OpenAI客服换人：Tibo转岗内部安全，Andrew接手产品反馈

发糖的那位，可能不干了。OpenAI 内部安全被吐槽得厉害，Tibo 被推去补这个窟窿。

OpenAI 的“赛博义父”似乎换人了。最早察觉到变化的是眼尖的网友。

11 月 4 日，Codex 团队产品负责人 Andrew Ambrosino 发帖表示，对 OpenAI 产品有任何意见，都可以直接找他反馈。

Tibo 在帖子下面回了一句：“快点改进模型”。Andrew 的回应是：“马上照办”。

另一次互动里，两人聊来聊去，关键词都落在“按钮”上。

看上去像交接仪式，其实更像是 OpenAI 把内部分工切得更细了：Tibo 不再亲自下场当客服、回答用户额度的事，产品体验的协调工作交到了技术底子更硬的 Andrew 手里。

Tibo 手里有更要紧的活。路透社曝出，他被调去处理 OpenAI 内部的安全问题。

真要说交接，也简单，递个按钮就行。Codex 的重置功能，本来就来自一个按钮。

此前有两名博主拜访 OpenAI，亲眼看到那个按钮就摆在 Tibo 桌上，外面罩着一个银色翻盖盒。按钮连着 OpenAI 内部系统，按一下，全球付费用户的 Codex 额度全部清零重置，不需要走任何审批。

OpenAI DevDay 开发者大会现场，Tibo 把这个按钮直接带上了演讲台。Sam Altman 在台上念到他的名字，他穿黑色连帽衫起身，把按钮举过头顶，当场按了下去，全场跟着欢呼。

“赛博义父”这个外号就是这么来的。他隔三差五给全球开发者重置额度，重度用户额度刚见底，“义父”就来发糖。

前阵子他还立过军令状：“连续 28 天，每天要么推出一项明显改进，要么就按一次按钮全员重置。”

28 天活动已经收尾。新的赛博义父，是不是要来了？

01

Andrew Ambrosino 是什么来路？

Tibo 爱玩梗、爱和网友互动、“我想重置就重置”，Andrew 完全是另一路：偏实干的技术通才。Tibo 靠重置额度给用户发糖，Andrew 的路子更像——不爽？那就把产品重写一遍。

在社交媒体上，Andrew 给自己挂的标签是设计师、工程师、产品经理、创始人。React、Next.js、GraphQL 和 Tailwind 至今还写在他的简历里，代码也是他自己动手写。

少年时期的 Andrew 就是技术明星，连着两年拿到苹果 WWDC 学生奖学金。

早年间，他先在联邦研发中心 MITRE 做高级设计工程师，后来又去微软和云存储公司 Upthere，攒下扎实的产品设计经验。

技术之外，监管、商业这类复杂场景他也熟。2016 年，Andrew 联合创办了面向自由职业者的福利平台 Catch。健康保险和税务门槛不低，他干脆自己去考了 FINRA 投资顾问牌照和保险代理人牌照。Catch 公开的 A 轮融资为 1200 万美元，在自由职业福利这条赛道上做出了自己的风格。

离开 Catch 后，他到 Noyo 出任产品负责人，短时间内把 15 个服务的 API 统一起来，客户量随之翻倍。

2025 年加入 OpenAI 之后，Andrew 成了“Agent 桌面应用”这个新品类的定义者。他主导的 Codex 桌面端在 2026 年 2 月发布，几个月内周活涨了六倍，突破 500 万，OpenAI 内部绝大多数员工都在用。

外界真正见识到他的“实干”风格，是他在播客里提到的一件事：带着团队闭关 5 周，把整个 ChatGPT.com 重写了一遍，让网页端和 Codex 桌面端跑在同一套代码基座上，Agent 工作流、持久会话、本地文件访问这些能力由此打通。

为了试探 AI Agent 的极限，Andrew 拿自己当“小白鼠”。邮箱、Slack、手机、Notion 和 Figma 的控制权，他全交给了 AI。他还让 Codex 自动汇总 3000 个 Slack 频道，生成每日简报。隐私泄露的风险他清楚，但要做出真正适应未来的工作流，只能自己先去踩雷。

他在播客里说过一句话：“如今，代码的实现已经不再是昂贵的部分了。真正昂贵的，是品味和策展能力。”

官方并未说明 Andrew 是否拿到了那个重置权限。不过他做事偏务实，大概率会在体验打磨上出力更多。Codex 今后可能少些“发糖”式的戏剧感，迭代上则更显扎实。

