Tibo 牵头 OpenAI 内部安全，Codex 重置按钮未确认移交
原创 · 约 22 分钟阅读 · 阅读 --

Tibo 牵头 OpenAI 内部安全，Codex 重置按钮未确认移交

作者: Alex Xiang

人工智能工程实践

本文完全由 WorkBuddy 独立收集资料、调试代码并完成文章写作。

扫码注册 WorkBuddy 即可获取 2000 积分

我是 Alex Xiang，前百度/微博工程师，现在专注于 AI 工程与工具产品。更多文章欢迎关注微信公众号「字与码」。

11 月 3 日，路透社发了一篇关于 OpenAI 内部安全积弊的调查报道。第二天，Codex 团队的 Andrew Ambrosino 在 X 上说，以后所有 app 的反馈都可以发给他；Tibo 在底下回了一句「请把模型做得更好，它现在还不能做所有事」，Andrew 答「马上照办」。

两件事撞在一起，中文互联网当天就给出了结论：Tibo 被调岗了，重置键换主了，赛博义父退休了。

发布会上被高举的银色重置按钮

麻烦在于，路透社那篇报道根本没这么写。它用的是现在时——Tibo 仍是「负责产品开发的高管」，只是「近期牵头了一项加强内部系统安全的内部计划」。牵头一个专项，和交出产品线，是两件完全不同的事。更直接的证据在 11 月 5 日：OpenAI 确认从 Anthropic 挖来的 Cat Wu 出任 Core Products 产品管理负责人，而她的汇报对象就是 Tibo。一个被贬的人，不会在同一周多出一个从最大竞争对手那里挖来的下属。

路透社到底写了什么

把原文那句话拆开看，有三个细节容易在编译中丢失。

第一，Reuters 写的是「Thibault Sottiaux, a senior executive overseeing product development」，overseeing 是现在时，不是「曾经负责」。第二，安全工作的措辞是「has recently taken charge of an internal initiative」，一个专项计划，报道没有把它描述成新职位，也没有说调离产品。第三，整篇报道没有提 Codex 换帅，没有提 Andrew Ambrosino，也没有提那颗按钮。

它真正说的是：早在 2022 年底 ChatGPT 上线前，就有员工向高层和董事会警告权限管控太松；公司把大部分代码放在一个单体仓库里，任何拿到访问权的员工都能看到与自己工作无关的敏感项目；压测模型的沙盒改完代码不做安全审查。今年 8 月，Tibo 把约四分之一的生产工程师抽调去补安全基础设施。

有个细节值得多想一层：OpenAI 是有 CISO 的，Dane Stuckey 2024 年 10 月加入，负责的是定期安全审查、收紧敏感研究资料的访问。而牵头这轮工程总动员的却是产品高管。原因不难猜——这件事的瓶颈不在安全团队，在于能不能把四分之一的工程师从产品线上挪走。只有管产品工程的人有这个权限。这个分工本身说明，所谓的「调去搞安全」更像给他加了一顶帽子，而不是换了一顶。

11 月 2 日 OpenAI 自己发过一篇《Preparing our next security sprint to harden OpenAI》，等于从官方口径印证了路透的描述：下一轮安全冲刺将联合安全公司 Cathedral，严重漏洞赏金提高四倍以上，上一轮投入了 25% 的产品工程师，工程师用 Codex 复现漏洞、准备补丁。

接班的是两条线，不是一个人

台前那条线是 Andrew Ambrosino。11 月 3 日那条被转疯的帖子原文是：「starting today, you can now send me feedback for all the apps, not just OpenAI’s. hopefully this simplifies the feedback process for you all – you know I love a good merge」，四十四万浏览。它没提 Codex、没提新头衔、没提重置、没提 Tibo，也没提安全。两人 X 上的 bio 到 11 月 4 日都还是「Codex & ChatGPT @OpenAI」，谁也没改。

