内部安全被员工警告多年、关键漏洞赏金提到最高 17.2 万美元；ChatGPT 周活升到 12 亿——OpenAI 11 月 4 日动态
本期覆盖 11 月 3 日：路透社独家写 OpenAI 员工多年前就警告内部访问太松，官方同一天把关键漏洞赏金提到最高 17.2 万美元；ChatGPT 周活升到 12 亿、检索量约为谷歌五分之一；Astra 一周内设计出一台设备。
本期覆盖北京时间 2026 年 11 月 3 日 09:00 至 11 月 4 日 09:00。1
官方这一天发了四篇：一篇讲模型做工程设计，两条客户案例，一则人事公告。
把版面撑起来的是外部的一篇独家。路透社采访五名知情人士，写 OpenAI 员工多年前就向管理层和董事会反映内部访问太松2。
就在前一天，官方把漏洞赏金的价码抬了：核心产品的严重漏洞最高奖励 3 万美元，叠加奖金后最高 17.2 万美元3。
产品侧另有一组数字：ChatGPT 周活跃用户到 12 亿，检索类查询量约为谷歌的五分之一4。
本窗口速览
| 条目 | 类型 | 要判断的一件事 |
|---|---|---|
| 员工多年前警告内部访问太松；官方同日上调赏金、筹备下一轮安全冲刺2 | 安全 | 代码与内部工具的访问边界要不要进客户尽调清单 |
| ChatGPT 周活 12 亿，检索量约为谷歌五分之一4 | 规模 | 公司自报口径能不能当投放与选型参照 |
| Astra 一周设计出一台设备，BenchCAD 2.0 内部模型 0.8755 | 能力 | 硬件团队的哪些环节现在能交给模型 |
| Jill Hazelbaker 任首席企业事务官6 | 人事 | 公众沟通这条线在补谁的空位 |
| Cisco 与 Heimstaden 两条客户案例78 | 案例 | 有没有能搬回自己公司的做法 |
| ChatGPT 文件上传故障已恢复9 | 运维 | 今天的上传功能能不能正常用 |
安全：员工多年前就警告内部访问太松，官方把赏金提到四倍以上
路透社今天的独家说，五名知情人士称，OpenAI 员工在 ChatGPT 发布之前就开始向公司高层与董事会反映内部安全太松2。
其中有些人在谈过之后认为，管理层更在意追上谷歌与 Anthropic 的速度2。
员工提的问题集中在两处。
一处是代码的可见范围。只要一个人能接触代码，他就能看到公司许多项目的技术细节，因为大部分代码放在同一个仓库里2。
这种把多个项目放进同一仓库的做法在业内叫单体仓库（monorepo）2。
OpenAI 的回应是：最敏感的工作放在访问受严格控制的独立仓库里，这个单体仓库不含全部代码，也不含决定模型行为的模型权重2。
另一处是内部工具。三名知情人士说，OpenAI 此前没有对沙箱这类工具做定期安全审查2。
沙箱是研究人员用来压测新模型的隔离环境2。
员工为工作改过这些工具，改动不一定会过安全检查，留下对外暴露的可能2。
OpenAI 说，首席信息安全官 Dane Stuckey 在 2024 年 10 月到任之后，公司已经开始定期审查内部工具2。
整改的动作也有具体细节。产品高管 Thibault Sottiaux 近期接管一项保护内部系统的计划。
今年 8 月，他把四分之一的产研工程师调到安全基础设施上2。
今年 4 月离职的前研究员 Will DePue 在 X 上写过，竞争太紧，AI 公司「不能为了安全牺牲速度」2。
OpenAI 发言人 Elana Widmann 的回应是：OpenAI 是世界上被针对最多的组织之一。
她说公司在这套安全项目上投入很大，近期的动作说明它在起作用2。
几件已经发生的事可以对照着看。
10 月 13 日，美国司法部说联邦探员逮捕了 35 岁的工程师 Abdulrahman Alfozan，他在一间高管会议室里装了隐藏的录音设备。
法庭文件还写到，他用内部 AI 工具查过高管出访沙特的资料2。
2023 年，一名外部黑客拿走了 GPT-4 的细节，他进入的是全公司可见的 Slack 频道2。
今年 7 月，Hacktron AI 的三名研究员用 Anthropic 的模型进入了多名 OpenAI 员工的 ChatGPT 账号。
他们由此接触到那个单体仓库2。
10 月下旬，安全创业公司 Cathedral Systems 说它攻进了 Anthropic 的系统。
它看到的是员工讨论模型细节的 Slack 频道2。
路透社还写明了一个先后顺序：在它寻求置评之后，OpenAI 在周一发了一篇博客，说准备下一轮内部安全冲刺2。
那篇博客就是官方 11 月 2 日的公告。它说这轮冲刺会与 Cathedral 的研究人员合作，用 OpenAI 自己的模型来挑战自家防御10。
公告里也交代了上一轮的做法：抽调 25% 的产品工程师去找和修漏洞，用 Codex 复现问题、准备补丁送审10。
同一天的另一篇公告把赏金抬了价3。
中、高、危三个档位的奖励区间中点，平均提高到原来的四倍以上3。
ChatGPT、Codex 与 API 平台这类核心资产里的严重漏洞，现在最高 3 万美元。
特别严重的最高 10 万美元，叠加奖金后最高 17.2 万美元3。
