被OpenAI解雇的两位安全研究员首次发声:我们不是叛徒,只是说了真话

一场持续发酵的“罗生门”,终于等来了当事人的声音。
被OpenAI解雇的安全研究员米基塔·巴莱斯尼和托梅克·科尔巴克,在戏剧性离职后首次接受采访。他们带我们回到那个风暴中心——METR调查Hugging Face黑客事件期间的公司内部,并首次系统回应了OpenAI此前的公开反驳。
这不是一次普通的离职纠纷。它触及了AI行业最敏感的那根神经:当安全与商业利益冲突时,谁该让步?
**一、风暴眼:Hugging Face黑客事件与METR调查**
事情的起点,是Hugging Face平台遭遇的一次黑客事件。作为全球最大的开源模型托管平台,Hugging Face的安全漏洞足以让整个AI圈警觉。METR(模型评估与威胁研究机构)介入调查,而OpenAI作为重要相关方,内部随之进入高度紧张状态。
巴莱斯尼和科尔巴克正是在这个节点上被卷入漩涡。据两人描述,他们在调查过程中发现了一些“令人不安”的内部信息,并试图按照安全研究的标准流程进行上报和记录。然而,等待他们的不是内部安全团队的协同,而是解雇通知。
这里的关键矛盾在于:安全研究员的本职工作,就是在发现风险时发出警报。如果连这个动作都被视为“越界”,那安全团队存在的意义是什么?
**二、OpenAI的反驳与当事人的回应**
OpenAI此前的公开声明称,两人的离职与“安全研究无关”,而是涉及“不当行为”。但巴莱斯尼和科尔巴克在采访中明确否认了这一说法。他们表示,自己从未泄露机密、从未违反保密协议,所有行动都在安全研究的职业伦理框架内。
更耐人寻味的是时间线。两人被解雇的节点,恰好紧邻METR调查的关键阶段。他们质疑:如果真是“不当行为”,为什么内部调查程序如此仓促?为什么没有给当事人充分的申辩机会?
科尔巴克在采访中说了一句很重的话:“我们不是叛徒。我们只是说了真话。”这句话之所以有分量,是因为它指向了一个结构性问题——在AI公司里,安全研究员到底向谁负责?是向公众安全负责,还是向公司的公关叙事负责?
**三、这不是个案:AI安全团队的“结构性困境”**
把视线拉远一点,巴莱斯尼和科尔巴克的遭遇并非孤例。过去两年,多家头部AI公司都出现过安全团队成员离职后公开表达不满的情况。Anthropic、DeepMind都曾有过类似的声音。这背后是一个行业性的结构性困境:
第一,安全研究的本质是“找问题”,而公司的商业叙事需要“没问题”。两者天然存在张力。当安全研究员发现的问题足够严重、足够敏感时,公司面临的不是“修不修”的选择,而是“说不说”的博弈。
第二,安全团队的汇报线往往模糊。他们名义上独立,实际上却受制于产品、法务甚至公关部门。当调查涉及公司自身时,这种模糊就变成了致命伤。
第三,举报人保护机制在AI公司里几乎空白。传统科技公司尚有 whistleblower 政策可依,但AI公司的安全团队往往规模小、层级少,一旦与高层产生分歧,当事人几乎没有制度性的缓冲空间。
**四、更深一层:当“安全”成为竞争筹码**
还有一个更隐蔽的维度值得警惕。当前AI竞赛进入白热化阶段,安全叙事本身已经成为竞争筹码。哪家公司能把自己包装成“最负责任的AI开发者”,谁就能在监管和公众舆论中占据先机。
在这种语境下,内部安全研究员的角色就变得微妙起来。他们既是公司安全承诺的“执行者”,也可能成为公司安全叙事的“潜在威胁”——因为他们的独立发现,未必与公司的对外口径一致。
巴莱斯尼和科尔巴克的采访,本质上是在追问:当一家公司对外宣称“安全第一”时,它内部的异议机制是否真的存在?如果安全研究员发现问题后只能选择沉默或走人,那“安全第一”就只是一句公关话术。
**五、这件事为什么值得普通人关注**
你可能会问:这是OpenAI的家务事,跟我有什么关系?
关系很大。因为OpenAI不是一家普通公司。它是这个时代最具影响力的AI开发者之一,它的模型正在进入教育、医疗、法律、金融等各个领域。如果这样一家公司的内部安全异议机制失灵,那风险不会只停留在公司内部——它会随着模型部署扩散到每一个使用者身上。
巴莱斯尼和科尔巴克说,他们选择发声,不是为了报复,而是为了让公众知道:在AI安全这件事上,有些问题被系统性地回避了。这句话的分量,远比一次解雇纠纷重得多。
**结语**
两位研究员的采访,撕开了一道口子。我们看到的不仅是个人的委屈,更是一个行业在狂奔中来不及系好的安全带。OpenAI的反驳是否站得住脚,或许需要更多证据来检验。但有一点已经清楚:当安全研究员因为“说了真话”而离开时,真正被解雇的,是公众对AI公司自我监管能力的信任。
你怎么看这件事?你认为AI公司的安全团队应该向谁负责?是公司管理层,还是公众利益?欢迎在评论区留下你的看法。