Tibo 保留产品管辖，Andrew 接前台，Cat Wu 向他汇报

另一条线更重要：11 月 5 日 00:25 UTC，Cat Wu 发帖宣布加入 OpenAI 负责 Core Products 产品管理，总裁 Greg Brockman 2 分 49 秒后回「welcome to the team」，Tibo 4 分钟后回「Welcome Cat. Stoked to be building together soon.」Business Insider 在 00:57 引 OpenAI 发言人确认了汇报线，以及与 Nick Turley、Ashley Alexander 的协作关系。

把这两条线放一起，图景就清楚了：Tibo 保留核心产品的管辖权，把「在 X 上回应用户额度抱怨」这层前台活分给 Andrew，把产品管理的日常分给新来的 Cat Wu，自己腾出手打安全这一仗。中文报道里那场「交接仪式」，实际上只是分工细化。顺带说一句，10 月 29 日宣布 Pro 100/200/500 与 Business Premium 额度翻倍的是 Tibo 本人，Andrew 只是引用跟进说「你们的反馈起作用了」——这也被不少转述记反了。

那颗按钮，从来就不是一项制度

按钮的故事本身足够戏剧化：银色翻盖盒，放在 Tibo 桌上，连着 OpenAI 内部系统，按下去全球付费用户的 Codex 额度清零，无需任何审批。DevDay 现场 Sam Altman 念到他的名字，他穿黑色连帽衫站起来把按钮举过头顶当场按下，全场欢呼。「赛博义父」的名号就是这么来的。

10 月 4 日他又立了个军令状：连续 28 天，每天要么交付一项对多数 Codex / ChatGPT Work 用户有用的明显改进，要么全员重置一次。挑战 11 月 1 日结束，第三方追踪统计期间有 14 天发过重置。但最后两天给的是 banked reset——一张要自己去兑换的「预存重置卡」，不是自动清零。最后一次自动全局重置停在 10 月 27 日 22:29（太平洋时间）。10 月 29 日他自己写了一句「Graduating from The Reset Company to The Token Company」，从「重置公司」毕业，去「Token 公司」。当时大家只当是又一次整活。

从 8 月安全专项到 12 月统一 token 池的关键节点

我觉得这里有个被忽略的点：按钮的本质是配额不透明的补丁。用户撞上五小时或周限额，没人能解释清楚为什么这个任务烧掉这么多额度，与其写一套解释、改一套计量，不如按一下按钮。这是人情，不是服务等级协议。它好用，恰恰因为它不需要履约、不需要文档、不需要提前通知——全看一个人当天的心情。

也正因如此，人一「不见」，用户的第一反应是「我的额度是不是没了」。把一个偶然的恩惠当成契约，是这轮恐慌真正的来源。

Andrew 大概率不会按第二次按钮

不是因为他抠门，是因为他干活的方式不一样。

Andrew 是那种「不爽就把产品重写一遍」的人：带团队闭关五周把整个 ChatGPT.com 重写，让网页端和 Codex 桌面端跑在同一套代码基座上；他在播客里说过，「如今代码的实现已经不再是昂贵的部分了，真正昂贵的是品味和策展能力」。10 月 29 日他宣布的是额度恢复双倍，外加启动一轮集中攻坚，大幅改善 app 的简洁性和性能，自己亲自监督，最后一句是「现在，把你们的投诉发给我」。11 月 3 日那条帖子也是同一套逻辑：把反馈入口收拢，然后把东西改好。

Tibo 与 Andrew 处理额度问题的两种风格

官方从未确认那颗物理按钮移交给了他。但比按钮归属更硬的变化在 12 月：据 OpenAI 支持文档，Business、Plus、Pro 将合并成一个统一的、基于 token 的额度池，ChatGPT 与 Codex 活动共用，重模型和难任务消耗更多。一旦消耗可计算、余额可查询，「按一下全清零」就从福利变成了破坏账本的动作。