奖金怎么叠：报告质量系数、五级忠诚度加成、优先活动奖金池，逐项乘在基础赏金上3。
官方举的例子是一处「零点击账号接管」：基础 3 万美元乘 1.15、1.30、1.15，实付 51,577 美元3。
已经交报告但还没发奖的按新区间算；过去 30 天已经发过的，如果按新规能拿更多，补差额3。
限制要分开写。路透社这篇建立在五名匿名信源上，OpenAI 对多处说法给了回应，但没有说单体仓库会不会拆、整改做到什么程度算完成2。
下一步检查：与 OpenAI 有数据往来的客户，可以把「谁能读代码」写进尽调清单；看下一轮冲刺结束后官方是否公布具体的整改里程碑。
规模：周活 12 亿，检索量约为谷歌的五分之一
11 月 2 日晚，OpenAI 在纽约办了一场晚宴，ChatGPT 消费产品负责人 Adam Fry 在席间与主持人做了一场简短对谈4。
他给的第一组数字是用户：周活跃用户从 10 亿涨到 12 亿，用了两个月，约合每 30 天 1 亿4。
第二组是搜索。ChatGPT 的检索类查询量约为谷歌的五分之一，他把「搜索」定义为每次触发联网检索的提问4。
The Verge 补了一句：Fry 没有说明谷歌那边的搜索量取自哪里11。
这个对比要看统计口径。微软首席执行官在 2023 年那场搜索反垄断庭审上说过，Bing 的市场份额约为 3%11。
那是按搜索市场份额算的口径，与查询量是两套统计。
第三组是图片与语音：每周生成 15 亿张图；语音（听写加语音模式）周活 2.5 亿，约占用户的两成4。
商业化一侧，他说公司几个月前公布过 5,000 万订阅，此后增长不少；广告在 200 天内做到 10 亿美元年化收入4。
Dots 的算力开销偏重，他自己承认这是要往下压的一项；Dots 已经上了 iMessage4。
Chat 与 Work 的合并，他的说法是「即将」，仍没有日期4。
本报 11 月 3 日期写过标签页合并的推送节奏与 12 月的额度合并，这里只补这一句确认。
限制有三条。数字全部由公司自报，没有审计或第三方口径4。
搜索按「触发联网检索的提问」计数，与谷歌的查询统计对不齐11。
2.5 亿把听写与语音模式合在一起算4。
语音模式单独的数字，官方没有给。
下一步检查：看这组数字会不会进融资与上市材料，以及广告年化收入的分母怎么定义。
能力：Astra 一周设计出一台设备，量产前还要过公差这一关
官方今天发出一篇工程长文：让 GPT-6 从功能需求开始，设计一台能跟 Codex 对话的设备5。
范围覆盖外观、外壳、内部结构、电路与印刷电路板（PCB）、界面与固件，整个过程没有直接的人工修改5。
两名团队成员把它当副业做，一周内完成设计；一家合同制造商在不到一个月里做出了小批量样机5。
缺口也写在同一篇里：模型没有稳定考虑制造商的生产限制、公差与装配所需的细节，量产之前仍要多轮评审与迭代5。
内部用量能佐证这条线在变重。2 月以来，硬件团队的 token 使用量增长 23 倍5。
评测用的是 BenchCAD 2.0，考模型能不能从图纸重建三维零件与装配、认出一块电路板上的连接关系5。
一个更新的内部模型平均得分 0.875，GPT-6 Astra 在最高推理档是 0.5945。
对外合作有两处新增。与 Chip Ganassi Racing 扩大合作，试的是把现有零件的三维扫描转成可编辑的 CAD 模型与二维制造图5。
与马自达的新研究合作，方向是空气动力学与碰撞安全，用仿真探索造型与成本之间的取舍5。
马自达首席工程师 Akihiro Nakata 的说法是：试过几十种造型变体之后，能看出哪些特征对风阻真有作用5。
限制有三条。0.875 出自一个尚未发布的内部模型，BenchCAD 2.0 的题目与评分细则没有公开5。
这台设备本来就是为测试而做，样机由合同制造商完成，成品良率与返工比例没有数据。
第三是覆盖范围。官方自己说，工程全流程还有设计之外的环节，BenchCAD 2.0 只考设计这一段5。
下一步检查：看合作方落地后的返工比例，以及模型画的图纸能不能直接进制造流程。
人事：Jill Hazelbaker 任首席企业事务官
官方 11 月 3 日公告：Jill Hazelbaker 加入，任首席企业事务官，负责全球传播与公司定位6。
Axios 报道，她向总裁兼联合创始人 Greg Brockman 汇报12。
职责范围比传播宽：全球传播与声誉、企业品牌与定位、社交媒体、文化与社区合作及活动12。
她此前是 Uber 的总裁兼首席企业事务官，在那家公司待了十年，管过传播、营销、公共政策与安全，也管过人力、招聘与房地产12。
再往前是 Snap 的传播与公共政策负责人，以及谷歌的全球企业传播、欧洲中东非洲传播与欧洲政府关系6。
她的职业生涯起步于政治：2008 年麦凯恩竞选团队的全国传播总监兼首席发言人，也做过纽约市长布隆伯格的新闻秘书6。
Uber 首席执行官 Dara Khosrowshahi 的说法是，2017 年他刚加入时，最早几通电话里就有她。
他记得那次通话里她已经给出清楚的计划12。
