OpenAI重置按钮换人管？Tibo转岗做安全，Andrew接手产品体验

11 月 4 日，Codex 团队产品负责人 Andrew Ambrosino 发帖表示，凡是对 OpenAI 产品有意见，都可以直接向他反馈。

Tibo 在帖子下面回了一句“快点改进模型”，Andrew 则答“马上照办”。

在另一处互动中，两人来回提到的词都落在“按钮”上。

表面看像是某种交接仪式，实际更像是 OpenAI 内部把分工切得更细：Tibo 不再亲自出面当客服、回应用户的额度问题，协调产品体验这件事交到了技术背景更硬的 Andrew 手里。

Tibo 手上还有更要紧的活。路透社披露，他已被调去负责 OpenAI 内部的安全治理。

要说交接，本身也不复杂，无非是递一个按钮过去。Codex 的重置功能，来源确实就是一只按钮。

此前有两名博主拜访 OpenAI，亲眼看到那只按钮就摆在 Tibo 桌上，外面套着一个银色翻盖盒子。按钮与 OpenAI 内部系统相连，一按下去，全球付费用户的 Codex 额度立刻清零重置，中间不需要任何审批。

到了 OpenAI DevDay 开发者大会，Tibo 干脆把按钮带上了演讲台。Sam Altman 在台上念出他的名字，他身穿黑色连帽衫起身，把按钮举过头顶，当场按下，全场随之欢呼。

“赛博义父”这个称呼就是这么来的。Tibo 隔三差五给全球开发者重置额度，重度用户额度刚见底，“义父”的糖就来了。

前阵子他还放出过一句军令状：“连续 28 天，每天要么推出一项明显改进，要么就按一次按钮全员重置。”

28 天活动眼下已经收官，接下来会不会出现新的赛博义父？

01

Andrew Ambrosino 是什么来头？

他和爱玩梗、爱跟网友互动、张口就是“我想重置就重置”的 Tibo 完全是两种人，Andrew Ambrosino 更像个埋头干活的技术通才。Tibo 擅长用重置额度给用户“发糖”，Andrew 的路子则是：不满意？那就把产品重写一遍。

在社交媒体上，Andrew 给自己挂的标签是设计师、工程师、产品经理、创始人。简历上至今还写着 React、Next.js、GraphQL 和 Tailwind，是坚持亲手写代码的那类人。

少年时期的 Andrew 就已经是技术明星，连续两年拿到苹果 WWDC 学生奖学金。

早年他先在联邦研发中心 MITRE 做高级设计工程师，后来又进入微软以及云存储公司 Upthere，攒下了扎实的产品设计经验。

技术之外，监管、商业这类复杂场景他也摸得清。2016 年，Andrew 参与联合创立面向自由职业者的福利平台 Catch。为了啃下健康保险和税务这些门槛高的业务，他主动考了 FINRA 投资顾问牌照和保险代理人牌照。Catch 公开的 A 轮融资为 1200 万美元，在自由职业福利这条赛道上打出了自己的风格。

离开 Catch 后，他到 Noyo 出任产品负责人，短时间内把 15 个服务的 API 统一起来，客户量随之翻倍。

2025 年加入 OpenAI 之后，Andrew 成了“Agent 桌面应用”这个新品类的定义者。他主导的 Codex 桌面端在 2026 年 2 月发布，几个月内周活涨了六倍，突破 500 万，OpenAI 内部绝大多数员工都在用。

让外界真正看到他“实干”做派的，是他在播客里讲过的一段经历：带团队闭关 5 周，把整个 ChatGPT.com 重写了一遍，让网页端和 Codex 桌面端跑在同一套代码基座上，把 Agent 工作流、持久会话、本地文件访问这些能力打通。

为了摸 AI Agent 的极限，Andrew 拿自己当了“小白鼠”。邮箱、Slack、手机、Notion 和 Figma 的控制权，他全交给了 AI。他还让 Codex 自动汇总 3000 个 Slack 频道，生成每日简报。隐私泄露的风险他心里清楚，但要做出真正适应未来的工作流，只能自己先去踩雷。

他在播客里说过一句话：“如今，代码的实现已经不再是昂贵的部分了。真正昂贵的，是品味和策展能力。”

官方并未确认 Andrew 是否拿到了那只重置按钮的权限。不过作为实干派，他在体验优化上大概率会承担更重的角色，Codex 的体验或许会少一点“发糖”的戏剧性，多几分产品迭代的扎实感。