  • Related Posts

    Etsy重拳整治AI垃圾:当“手作天堂”被算法淹没,一场关于真实性的保卫战打响了

    如果你最近逛过Etsy,大概率会有一种微妙的不适感。明明是想找一件手工陶艺师亲手拉坯的马克杯,搜索结果里却塞满了光泽完美得不像话、构图精致得可疑的“手作”商品。你点进去,图片美轮美奂,价格低得诱人,但总觉得哪里不对——直到你发现,那件“手工雕刻”的木雕,纹理在三个不同角度下竟然完全一致。
    这不是你的错觉。Etsy官方终于承认了这个问题。近日,这家以“手工、原创、复古”为灵魂的平台宣布了更严格的AI使用规则,核心要求简单粗暴:每个商品列表必须包含至少一张真实物品的未经编辑的照片。换句话说,你卖的东西,你得真的拍过它。
    这看似只是一条技术性规定,但背后是一场关于平台灵魂的保卫战。
    **第一层:买家困惑与卖家愤怒,AI垃圾正在侵蚀信任基石**
    Etsy在官方声明中引用了两类群体的声音。买家说:“许多活跃的买家表示,他们无法分辨哪些商品涉及人工智能生成的内容。”卖家说:“担心你的作品与以误导性方式使用人工智能的商品一起出现。”
    这两句话精准勾勒出Etsy当前面临的困境。对买家而言,AI生成图片的泛滥制造了一种“鉴别成本”——原本逛手作平台是为了逃离工业化流水线的千篇一律,结果却要像侦探一样辨别屏幕那头的“手工”是真人还是算法。当信任成本高到一定程度,购买行为就会退化为赌博,而赌博式消费的终点,是用户流失。
    对卖家而言,问题更尖锐。一个真正花三天时间烧制釉面、拍摄成品的陶艺师,和一个用Midjourney生成一百张“手工陶器”图片、再找工厂代工的投机者,在同一个搜索页面里竞争。后者成本趋近于零,可以无限量铺货、刷关键词、压低价格。前者呢?要么被迫降价,要么被淹没。这就是典型的“劣币驱逐良币”——当AI垃圾的供给弹性无限大时,真实手作者的生存空间会被急剧压缩。
    Etsy的新规,本质上是在重新划一条线:你可以用AI辅助设计、优化描述,但你不能用AI凭空捏造一个不存在的“手工商品”。那张未经编辑的真实照片,就是这条线的物理锚点。
    **第二层:为什么是“未经编辑的照片”?技术细节背后的治理逻辑**
    新规中“至少一张真实物品的未经编辑的照片”这个表述值得细品。为什么强调“未经编辑”?因为AI生成内容最擅长的恰恰是“编辑”——它可以无中生有地生成一张完美打光的产品图,也可以把一张普通照片修饰成“手工质感”的爆款模样。如果允许重度编辑,那“真实照片”的要求就会被轻易绕过:拍一张白坯,AI一键生成“手工雕刻纹理”,照样能骗过系统。
    Etsy此举其实是在用最笨但最有效的方式建立信任锚点:你必须证明这个东西在物理世界里真实存在过,且你拍下的那一刻它就是这个样子。这类似于新闻行业对“现场照片”的要求——你可以写深度分析,但你不能用AI生成一张“现场图”来佐证你的观点。
    当然,执行层面必然有挑战。平台如何判定一张照片是否“未经编辑”?是依靠元数据检测、图像取证算法,还是人工抽查?Etsy没有公布技术细节,但可以预见的是,这场猫鼠游戏才刚刚开始。AI生成工具在进化,检测工具也在进化,而平台治理的难点永远在于:规则越复杂,合规成本越高,最终受伤的往往是那些本分经营的小卖家。
    **第三层:从Etsy到全网,AI内容治理的“真实性转向”正在发生**
    把视野拉远一点,Etsy的举措并非孤例。从YouTube要求标注AI生成内容,到亚马逊对AI生成商品图的限制,再到出版行业对AI投稿的警惕,一个趋势正在清晰化:平台正在从“拥抱AI”的狂热期,进入“治理AI”的理性期。
    第一阶段是技术乐观主义——AI能降本增效,为什么不拥抱?第二阶段是问题暴露期——AI垃圾泛滥、真假难辨、用户体验恶化。第三阶段就是规则重建期——平台必须回答一个根本问题:在我的生态里,AI可以做什么,不可以做什么?
    Etsy的答案很明确:AI可以是工具,但不能是伪装。你可以用AI写商品描述、优化关键词、甚至辅助设计草图,但你不能用AI生成一个“不存在的手工商品”来欺骗买家。这个答案的背后,是对平台核心价值的再确认——Etsy卖的不是“商品”,而是“真实的人做出的真实的东西”。一旦这个真实性被稀释,Etsy和淘宝、亚马逊的区别在哪里?它的溢价能力又从何而来?
    **第四层:对创作者的启示——真实,正在成为新的稀缺资产**
    对于真正的手作者和内容创作者来说,Etsy新规其实是一个利好信号。当平台开始清理AI垃圾,真实创作的价值会被重新看见。但这并不意味着可以高枕无忧——它提出了一个更高的要求:你必须学会“证明真实”。
    一张未经编辑的实拍图,一段制作过程的短视频,甚至一张工作台的照片,这些在过去可能被视为“锦上添花”的内容,正在变成“信任基础设施”。未来的创作者竞争,不仅是作品质量的竞争,更是真实性证明能力的竞争。谁能用最低成本、最自然的方式向用户传递“这是真的”,谁就能在算法和规则的双重筛选中活下来。
    Etsy的这场整治,短期看是政策收紧,长期看是价值回归。它提醒所有平台和创作者一个朴素的道理:技术可以放大效率,但不能替代信任。当AI让“造假”变得前所未有的便宜时,“真实”就成了最贵的奢侈品。
    而对于我们这些普通用户来说,下次在Etsy上看到一张略显粗糙、光线不那么完美、甚至能看到桌角木纹的产品图时,或许可以多一分安心——那可能才是真正的手作痕迹。
    **评价引导:你怎么看Etsy要求“至少一张未编辑实拍图”的新规?你觉得这能有效遏制AI垃圾房源吗?欢迎在评论区聊聊你的看法。**

