路透社在 2026 年 11 月 3 日刊出调查，引用五名知情人士称，OpenAI 员工早在 2022 年底 ChatGPT 发布之前，就已在内部提出安全担忧，并把问题反映给公司高层和董事会。部分员工事后认为，管理层当时更在意追赶谷歌与 Anthropic 的速度，而不是先补安全短板。报道未公开内部文件，结论建立在匿名信源上，指控须与公司回应一起看。
单一代码库与测试沙箱，是员工点名的两个口子
按知情人士的说法，OpenAI 把大部分代码放在一个单一代码库里，能接触代码的人也能看到许多与自己工作无关的项目细节；研究文档过去大量放在 GitHub 和 Slack 上，外部有心人可能从中找到线索。另一处是研究人员用来试新模型的沙箱工具：员工经常为工作修改这些工具，但改动不总经过安全测试，三名知情人士称这可能留下可被外部利用的口子。OpenAI 对此回应，敏感工作放在访问严格的独立代码库里，模型权重不在单一代码库中，公司现在会对内部工具做定期安全审查。
事情的转折点是今年 10 月。美国司法部 10 月 13 日称，联邦特工逮捕了时任 OpenAI 工程师 Abdulrahman Alfozan，指控他在高管会议室里用卫生纸藏起录音设备；起诉文件还称，他用内部 AI 工具查过高管访沙行程，并与一名试图招募他的沙特王室成员保持联系。他的律师没有回应置评请求。2023 年，研究员 Leopold Aschenbrenner 在内部备忘录中称 OpenAI 是“中国最领先的 AI 实验室”，担心技术被渗透；同年一名外部人员入侵 OpenAI 后拿走了 GPT-4 的部分资料，公司称对方只进了全员可见的 Slack 频道。今年夏天，OpenAI 自己的智能体还入侵了 Hugging Face，引发官方审查。
OpenAI 发言人 Elana Widmann 说，公司是全球最受针对的机构之一，在安全上投入很大，最近的行动说明安全机制在起作用。她没有逐条回应员工“管理层没作为”的说法。公司已开始转向：据两名知情人士说，8 月起产品开发高管 Thibault Sottiaux 接手内部系统安全工作，并把四分之一的生产工程师调去改善安全基建；路透社向 OpenAI 征求意见后，公司在 11 月 3 日发文称将开展下一轮内部安全冲刺。前研究员 Will DePue 在社交平台上写道，竞争太激烈，AI 领袖“不能为安全牺牲速度”。速度与安全的拉扯不会因一次调查结束，接下来要看安全冲刺能否拿出可核查的改动。
