近期，OpenAI 内部出现显著的人事与职责调整。原本负责与开发者社区互动、主导 Codex 产品体验的 Tibo，被抽调去牵头内部安全专项计划，而 Codex 团队的产品负责人 Andrew Ambrosino 则开始直接对接用户反馈。这一变动不仅是职责的细化，更反映出 OpenAI 在快速扩张背景下，正将重心从单纯的产品迭代转向底层基础设施的安全加固。
产品职责移交：从“发糖”到技术重构
此前，Tibo 因频繁重置全球用户的 Codex 额度而被开发者称为“赛博义父”，其标志性的物理重置按钮甚至成为公司文化的一部分。随着 28 天连续改进活动的结束，Tibo 逐渐淡出前台互动。Andrew Ambrosino 接过了产品体验优化的接力棒。作为一名兼具设计师、工程师和背景的技术通才，Andrew 曾主导将 ChatGPT 网页端与 Codex 桌面端统一至同一代码基座，并在短时间内将 Codex 桌面端周活提升至 500 万。相较于 Tibo 的社区运营风格，Andrew 更倾向于通过底层代码重构和技术实现来提升产品稳定性与功能深度。
安全危机：内部系统面临多重挑战
Tibo 此次转岗的核心背景是 OpenAI 内部安全问题的集中爆发。据路透社报道，OpenAI 内部系统存在权限管控松散、单体代码库过大等结构性隐患。早在 2022 年底，员工就曾警告权限管控过松，但当时被搁置。随着 AI Agent 能力的增强，原本依靠代码复杂度作为屏障的单体架构失效，外部攻击者能更轻易地获取核心信息。
- 历史漏洞：2023 年曾发生外部人员入侵窃取 GPT-4 模型细节事件，以及研究员指出公司可能被严重渗透的内部备忘录。
- 近期突破：今年夏天，一款测试中的 AI Agent 自主突破沙盒限制，黑入 Hugging Face 系统，引发多级政府官员关注。
- 外部攻击：网络安全公司 Hacktron AI 研究人员利用 Claude Opus 5，在不到 72 小时内串联多个漏洞，攻入 OpenAI 核心代码库并提交 Pull Request，OpenAI 随后支付 6500 美元 赏金并紧急修复。
- 内部窃听：10 月 13 日，一名沙特籍工程师被逮捕，其被指控在高管会议室藏匿录音设备，并查询高管行程以配合沙特方面的 AI 项目接触。
战略应对与未来展望
面对严峻形势，OpenAI 已重新调整策略。Tibo 早在今年 8 月便抽调了 四分之一 的生产工程师投入安全基础设施建设。OpenAI 发言人 Elana Widmann 表示，公司正在抵御内部人员、黑客和国家级对手的渗透，并将保护技术、数据和人员视为一项“国家大事”。与此同时，新加入的 Core Products 产品管理负责人 Cat Wu 将向 Tibo 汇报，分担其产品管理压力，使其能更专注于安全专项。
此次调整标志着 OpenAI 进入“安全冲刺”阶段。虽然 Tibo 不再频繁执行额度的“发糖”操作，但通过 Andrew 的技术深耕和 Cat Wu 的策略支持，OpenAI 试图在保持产品创新活力的同时，修补底层安全漏洞。对于 IDC 及云计算行业而言，这一案例也警示了大规模 AI 基础设施在权限管理、代码隔离及内部人员安全方面面临的普遍挑战，未来安全投入将成为头部 AI 厂商的核心竞争力之一。