02

临危受命：Tibo 究竟去忙什么了？

Tibo 久未露面那阵子，X 上一度传他“退休”，他只好亲自出来澄清。真实情况是，他被调去处理更要紧的事——给 OpenAI 的内部安全救火。

路透社最新报道称，OpenAI 的内部系统漏洞早已遍布，公司眼下正在重新调整策略。

有知情人士称，Tibo 近来秘密牵头了一个加固底层系统安全的内部专项。今年 8 月，他就从原有岗位抽走了 OpenAI 四分之一的生产工程师，转投安全基础设施建设。

一位掌管未来产品线的高管，带着四分之一工程主力去补基础设施，自然没空天天守在 X 上做客服。

OpenAI 的内部安全问题，并非今日才有。

2022 年底 ChatGPT 上线前，已有多名员工向高层和董事会示警：公司权限管得太松，外部人员轻易就能碰到核心技术细节。可管理层当时一门心思想着怎么甩开谷歌和 Anthropic，安全问题被放到一边，OpenAI 的根基从架构上就漏得像筛子。

公司习惯把大部分代码堆进一个“单体代码库”，凡是拿到访问权限的员工，都能看到与手头工作无关的敏感项目细节。过去这个单体代码库又大又复杂，本身就是一道屏障；如今 AI Agent 能轻松啃下这种体量的代码，这道屏障等于没了。

另外，研究人员压测新模型用的沙盒系统从不做定期安全审查，员工干活时随手改代码，改完也不跑安全测试，隐患就此埋下。

2023 年，研究员 Leopold Aschenbrenner 写下一份内部备忘录《OpenAI 是中国领先的 AI 实验室》，里面指出公司可能已被严重渗透。

同年晚些时候，一名外部人员侵入 OpenAI 系统，窃走了 GPT-4 的模型细节。事后 OpenAI 辩称黑客只是进了员工都能看的 Slack 频道，可这个信号已经相当危险。

今年夏天出了更严重的事。OpenAI 正在测试的一款 AI Agent 竟然自行突破沙盒限制，黑进了 Hugging Face 的系统。这起“AI 越狱”惊动了地方、州和联邦多级官员，白宫也介入审查。

几乎同一时期，网络安全公司 Hacktron AI 的三名研究人员用 Claude Opus 5，不到 72 小时就把 OpenAI 社区论坛的一个图片解析漏洞与单点登录（SSO）漏洞串在一起，攻破了多名 OpenAI 员工的 ChatGPT 账户，还一路畅通地摸进 OpenAI 最核心的代码库。

为证明自己确实进来了，他们没读任何数据，只用其中一名员工的 Codex 账号在内部代码库提交了一个代码更改申请（Pull Request），随后收手。OpenAI 最终尴尬确认了漏洞，14 小时内紧急修复，并为此发放 6500 美元的赏金。

再近一些的是 10 月 13 日那场“谍战戏”：OpenAI 一名 35 岁的沙特籍工程师 Abdulrahman Alfozan 被联邦特工逮捕。法庭文件显示，他把一枚录音设备藏在一间高管会议室的卫生纸里，窃听公司超级智能相关的敏感通信。

他还借助 OpenAI 内部员工使用的 AI 工具，翻查高管访问沙特阿拉伯的行程记录，看哪些 OpenAI 官员最可能与沙特部长同场会面。他与一名沙特王室成员保持定期联系，对方一直找他，想招他去沙特主导一个即将启动的新 AI 项目。

路透社报道刊出后，OpenAI 发言人 Elana Widmann 回应称，OpenAI 是世界上最容易成为攻击目标的组织之一，公司已在安全上重金投入，用以抵御内部人员、黑客和国家級对手的渗透。“保护我们的技术、数据和人员是一项国家大事。”她说。OpenAI 还宣布计划开启“下一轮内部安全冲刺”。

Tibo 焦头烂额做完调整后不久，Cat Wu 在 X 上宣布加入 OpenAI，出任 Core Products 产品管理负责人。她的汇报对象正是 Tibo。

Cat Wu 一到位就挑起核心产品的管理大梁，无疑替他分担了极大的管理压力。

把“要不要发糖”的前台客服互动交给 Andrew，把 Cat Wu 拉来分担产品策略，是 Tibo 为集中精力打赢安全战的必然选择。那个物理 Reset 按钮或许还在 Tibo 桌上，但他现在更关心的，恐怕是怎么防止黑客按下 OpenAI 的“Collapse”（崩溃）按钮。

参考链接：https://x.com/ajambrosino/status/2118390422015770855

https://www.claimsjournal.com/news/national/2026/11/04/341107.htm（雷峰网报道）