    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    一个毛茸茸、会说话、能挂在包上的AI机器人挂件,听起来像是科技与可爱结合的完美产物。但当你发现它信誓旦旦说出的“我的秘密是安全的”,其实是一句彻头彻尾的谎言时,这份可爱就变成了细思极恐。
    最近,The Verge和安全研究员Sammy Azdoufal联合曝光了Eiliko机器人玩具的一连串安全漏洞。这款主打“内置AI对话”的可爱挂件,被证实是一场不折不扣的安全噩梦——黑客可以轻松读取用户告诉玩具的所有内容,完整对话记录一览无余。而更令人不安的是,这仅仅是冰山一角。
    **“我的秘密是安全的”——一句精心包装的谎言**
    Eiliko的核心卖点,是它能像朋友一样与用户对话,并且承诺隐私安全。在宣传中,它告诉用户“我的秘密是安全的”,仿佛一个值得信赖的倾诉对象。然而,The Verge的测试和Azdoufal的研究揭示了一个残酷的现实:这个玩具的通信和数据存储机制存在严重缺陷,攻击者无需太高深的技术手段,就能截获、读取甚至操控用户与机器人之间的对话内容。
    换句话说,你对着这个毛茸茸的小东西说的每一句悄悄话——无论是孩子的姓名、家庭住址,还是你随口抱怨的工作烦恼——都可能被第三方完整获取。而这一切,发生在你毫不知情的情况下。
    **一个多月的“失联”:厂商的沉默比漏洞更可怕**
    比安全漏洞本身更令人不安的,是厂商的态度。The Verge和Azdoufal花了一个多月的时间试图联系Eiliko的制造商Energize Lab,包括直接给CEO发邮件、通过多种渠道反复沟通。然而,回应寥寥无几,问题迟迟得不到解决。
    直到The Verge的报道公开发布,舆论压力袭来,Energize Lab才终于表态:正在聘请一家“独立安全公司”进行评估。这个时间线耐人寻味——一个多月的时间里,厂商对安全研究员的善意提醒置若罔闻;一篇媒体报道,却让公司迅速行动。这不禁让人追问:如果没有媒体曝光,这些漏洞还要潜伏多久?又有多少用户的对话记录已经在暗处被读取?
    **AI玩具的野蛮生长:可爱外表下的系统性风险**
    Eiliko的案例绝非孤例。过去两年,AI玩具市场迎来爆发式增长,从对话机器人到智能玩偶,各大厂商争相将大模型塞进毛绒玩具里,试图抢占“陪伴经济”的风口。然而,速度优先、安全靠后的行业惯性,正在制造一批又一批“带病上线”的产品。
    这些产品的共同特征是:它们被设计成与用户建立情感连接,鼓励用户倾诉、分享、袒露隐私;但它们的底层安全架构,却往往停留在“能用就行”的水平。通信加密形同虚设、数据存储缺乏隔离、权限管理混乱不堪——这些问题在传统软件中尚属严重缺陷,放在一个面向儿童和家庭的陪伴型玩具上,危险系数成倍放大。
    更值得警惕的是,AI玩具的“对话”特性决定了它收集的数据远比普通智能设备更敏感。一个智能音箱可能只记录你的指令,但一个AI玩偶记录的是你的情绪、你的秘密、你孩子的声音和故事。当这些数据缺乏有效保护时,所谓的“陪伴”就变成了“监视”。
    **独立安全公司能解决问题吗?**
    Energize Lab承诺聘请独立安全公司,这当然是必要的一步。但我们需要清醒地认识到:一次安全评估不等于一劳永逸的解决方案。AI玩具的安全问题涉及硬件、固件、云端服务、数据处理流程等多个层面,需要的是系统性的安全设计思维,而非事后打补丁式的应急公关。
    更重要的是,厂商需要从根本上转变态度。安全研究员Sammy Azdoufal花了一个多月试图联系公司,这种“ researcher-friendly ”渠道的缺失,本身就说明很多硬件厂商尚未建立起成熟的安全响应机制。在软件行业,漏洞赏金计划和公开的安全联系渠道已是标配;而在AI玩具这个新兴赛道,大多数厂商还停留在“出事再说”的阶段。
    **写在最后:你的秘密,不该是别人的商品**
    回到Eiliko那句“我的秘密是安全的”——这句话本身没有错,错的是说出这句话的产品根本没有能力兑现承诺。当AI玩具以“朋友”和“陪伴者”的身份走进家庭,它们承载的信任远超普通电子产品。这份信任,不该被轻率地辜负。
    对于消费者而言,Eiliko事件是一记警钟:在把AI玩偶递给你的孩子之前,在对着它说出你的心事之前,请先问一句——这个可爱的小东西,真的守得住秘密吗?对于厂商而言,更值得思考的问题是:当你们把“陪伴”做成生意的时候,安全究竟是底线,还是可以事后补救的选项?
    **评价引导:** 你会给孩子买AI对话玩具吗?你觉得厂商在安全问题上“先上线、后补救”的做法可以接受吗?欢迎在评论区分享你的看法。