两天内的第二条人事。11 月 2 日是丹·德里斯科尔任国家安全现代化高级顾问，今天这条对着公众沟通与信任6。
限制：公告没写入职日期，也没写她是否进决策层；汇报关系出自 Axios 的报道，官方公告里没有这一句12。
下一步检查：看她上任后，OpenAI 在数据中心、青少年安全、州级诉讼这三条线上怎么对外表态。
案例：Cisco 用 Daybreak 防守，Heimstaden 把 Codex 用在房产数据
Cisco 把网络遥测与 GPT-6 Astra 接起来做安全防御，用来看两个单独看无害、合起来成型的信号7。
Cisco 总裁兼首席产品官 Jeetu Patel 说，Daybreak 与 GPT-6 Astra 对自家和客户的安全态势都是阶跃式的提升7。
Cisco 这条没有量化指标，能核的是用途与人物表述7。
Heimstaden 是一家欧洲住宅地产管理公司，用 ChatGPT Enterprise 做租赁与物业管理，用 Codex 做数据处理8。
它的数字更硬：ChatGPT Enterprise 上线后两三个月内，50% 的员工在用8。
荷兰的房源图片制作成本降了 99% 以上，虚拟布置的单张成本从约 50 欧元降到不足 0.1 欧元，一年省约 13 万欧元8。
Codex 那边，一名没有开发背景的可持续分析师用它清洗与校验数据，评估了 20,112 处房产资产、生成 600 多万行数据8。
这项交付原来估 5 人做一年，改用 Codex 后估 2 人做两个月8。
这些是客户自述的效果，没有第三方核算8。
服务状态：昨天的上传故障已恢复
状态页记录，ChatGPT 的文件上传在北京时间 11 月 3 日 08:46 开始出问题：部分用户传不上去，或者传上去了读不到9。
08:58 转调查，10:06 定位到原因，10:51 缓解措施上线、进入监测，13:39 全部恢复9。
从第一笔记录到恢复，共约 4 小时 53 分，受影响的组件是文件上传9。
这是本报 11 月 3 日期末尾那条进行中故障的后续，当时的状态还是调查中9。
本窗口内状态页只有这一起9。
接下来要盯的三件事
12 月的额度合并与 Chat／Work 合并的日期，官方仍未给出4。
新赏金档位上线的第一份成绩单：提交量怎么变，报告质量系数在实际发放里怎么用3。
本期未收录与口径说明
- 时间口径：Hazelbaker 任命页在新闻源里的时间戳是 11 月 3 日 00:00 GMT，折北京时间 08:00，比窗口起点早一小时，按公告日期归入本期6。
- 时间口径：Axios 的任命报道发布于北京时间 11 月 4 日 03:2012。
- 时间口径：工程长文为北京时间 11 月 3 日 20:00，Cisco 与 Heimstaden 两条都是 16:005。
- 补录：11 月 2 日的两篇安全公告在新闻源里是 18:00 GMT，上一期未及收录，本期与路透社独家合并写310。
- 未收录：The Information 关于 Nvidia 软实力与 OpenAI 芯片出口立场的报道，付费墙后正文读不到，可读部分只有二手转述13。
- 未收录：纽约时报关于各家防范中期选举被滥用的报道，主体是多家公司，OpenAI 只是其中之一。
- 未收录：TechRadar 对用量限制的读者反弹，属评论性内容。
- 官方停点：API 变更日志最新 10 月 30 日14；模型发布说明与 ChatGPT 发布说明同为 10 月 30 日1516；Codex 周更页最新一段仍是 10 月 26 日至 30 日17；失准披露页仍是 20 份报告加 3 份通知，最新 10 月 20 日18。
References
- 1OpenAI News RSS
openai.com
- 2Reuters
reuters.com
- 3OpenAI
openai.com
- 4Big Technology
bigtechnology.com
- 5OpenAI
openai.com
- 6OpenAI
openai.com
- 7OpenAI
openai.com
- 8OpenAI
openai.com
- 9OpenAI Status
status.openai.com
- 10OpenAI
openai.com
- 11The Verge
theverge.com
- 12Axios
axios.com
- 13The Information
theinformation.com
- 14API changelog
developers.openai.com
- 15Model release notes
help.openai.com
- 16ChatGPT release notes
help.openai.com
- 17Codex what's new
developers.openai.com
- 18Misalignment reports
alignment.openai.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.