少隐患。
2023 年，研究员 Leopold Aschenbrenner 写过一份内部备忘录《OpenAI 是中国领先的 AI 实验室》，指出公司可能已被严重渗透。
同年晚些时候，一名外部人员入侵 OpenAI 系统，偷走了 GPT-4 的模型细节。事后，虽然 OpenAI 辩称黑客只是进了员工都能看的 Slack 频道，但这个信号已经十分危险。
今年夏天，更严重的事发生了。OpenAI 正在测试的一款 AI Agent 居然自主突破了沙盒限制，黑进了 Hugging Face 的系统。这起“AI 越狱”一路惊动了地方、州和联邦多级官员，甚至引来白宫的介入审查。
几乎同一时期，网络安全公司 Hacktron AI 的三名研究人员，利用 Claude Opus 5，花了不到 72 小时，把 OpenAI 社区论坛的一个图片解析漏洞与单点登录（SSO）漏洞无缝串联，不仅攻破了多名 OpenAI 员工的 ChatGPT 账户，还畅通无阻地摸进了 OpenAI 最核心的代码库。
为了证明自己真的进来了，他们甚至没有读取任何数据，只是用其中一名员工的 Codex 账号，在内部代码库里顺手提交了一个代码更改申请（Pull Request），然后停手。最终，尴尬的 OpenAI 确认了漏洞，并在 14 小时内紧急将其修复，并为此发放了 6500 美元的赏金。
更近一些的安全事件，是 10 月 13 日上演的“谍战大戏”，OpenAI 一名 35 岁的沙特籍工程师 Abdulrahman Alfozan 被联邦特工逮捕。法庭文件显示，他在一间高管会议室的卫生纸里藏了一枚录音设备，窃听公司超级智能相关的敏感通信。
他还动用 OpenAI 内部员工使用的 AI 工具，翻查高管访问沙特阿拉伯的行程记录，看哪些 OpenAI 官员最有可能与沙特部长同场会面。他与一名沙特王室成员保持定期联系，对方一直在联系他，想招他去沙特主导一个即将启动的新 AI 项目。
路透社报道出来后，OpenAI 发言人 Elana Widmann 出面回应，她称OpenAI 是世界上最容易成为攻击目标的组织之一，公司已经在安全上重金投入，用来抵御内部人员、黑客和国家级对手的渗透。“保护我们的技术、数据和人员是一项国家大事。”她说。OpenAI 还宣布计划开启"下一轮内部安全冲刺"。
就在 Tibo 焦头烂额做出调整后不久，Cat Wu 在 X 上宣布加入 OpenAI，出任 Core Products 产品管理负责人。而她的汇报对象，正是 Tibo。
Cat Wu 的出现，直接挑起了核心产品的管理大梁，无疑帮他分担了极大的管理压力。
把“要不要发糖”的前台客服互动交给Andrew，把Cat Wu拉来分担产品策略，是Tibo为了集中精力打赢安全战的必然。那个物理Reset按钮，或许还在Tibo桌子上，但现在，他更关心的或许是如何防止黑客按下OpenAI的“Collapse”（崩溃）按钮。
参考链接：https://x.com/ajambrosino/status/2118390422015770855
https://www.claimsjournal.com/news/national/2026/11/04/341107.htm（雷峰网报道）
