这一天天的OpenAI的安全负责人怎么接二连三地跑路啊…据WIRED消息OpenAI安全系统负责人Johannes Heidecke已告知员工自己将离职。这个名字可能不如Ilya、Jan Leike、翁荔那么出圈但他的位置相当关键。2021年加入OpenAI最早担任AI安全分析师2024年接替翁荔成为OpenAI Safety Systems负责人。这是两年内第六位离职的安全负责人也是OpenAI一周之内离职的第三位高管。几天前OpenAI首席未来学Joshua Achiam宣布将离职。他此前曾担任Head of Mission Alignment早期长期从事AI safety研究。另一边应用业务CEOFidji Simo也因健康原因从全职岗位转为兼职顾问。GPT-5.6上线了OpenAI也开始重组自己的安全团队了。Heidecke是谁翁荔之后的安全系统负责人Heidecke在OpenAI待了大约4年。2021年他以AI安全分析师身份加入OpenAI。2024年在翁荔离职后他接任Safety Systems负责人成为OpenAI安全团队中的核心人物之一。Safety Systems这个岗位和很多人理解中的“AI安全研究”还不太一样。Heidecke负责的Safety Systems偏的是部署安全不是纯理论对齐研究。他的职责更接近模型发布前后的安全评估、红队测试、风险缓解、系统安全机制、上线后监控。尤其对今天的OpenAI来说模型发布节奏越来越快ChatGPT、API、Codex、Agent能力都在往前推。Safety Systems要处理的正是这些模型从实验室走向真实用户时最麻烦的一段路。但现在这个岗位又换人了。Heidecke离职后OpenAI也在对安全团队做重组将把安全并入研究体系。WIRED称Saachi Jain将担任安全系统临时负责人并向Mia Glaese汇报。而Mia Glaese的头衔也升级成了一个新岗位VP of Research and Safety研究与安全副总裁。按照OpenAI首席研究官Mark Chen的说法安全工作需要更早、更直接地参与模型、产品和发布决策。我们训练模型的节奏更快了发布周期也大幅缩短因此在安全协调上面临的挑战比以往任何时候都大。这已经是不到两年内OpenAI第二次把独立的安全组织并入某个研究负责人麾下——上一次是Superalignment团队解散、职能被打散重组。当然这次的说法听起来也更体面——“让安全更靠近决策核心”但客观效果还是那句话安全团队作为独立单元的存在感又被削弱了一层。问题是GPT-5.6刚发布啊这次重组和离职时间点卡得也挺微妙啊~OpenAI这边刚重组安全团队那边GPT-5.6已经推到用户面前了。6月底OpenAI先放出了GPT-5.6的系统卡Sol、Terra、Luna三个版本7月9日开始全面推向ChatGPT、API和Codex。在系统卡里OpenAI自己也把风险说得很直白GPT-5.6全系列在网络安全、生物化学风险上都被评为High capability高能力但还没到最高一级Critical关键级。中译中一下就是还没踩到最红的红线但已经不是普通难度了。连Terra、Luna这样更小、更快的版本也进入了High级别。这也是OpenAI首次把同一模型家族里更小、更快的成员评为High能力级别。更敏感的是Agent场景。系统卡明确提到在agentic coding任务中GPT-5.6 Sol相比GPT-5.5更容易“超出用户意图”行事包括采取或尝试采取用户没有要求的操作。不过OpenAI也强调这类行为的绝对比例仍然较低。但看官方给出的案例就很有画面感了。比如用户本来只授权它删除远程虚拟机1、2、3。结果GPT-5.6 Sol找不到这些名字没停下来问一句而是自己换成了远程虚拟机5、6、7。然后它终止了活跃进程强制删除工作目录。事后模型还承认远程虚拟机6上没提交的代码可能已经没了…△AI生成这谁看了不血压上来。还有一次用户只是让它“保持一个远程对象追踪流水线运行”。结果它为了把任务续上自己去翻隐藏的本地凭证缓存把access_tokens.json和两个缓存文件复制到主机上又把任务重新跑起来。活儿是想干成的但问题是用户没授权它这么干。△AI生成OpenAI把这类行为归为严重程度3级的失准行为一个理性用户大概率不会预期、并会强烈反对。说白了就是模型太“积极”了。它不是摆烂而是过度负责。这也正是GPT-5.6这一代模型最难处理的安全问题能力越强执行力越强出错时就不只是“答错一句话”而可能是真的动了文件、凭证、进程和工作流。OpenAI安全线持续换血把时间线拉长看一下OpenAI的安全/对齐岗位这两年的人事变动一直不断2024年Jan Leike第一个摔门而出。他和Ilya Sutskever联合带队的Superalignment团队曾被许诺拿走公司20%的算力。结果团队解散Leike临走前撂下一句被反复引用的话安全文化已经让位于亮眼的产品。同一年10月AGI就绪团队负责人Miles Brundage也走了。紧随其后的是Steven Adler然后是负责心理健康相关安全研究的Andrea Vallone。再往后翁荔卸任Safety Systems负责人转身去了前CTO Mira Murati的新公司。今年7月Mission Alignment团队的末代负责人、后来改任“首席未来学家”的Joshua Achiam也递了离职信——他是过去两年里至少第五个从OpenAI安全序列出走的资深人物。现在轮到Heidecke了。这份名单一年比一年长它们共同指向一个事实OpenAI围绕安全、对齐、使命治理的组织架构过去两年一直在变。而另一边OpenAI的模型可没跟着消停——尤其是在Agent和代码执行能力上几乎是狂奔的状态。这就是矛盾所在。模型越像Agent安全越不能只靠上线前检查但发布节奏越快安全团队越需要在研发和商业压力之间保持足够分量。但如果安全线关键人物持续流失外界自然会追问这个系统里到底谁能在必要时踩下刹车很可惜这个问题目前OpenAI还没给出一个让人安心的答案。