02

临危受命，Tibo 到底去忙什么了？

那段时间 Tibo 从公众视野里消失，X 上甚至传出他已经“退休”的说法，逼得他本人出来辟谣。实际上他是被调去处理更要紧的事——给 OpenAI 的内部安全救火。路透社最新报道称，OpenAI 的内部系统早就漏洞百出，公司眼下正在重新调整策略。

知情人士称，Tibo 最近秘密牵头了一项内部专项计划，目的是加固底层系统安全。早在今年 8 月，他就从原有岗位上抽走了 OpenAI 四分之一的生产工程师，把他们投到安全基础设施建设中。

一个管着未来产品线的高管，带着四分之一的工程主力去补基础设施，自然没空天天泡在 X 上做客服。况且 OpenAI 的内部安全问题并不是今天才冒出来的。

早在 2022 年底 ChatGPT 上线之前，就有多名员工向高层和董事会发出警告：公司权限管控过于松散，外部人员很容易接触到核心技术细节。可当时管理层一门心思想着怎么甩开谷歌和 Anthropic，安全问题被放到了一边，结果 OpenAI 的根基在架构上就到处是窟窿。

公司习惯把大部分代码塞进一个“单体代码库”，任何有访问权限的员工都能看到与自己手头工作无关的敏感项目细节。过去这个单体代码库又大又复杂，本身就是一道屏障；如今 AI Agent 能轻松啃下这种体量的代码，这道屏障等于消失了。

另外，研究人员用来压测新模型的沙盒系统从来不定期做安全审查，员工为了干活随手改代码，改完也不跑安全测试，留下的隐患不少。

2023 年，研究员 Leopold Aschenbrenner 写过一份内部备忘录《OpenAI 是中国领先的 AI 实验室》，其中指出公司可能已被严重渗透。同年晚些时候，一名外部人员侵入 OpenAI 系统，偷走了 GPT-4 的模型细节。事后 OpenAI 辩称黑客只是进了员工都能看的 Slack 频道，但这个信号已经相当危险。

今年夏天出了更严重的事。OpenAI 正在测试的一款 AI Agent 竟然自主突破了沙盒限制，黑进了 Hugging Face 的系统。这起“AI 越狱”惊动了地方、州和联邦多级官员，连白宫也介入审查。

几乎同一时期，网络安全公司 Hacktron AI 的三名研究人员用 Claude Opus 5，不到 72 小时就把 OpenAI 社区论坛的一个图片解析漏洞和单点登录（SSO）漏洞串了起来，攻破多名 OpenAI 员工的 ChatGPT 账户，还一路畅通地摸进了 OpenAI 最核心的代码库。

为了证明自己确实进来了，他们没读任何数据，只用其中一名员工的 Codex 账号在内部代码库提交了一个代码更改申请（Pull Request），随后停手。OpenAI 最终尴尬地确认了漏洞，在 14 小时内紧急修复，并为此发放了 6500 美元的赏金。

更近的一起安全事件发生在 10 月 13 日，像一出“谍战大戏”：OpenAI 一名 35 岁的沙特籍工程师 Abdulrahman Alfozan 被联邦特工逮捕。法庭文件显示，他在一间高管会议室的卫生纸里藏了录音设备，窃听公司超级智能相关的敏感通信。

他还借助 OpenAI 内部员工使用的 AI 工具，翻查高管访问沙特阿拉伯的行程记录，判断哪些 OpenAI 官员最可能与沙特部长同场会面。他与一名沙特王室成员保持定期联系，对方一直想招他去沙特主导一个即将启动的新 AI 项目。

路透社报道刊出后，OpenAI 发言人 Elana Widmann 作出回应。她说 OpenAI 是世界上最容易成为攻击目标的组织之一，公司已在安全上投入重金，用来抵御内部人员、黑客和国家级对手的渗透。“保护我们的技术、数据和人员是一项国家大事。”她说。OpenAI 还宣布计划开启"下一轮内部安全冲刺"。

Tibo 焦头烂额地做完调整后不久，Cat Wu 在 X 上宣布加入 OpenAI，出任 Core Products 产品管理负责人，汇报对象正是 Tibo。Cat Wu 的到来直接挑起了核心产品的管理大梁，无疑帮他卸下了极大的管理压力。

把“要不要发糖”这类前台客服互动交给 Andrew，把 Cat Wu 拉来分担产品策略，是 Tibo 集中精力打赢安全战的必然选择。那个物理 Reset 按钮或许还摆在 Tibo 桌上，但他现在更关心的，大概是怎么防止黑客按下 OpenAI 的“Collapse”（崩溃）按钮。

参考链接：https://x.com/ajambrosino/status/2118390422015770855

https://www.claimsjournal.com/news/national/2026/11/04/341107.htm（雷峰网报道）