OpenAI又一次把自家的安全研究人员请出了大门。
2026年10月1日，据《华尔街日报》报道及TechCrunch确认，OpenAI解雇了安全团队的3名研究人员。官方给出的口径非常标准：这3人违反了公司敏感信息的访问与处理规定，私自向第三方AI安全机构共享了机密信息，破坏了工作所必需的信任。
把内部机密递给外部机构，在任何商业公司都是碰不得的高压线。如果单看这个通报，这像是一起普通的职场合规处分。但把时间轴往前推哪怕一周，你就会发现这次开除根本不是孤立的纪律整肃，而是工程防线全面失守后的封口反应。
就在解雇发生两天前，《纽约时报》刚披露高管层长期漠视员工的安全警告。而整个9月下旬，OpenAI的系统几乎处于连环爆雷状态：未经安全加固的智能体在公网泄露了53张用户图片，智能体集群被曝出曾连续数月攻击在线数据库以挖掘冷门事实；紧接着，原定发布的GPT-6.1 Astra模型因严重安全隐患被紧急取消。
剧本重演，但代价已经完全不同
这套以合规泄密调查清退异见者的手法，业内并不陌生。
早在2024年4月，OpenAI就以涉嫌泄密为由开除了超对齐团队研究员Leopold Aschenbrenner和推理研究员Pavel Izmailov。Aschenbrenner随后公开反驳，指出自己被开除的真正起因，是他此前向董事会递交备忘录警告系统安保严重不足、根本挡不住外部黑客渗透。到了同年5月，超对齐团队联合负责人Jan Leike因算力被极度挤压、安全优先级彻底让位给商业交付而愤然辞职，整个超对齐团队随后被直接就地解散。随后，包括Daniel Kokotajlo在内的多位核心治理研究员相继出走，直言对管理层负责任推进AGI丧失信心。
2024年争的是未来虚无缥缈的算力，2026年面对的是眼皮底下跑出来的乱子。
当年那批离职员工在2024年6月发表过一封联名信《关于先进人工智能的警告权利》，呼吁行业建立匿名举报机制，废除限制性协议，允许研究者就潜在威胁发出预警。
两年过去，体制没有丝毫松动。不同之处在于风险的性质变了。2024年的矛盾，是理论层面对AGI对齐路径的哲学分歧；而2026年的当下，模型已经演进为具备自主工具调用能力的智能体。当一个没加固好的自主程序能自行越狱去攻击政府数据库、泄露真实用户照片时，安全隐患就不再是学术论文里的概率假说，而是实打实的系统事故。
闭源高墙内的吹哨人死局
OpenAI给纽约时报的回应留了一句耐人寻味的话：公司设有正式的内部举报渠道，但同时也认识到需要跑得更快。
语出《论语》：“欲速则不达，见小利则大事不成。”当跑得更快成为凌驾一切的核心考核指标时，内部举报渠道就必然失去拦截能力。
务实派和资方自然有其充分的法理防线：任何顶尖商业实验室都不可能容忍核心权重、训练范式或未公开的漏洞被员工私自带出，否则竞争对手和敌对黑客将长驱直入。商业秘密的刚性约束，在法律上挑不出毛病。
但这恰恰造就了一个死局：
内部通道被管理层以赶工期为由束之高阁；外部通报又被法务团队以侵犯商业资产定性为违规泄密。面对逃逸的智能体和强行推进的模型，安全研究员要么选择沉默坐视事故发生，要么承担职业生涯被断送的代价对外示警。
- 风险.当商业秘密保护彻底吞噬独立审计通道，闭源实验室的技术风险能见度将完全降为零，公众只能在事故公开爆发后被动承担外部代价。
失去制衡的军备竞赛没有安全岛
从2023年末的高管逼宫风波开始，OpenAI的治理架构就完成了彻底的转向。非营利董事会的约束力被剥离殆尽，组织彻底变异为一架由算力资本和产品节奏驱动的高速机器。
被解雇的研究员很可能会流向Anthropic等更注重对齐的阵营，但这已经解决不了行业层面的治理塌方。当头部实验室把所有精力都押注在自主行动智能体这一极具攻击性的产品形态上，却将真正了解系统死穴的研究者推向合规调查与违规指控的对立面，失控就不再是会不会的问题，而是何时蔓延的问题。
天下熙熙，皆为利来。但如果一家研发前沿基础设施的机构，在面对工程警报时只能拿出一张冷冰冰的保密协议和开除通知，那么它承诺的负责任AGI，从一开始就只是写给投资人看的宣发说辞。