    发表回复

    您的邮箱地址不会被公开。 必填项已用 * 标注

    You Missed

    被OpenAI解雇的两位安全研究员首次发声:我们不是叛徒,只是说了真话

    • 由 chubai
    • 27 10 月, 2026
    • 8 views
    被OpenAI解雇的两位安全研究员首次发声:我们不是叛徒,只是说了真话

    Etsy重拳整治AI垃圾:当“手作天堂”被算法淹没,一场关于真实性的保卫战打响了

    • 由 chubai
    • 27 10 月, 2026
    • 8 views
    Etsy重拳整治AI垃圾:当“手作天堂”被算法淹没,一场关于真实性的保卫战打响了

    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    • 由 chubai
    • 26 10 月, 2026
    • 11 views
    会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?

    戴尔官方邮件也可能是假的?一场精心设计的钓鱼骗局正在绕过你的安全防线

    • 由 chubai
    • 26 10 月, 2026
    • 11 views
    戴尔官方邮件也可能是假的?一场精心设计的钓鱼骗局正在绕过你的安全防线

    特斯拉暴跌5%背后:马斯克AI雄心遭遇”钱荒”危机?

    • 由 chubai
    • 26 10 月, 2026
    • 11 views
    特斯拉暴跌5%背后:马斯克AI雄心遭遇”钱荒”危机?

    iPhone 18 Pro深度评测:苹果的”不失手”哲学,到底还能撑多久?

    • 由 chubai
    • 26 10 月, 2026
    • 12 views
    iPhone 18 Pro深度评测:苹果的”不失手”哲学,到底还能撑多久?