金融时报周末的一篇报道，把 OpenAI 推到了 8 月份的又一个风口浪尖。8 月 17 日，多位知情人士确认，OpenAI 已于上月底悄悄解散了成立三年、负责评估模型”灾难性风险”的 Preparedness 团队。整件事的官方表态是”职责拆分给现有专业团队”，但叠加同期安全、伦理、未来学方向的多名高管离职，叠加 6 月已经秘密提交、估值 8520 亿美元的 IPO 文件——一句话：OpenAI 正在把安全的优先级，悄悄往后挪一格。
事件始末：一个月里，OpenAI 安全体系被拆得七零八落
先把这一个月 OpenAI 的人事变动，按时间顺序排一下。
7 月底，Preparedness 团队被解散。 负责人 Dylan Scandinaro 转去研究”递归自我改进”AI 系统。团队原本负责评估模型在化学、生物、放射和核威胁（CBRN）、网络安全、个性化说服，以及 AI 自主复制能力上的潜在风险，并把风险评估结果直接挂钩到 Preparedness Framework 的能力阈值——也就是”严重到什么程度就缓一缓”的红线机制。
7 月，安全系统负责人 Johannes Heidecke 离职。 他在 2021 年加入、2024 年起主管安全系统，离职前留下一句”安全工作的要求仍在增加，而训练模型的节奏正变得快得多”。他走之后，安全团队被并入研究与安全副总裁 Mia Glaese 体系。
同月，首席未来学家 Joshua Achiam 离职。 他在公司待了将近九年，此前带的 mission alignment 团队今年初已经解散。首席伦理官 Chloé Bakalar 也宣布离开，入职不到一年，主要研究模型行为、人与 AI 的关系，以及先进系统是否值得被给予道德考量。
8 月，CRO Denise Dresser 任职 8 个月后突然离职。 她原本负责推动企业业务增长，直接对标 Anthropic。前 COO Brad Lightcap 结束 8 年任期，开启新事业。曾被视作奥特曼”二号人物”的应用业务负责人 Fidji Simo 早前也已退居顾问，专心身体康复。
再往前数，OpenAI 此前已先后解散了 AGI 准备团队、使命对齐团队、超级对齐团队，Jan Leike 等核心成员相继回到 Anthropic 或别处。Leike 在 2024 年接受采访时那句”安全文化已经被光鲜亮丽的产品文化盖过去”，被 FT 在 8 月 17 日这篇报道里再次引用，作为对今天这轮调整最直接的注解。
影响分析：为什么这次调整不是”组织正常迭代”
这几件事单独看都能用”组织正常调整”解释，但放在一起是一张清晰的图。
第一，IPO 是最大的背景。 OpenAI 已经完成近 700 亿美元的员工股权回购，估值 8520 亿美元；6 月已向 SEC 秘密提交上市文件，最快明年 IPO。在二级市场上，一份”有竞争力的安全治理”和一份”有竞争力的增长速度”，投资人通常会用脚投票给后者。把 Preparedness 从”独立建制”打散成”分散到各业务团队”的形式，速度上一定更快，对单一项目发布踩刹车的力度一定更弱。
第二，Anthropic 在同一时间给出了截然不同的对照。 Anthropic 的年化收入从 2025 年底的 90 亿美元冲到今年 5 月的 470 亿美元，规模正在逼近 OpenAI；同时它连续发布 Model 2 风险报告、隐形水印、Frontier Red Team 多智能体研究，安全叙事密度远超 OpenAI。对于一个客户正在比较两家模型”谁更值得长期合作”的企业市场，OpenAI 的安全形象承压。
第三，对企业用户的实操影响。 Preparedness Framework 仍然在跑，覆盖 CBRN、网络安全、AI 自我改进等类别；Safety Advisory Group 也仍然存在。但当你不再有独立团队专门盯着这件事，跨项目的安全 SOP 谁来同步、谁来拍板、谁来喊停，都会变得更模糊。对于把 OpenAI 模型塞进生产链路的企业 AI 负责人来说，”谁有权按下发布暂停键”这个问题，从内部事务变成了供应商治理的硬问题。
第四，对开发者社区的间接影响。 OpenAI 已经把 superalignment、mission alignment、Preparedness 等独立团队拆完，Jan Leike、Yura Jones 等关键人物陆续离开。安全研究的”中心化建制”在 OpenAI 内部正在变成”分布式协同”。这不会立刻影响 GPT-5.6 的 API 表现，但会影响未来三年内 OpenAI 能不能继续在前沿安全研究上输出第一手工作。
老达点评：三句话讲清楚这件事到底意味着什么
8 月 17 日这轮消息，单独看是组织调整，叠加看是战略取舍。
我自己的判断是三句话。
第一，对绝大多数普通开发者和普通用户，今天的 OpenAI 模型（包括 GPT-5.6 Luna/Sol/Terra 三档）使用体验不会立刻变化。 Preparedness 拆解不会让一次普通对话突然失控，也没人会感觉”今天问个问题突然变笨了”。
第二，但对企业 AI 决策者来说，这件事是一个清醒的提醒：你不该把”安全”这件事外包给模型供应商内部的某支神秘团队。 OpenAI 的 Preparedness 团队没了，但你的合规、审计、灰度发布、人工复核流程不能没有。下次续约的时候，可以问一句：”贵方目前的模型安全负责人是谁、他们有权叫停一次发布吗？”
第三，对整个行业来说，OpenAI 的这轮调整是一个信号——前沿模型公司正在用组织架构告诉市场，”上市前的安全”和”上市后的安全”，可能是两套不同的优先级。 任何把 OpenAI 模型写进长期路线的企业，签合同和续约的时候，都应该问清楚一件事：现在还有没有人有权、有动力、有资源替你说”等一下”。
相关阅读
想看清 OpenAI 安全组织的全貌，建议从这几篇读起：
- OpenAI Astra 触达”关键”安全红线：AI 自主发现零日漏洞，奥特曼却说”希望尽快发布” — OpenAI 内部安全评估机制第一次被曝光
- Codex Security 开源了：OpenAI 把 AI 代码安全扫描工具交到了每个开发者手里 — OpenAI 在工具层面对安全的另一种投入
- 参议员桑德斯致信 AI 三巨头：”立即暂停开发，否则国会介入” — 外部监管压力下的 OpenAI 处境
- OpenAI 专题页 — 集中看老达对 OpenAI 全部动作的连续追踪
- AI 智能体与自动化专题页 — 关注 OpenAI 内部正在转向研究的”递归自我改进”和”自主复制”风险