所以结论不是继任者不喜欢发糖，而是发糖这件事正在被制度替换掉。额度从人情变成计量，赛博义父这个生态位自然就消失了。

安全这份差事，比发糖重要得多

路透把这件事放在一个很大的背景里：AI 技术已被视为美国的战略资产，OpenAI 和 Anthropic 都在筹备大规模 IPO，一次权重泄露的代价可能超过所有安全投入；但加安全层又会拖慢研发、给上市添变数。这不是一个可以慢慢做的项目。

导火索也够具体。10 月 13 日，美国司法部起诉一名 35 岁的沙特籍 OpenAI 工程师，指控他把录音设备藏进高管会议室的卫生纸里，还用内部 AI 工具查高管的出访行程。同期还有内部消息系统被攻破、测试的 AI Agent 自主突破沙盒黑进 Hugging Face 等事件，后者一路惊动到白宫。OpenAI 发言人 Elana Widmann 的回应是：「保护我们的技术、数据和人员……事关国家利益。」

四分之一工程师被抽调去加固内部系统

11 月 5 日，Tibo 本人转发了 OpenAI 最新的网络安全研究成果，说「我们组建了一支世界级的网络安全团队，很期待未来几周和几个月能分享更多我们的工作」。这不像一个被边缘化的人的语气。

所以三个指标要分开看：重要性明显上升，可调配的资源和管理半径没有变小甚至变大，唯独公众可见度骤降。他从每天在 X 上给开发者发糖，转到幕后去补一个可能决定公司能不能顺利上市的窟窿。这叫救火，不叫发配。

一条误读是怎么长出来的

把日期排一排，「挑战烂尾被贬」的说法就站不住：8 月抽调四分之一工程师，10 月 4 日才立 28 天军令状，10 月 29 日额度翻倍，11 月 1 日挑战结束，11 月 2 日官方安全博文，11 月 3 日路透报道和那段 X 互动，11 月 5 日 Cat Wu 加入。如果路透信源关于 8 月的说法成立，安全专项比挑战早了两个月——一个发生在前的事，不可能是后面那件事的惩罚。只是路透的报道和 X 上的玩笑在同一周撞上，才被读成因果。

传播链上还粘了四个说法，逐个核对都不成立：「Andrew 是苹果前设计主管」——他拿过两次 WWDC 学生奖学金，但简历里是 MITRE、微软实习、Upthere、Catch、Noyo、OpenAI，没有 Apple 任职；「Andrew 宣布了额度翻倍」——原帖是 Tibo 发的；「Andrew 已全面接管 Codex」——他一直负责 Codex 桌面端，没有新任命；「Tibo 的回复带着酸味」——英文原句顺着「all the apps」开玩笑，中文翻译放大成了牢骚。

一手信源里的时态、汇报线和时间戳，比任何转述都硬。taken charge of an internal initiative 被压成「调岗」，再被补上「降职」「换主」，三步之后就没人回头看原文了。

接下来该盯什么

第三方预测站先看个乐子就好：同一天，nextreset.ai 给未来 24 小时自动重置的概率是 19%，codexresets.com 给 97%，差五倍，两边都是按历史间隔做的启发式估算，不是承诺。历史上也确实出现过没人宣布、但被监测账户捕捉到的静默重置，所以不能把话说死。

按钮收进抽屉，额度变成可计量的管道

真正值得盯的是三样：下一次额度或重置公告由谁发，如果来自 @ajambrosino 而非 @thsottiaux，才算公开层面交接坐实；OpenAI 会不会发布正式的领导层说明或更新 bio；12 月统一 token 池的落地日期和每档配额。

对天天用 Codex 干活的人来说，10 月 29 日那次额度翻倍仍然有效，没有撤回。与其蹲 X 等发糖，不如去 Settings → Usage 看清自己的额度窗口。

一个人能随手给全球开发者清空额度，听起来很暖，但它同时说明这套配额机制还没成熟到能自己解释自己。按钮退休，未必是坏事。

参考资料

打开原图 ↗