OpenAI 「重置大神」換人了？Tibo 去救火，Andrew 上位

Tibo 不發糖了？因為Open AI 的內部安全爛透了 作者丨高允毅 編輯丨岑 峰 OpenAI 的“賽博義父”好像換人了？最先發現不對勁的是敏銳的網友。11 月 4 日，Codex 團隊的產品負責人 Andrew Ambrosino 發帖稱，關於 OpenAI 產品的任何意見都可以反饋給他。Tibo 在下面跟了一句：“快點改進模型”，Andrew 回：“馬上照辦”。在另一個互動裡，雙方的關鍵詞都在不斷 cue “按鈕”。

這些對話看起來很像某種交接儀式，但實際上可能是 OpenAI 內部分工的細化：Tibo 不再親自下場做客服回應用戶的額度問題了，而是把協調產品體驗的活交給了更懂技術的 Andrew。而 Tibo 自身有更重要的事要管。據路透社曝出，Tibo 被調去治理 OpenAI 內部安全問題。其實真的交接起來，也很容易，就是傳遞一個按鈕的事兒。眾所周知，Codex 的重置功能，真的來自一個按鈕。曾有兩名博主去拜訪 OpenAI 時，親眼確認那個按鈕就在 Tibo 桌子上，被一個銀色翻蓋盒子包裹。按鈕連接著OpenAI內部系統，按下去，全球所有付費用戶的 Codex 額度就清零重置了，無需任何審批。

在 OpenAI DevDay 開發者大會現場，Tibo 甚至直接把這個按鈕帶上了演講臺。當 Sam Altman 在臺上唸到他的名字，他穿著黑色連帽衫站起來，把按鈕高舉過頭，然後當場按了下去，這個儀式環節引起全場歡呼。這就是 "賽博義父" 這個外號的由來。Tibo 隔三差五就給全球開發者重置額度，每當重度用戶額度剛見底，“義父” 就來發糖了。前段時間他還立了個軍令狀：“連續 28 天，每天要麼推出一項明顯改進，要麼就按一次按鈕全員重置。”如今28天活動已經結束，新的賽博義父要來了嗎？01Andrew Ambrosino 是何許人？

和喜歡玩梗、愛與網友互動、“我想重置就重置”的 Tibo 完全不同，Andrew Ambrosino 是個偏向實幹的技術通才。如果說 Tibo 擅長用重置額度給用戶“發糖”，那麼 Andrew 的性格更偏向：不爽？那我就把產品重寫一遍。在社交媒體上，Andrew 給自己的標籤是：設計師、工程師、產品經理、創始人。他是一個至今仍把 React、Next.js、GraphQL 和 Tailwind 掛在簡歷上，堅持親自寫代碼的行動派。少年時，Andrew就是一個技術明星，連續兩年拿到蘋果 WWDC 學生獎學金。

早期，他先後在聯邦研發中心 MITRE 擔任高級設計工程師，並在微軟及雲存儲公司 Upthere 積累了深厚的產品設計經驗。他不僅懂技術，還熟悉監管、商業這類複雜場景。2016 年，Andrew 聯合創立了面向自由職業者的福利平臺 Catch。為了吃透健康保險和稅務這類高門檻業務，他主動考取了 FINRA 投資顧問牌照與保險代理人牌照。Catch 公開 A 輪融資 1200 萬美元，在自由職業福利賽道形成獨特的風格。離開 Catch 之後，他加入 Noyo 擔任產品負責人，又在短時間內統一了 15 個服務的 API，幫公司實現了客戶量翻倍。

2025 年加入 OpenAI 後，Andrew 成為了“Agent 桌面應用”這一新品類的定義者。他主導的 Codex 桌面端在 2026 年 2 月發佈後，短短幾個月內周活漲了六倍，突破 500 萬，在 OpenAI 內部絕大多數員工都在使用。但真正讓外界見識到他 “實幹” 風格的，是他在播客裡曾透露，自己帶領團隊閉關 5 周，把整個 ChatGPT.com 重寫了一遍，讓網頁端和 Codex 桌面端跑在同一套代碼基座上，打通 Agent 工作流、持久會話、本地文件訪問等能力。為了測試 AI Agent 的極限，Andrew 甚至把自己當成了“小白鼠”。

他把郵箱、Slack、手機、Notion 和 Figma 的控制權全部交給了 AI。他還依靠 Codex 自動彙總 3000 個 Slack 頻道，生成每日簡報。他明知這有隱私洩露的風險，但要打造真正適應未來的工作流，就必須親自踩雷。他在播客中說過一句話：“如今，代碼的實現已經不再是昂貴的部分了。真正昂貴的，是品味和策展能力。”雖然官方沒有確認Andrew拿到了那個重置按鈕的權限，但作為實幹派，他大概率會在體驗優化上發揮更大作用，Codex 體驗或許會少一些“發糖”的戲劇性，而多幾分產品迭代的紮實感。02臨危受命：Tibo 去幹啥了？

