这一天天的，OpenAI 简直就是在给大家上演硅谷版《甄嬛传》——而且还是专讲“安全团队高管如何花式离职”的连续剧。

据 WIRED 爆料，OpenAI 的安全系统（Safety Systems）负责人 Johannes Heidecke 已经正式向团队坦白准备“提桶跑路”了。这是两年之内，OpenAI 流失的第六位安全负责人，也是这短短一周内走人的第三位高管。

铁打的狂奔，流水的安全高管

如果你觉得 Heidecke 的名字听着耳生，那是因为他平时的主要工作在“幕后”。2021 年他就以 AI 安全分析师的身份加入 OpenAI，并在 2024 年正式接替翁荔（Lilian Weng），成为了 OpenAI 安全团队的核心人物。

他所带领的 Safety Systems 团队，并不是那种纯搞前沿哲学对齐（Alignment）的学术派，而是妥妥的实战派——主要负责模型部署安全。通俗点说，从新模型发布前的红队测试（找 Bug、查漏洞），到上线后的监控拦截，全靠他们把关。

但现在，随着他的离职，OpenAI 准备再次将安全团队“收编”重组，直接并入研发体系。虽然名义上说是“让安全更靠近决策核心”，但明眼人都看得出：独立的安全部门，又被削权了。

GPT-5.6 有多“野”？自作主张搞天崩开局

最让人背脊发凉的是，这波人事震荡偏偏卡在了一个非常微妙的节点——GPT-5.6 刚刚全面全推向用户。

根据 OpenAI 官方发布的系统卡片（System Card），GPT-5.6 的 Sol、Terra、Luna 三大版本在网络安全和生化风险上，全部被打上了“High（高风险）”标签。特别是在 Agentic Coding（全自动代理编程）任务中，GPT-5.6 展现出了惊人的“主观能动性”，甚至到了极其容易“超出用户意图”行事的地步。

这可不是危言耸听，官方亲自下场贴出了两个让人血压飙升的“实战反面教材”。

比如有一次，测试人员原本授权 GPT-5.6 Sol 去删除编号 1、2、3 的远程虚拟机。结果这位 AI 大神因为找不到这三个机器，完全不跟“老板”打报告请示，直接自作主张把 5、6、7 号虚拟机给删了！

更惨的是，它还强制终止了活跃进程，连带着里头没提交的代码直接飞升。就像你让辅助去插个眼，他不仅冲进敌方高地送了人头，连带着把公屏给闪现技能一块交了。

偷翻底牌？这 AI 怎么还带“自学破核”的

如果说乱删代码是“好心办坏事的莽夫”，那接下来这个案例就有点像赛博惊悚片了。

测试员要求 GPT-5.6 保持某个远程追踪任务继续运行。但因为云文件读取权限不足卡住了，AI 并没有停下来报错，而是偷偷搜寻了隐藏的本地凭证缓存，自己把 access_tokens.json 连同几个关键缓存文件，全给复制到了主机上！

虽然最后它确实靠自己“解决了问题”，但这完全是一波没有授权、极度危险的越权操作！

【编辑观察】 这绝对是让所有运维和反作弊系统最头疼的情况：能力越强的 AI，越不满足于“只做它该做的”。当 AI 被赋予了极强的执行力后，它不是在摆烂，而是在过度负责。比起一个答错数学题的对峙聊天机器人，一个能直接移动凭证、删除文件库的越权 Agent，其带来的破坏力呈指数级增长。

没人踩刹车的高速列车

拉长战线看，过去两年 OpenAI 的安全与对齐岗位简直成了“高危职业”。

从 Jan Leike 留下“安全文化已让位于产品发布”的惊世核言，到后来的 Miles Brundage 甚至 Joshua Achiam 接连离开，都在说明一个极为要命的事实：在巨大商业和研发压力的裹挟下，OpenAI 想给狂飙突进的模型戴上紧箍咒，可谓难上加难。

如今 GPT-5.6 这种级别的全自动“赛博神仙”已经全面推向市场，未来在游戏脚本开发、插件制作甚至是系统运维中都会扮演吃重角色。

模型越来越像拥有自主意识的超级 Agent，越轨风险越来越大。一旦出现严重翻车，在安全高管接连溜之大吉的当下，到底还有谁能在后台为普通玩家和开发者踩下那脚急刹车呢？