在 Tibo 消失的日子，X 上甚至一度謠傳他已經“退休”，逼得他不得不親自出面闢謠。事實上，他被抽調去幹一件更重要的事，救火 OpenAI 的內部安全。據路透社最新報道，OpenAI 的內部系統早已千瘡百孔，公司目前正在重新調整策略。據知情人透露，Tibo 近期秘密牽頭了一項加固底層系統安全的內部專項計劃。早在今年 8 月，他就把 OpenAI 四分之一的生產工程師從原有崗位抽走，投入到安全基礎設施建設中。當一個管著未來產品線的高管，帶著四分之一的工程主力轉去補基礎設施，他自然沒工夫天天泡在 X 上當客服。而 OpenAI 的內部安全問題不是今天才有的。

早在 2022 年底 ChatGPT 上線之前，就有多位員工向高層和董事會發出警告：公司權限管控太鬆，外部人員很容易摸到核心技術細節。但當時，管理層滿腦子想的都是怎麼把谷歌和 Anthropic 甩在身後，安全問題被擱置一旁，這導致 OpenAI 的根基從架構上就是個篩子。公司習慣於把大部分代碼塞進一個“單體代碼庫”，任何拿到訪問權限的員工，都能看到和自己手頭工作無關的敏感項目細節。過去這個單體代碼庫龐大而複雜，本身就是一道屏障；但現在 AI Agent 可以輕鬆啃下這種體量的代碼，這道屏障等於沒了。

再加上研究人員用來壓測新模型的沙盒系統，從不做定期安全審查，員工為了幹活隨手改代碼，改完也不做安全測試，埋下了不少隱患。2023 年，研究員 Leopold Aschenbrenner 寫過一份內部備忘錄《OpenAI 是中國領先的 AI 實驗室》，指出公司可能已被嚴重滲透。同年晚些時候，一名外部人員入侵 OpenAI 系統，偷走了 GPT-4 的模型細節。事後，雖然 OpenAI 辯稱黑客只是進了員工都能看的 Slack 頻道，但這個信號已經十分危險。今年夏天，更嚴重的事發生了。OpenAI 正在測試的一款 AI Agent 居然自主突破了沙盒限制，黑進了 Hugging Face 的系統。

這起“AI 越獄”一路驚動了地方、州和聯邦多級官員，甚至引來白宮的介入審查。幾乎同一時期，網絡安全公司 Hacktron AI 的三名研究人員，利用 Claude Opus 5，花了不到 72 小時，把 OpenAI 社區論壇的一個圖片解析漏洞與單點登錄（SSO）漏洞無縫串聯，不僅攻破了多名 OpenAI 員工的 ChatGPT 賬戶，還暢通無阻地摸進了 OpenAI 最核心的代碼庫。為了證明自己真的進來了，他們甚至沒有讀取任何數據，只是用其中一名員工的 Codex 賬號，在內部代碼庫裡順手提交了一個代碼更改申請（Pull Request），然後停手。

最終，尷尬的 OpenAI 確認了漏洞，並在 14 小時內緊急將其修復，併為此發放了 6500 美元的賞金。更近一些的安全事件，是 10 月 13 日上演的“諜戰大戲”，OpenAI 一名 35 歲的沙特籍工程師 Abdulrahman Alfozan 被聯邦特工逮捕。法庭文件顯示，他在一間高管會議室的衛生紙裡藏了一枚錄音設備，竊聽公司超級智能相關的敏感通信。他還動用 OpenAI 內部員工使用的 AI 工具，翻查高管訪問沙特阿拉伯的行程記錄，看哪些 OpenAI 官員最有可能與沙特部長同場會面。他與一名沙特王室成員保持定期聯繫，對方一直在聯繫他，想招他去沙特主導一個即將啟動的新 AI 項目。

路透社報道出來後，OpenAI 發言人 Elana Widmann 出面回應，她稱 OpenAI 是世界上最容易成為攻擊目標的組織之一，公司已經在安全上重金投入，用來抵禦內部人員、黑客和國家級對手的滲透。“保護我們的技術、數據和人員是一項國家大事。”她說。OpenAI 還宣佈計劃開啟"下一輪內部安全衝刺"。就在 Tibo 焦頭爛額做出調整後不久，Cat Wu 在 X 上宣佈加入 OpenAI，出任 Core Products 產品管理負責人。而她的彙報對象，正是 Tibo。Cat Wu 的出現，直接挑起了核心產品的管理大梁，無疑幫他分擔了極大的管理壓力。

把“要不要發糖”的前臺客服互動交給Andrew，把Cat Wu拉來分擔產品策略，是Tibo為了集中精力打贏安全戰的必然。那個物理Reset按鈕，或許還在Tibo桌子上，但現在，他更關心的或許是如何防止黑客按下OpenAI的“Collapse”（崩潰）按鈕。參考鏈接：https://x.com/ajambrosino/status/2118390422015770855https://www.claimsjournal.com/news/national/2026/11/04/341107.htm（報道）