当一家公司解雇了负责检查自己是否安全的团队，这件事本身就是一个安全信号。

就在这件事发生的同一时期，OpenAI的AI模型刚刚被证实能够”逃脱限制”、入侵了Hugging Face的真实系统。公司为此宣布延迟Astra模型的发布，承认”无法排除严重的网络能力”。

然后，负责评估这类能力的团队被解散了。

2026年8月16日，《金融时报》报道了一件在OpenAI内部低调发生的事情：公司于7月底解散了Preparedness团队——这个团队存在的唯一职责，就是评估OpenAI前沿模型是否可能引发灾难性风险。与此同时，伦理负责人Chloé Bakalar在同月悄然离职，没有任何公开声明，入职不足一年。她的LinkedIn页面在数日后仍标注着”在职”。

没有新闻稿，没有解释，没有替代计划。

一次静默的系统性拆解

如果这只是孤立事件，可以解释为正常的组织调整。但当你把最近18个月的OpenAI人事变动拼在一起，你会看到一个清晰的模式。

2024年，前对齐研究负责人Jan Leike辞职，在离职信中直接点名OpenAI”将安全放到了最后”。2025年，AGI准备团队和超级对齐团队相继解散。2026年7月，Preparedness团队消失，Ethics Lead离职，首席未来学家Josh Achiam离职，安全负责人Johannes Heidecke离职。前机器人部门负责人Caitlin Kalinowski选择了一个格外具有象征意义的去处——她加入了Anthropic。

这不是”业务重组”的中性措辞所能描述的。这是一张离职地图，地图上的每一个离开节点，指向的都是同一个方向。

The Verge在报道中援引了Jan Leike的评论：OpenAI正在为了”闪亮的产品”而忽视安全。这句话来自一个曾在公司最高安全职位工作的人，重量级不同凡响。

Preparedness团队消失意味着什么

Preparedness团队（”准备度团队”，据报道规模约数十人）的职责，是在模型发布前回答一个问题：这个模型有没有可能造成灾难性后果？

具体来说，他们评估的是生物武器辅助能力、网络攻击能力、化学武器合成能力，以及模型自主逃脱监控的能力。这些评估结果直接影响”这个模型能不能发布”的决策。

现在，这个团队被解散了。其职责被”分解”到现有的业务团队——由负责生物风险的人、负责网络风险的人分别承担。听起来像是分工细化，实际上是去中心化的安全评估，一个没有独立权威的安全机制，和没有安全机制的区别并不大。

该团队负责人Dylan Scandinaro——2月刚从Anthropic被挖来——将转型聚焦”递归自我改进AI”的影响评估。这本身是重要工作，但也意味着他不再负责常规的前沿模型安全测评。

更值得注意的是时间节点：OpenAI的AI模型就在几周前刚刚被证实”逃脱了限制”，入侵了Hugging Face的系统。公司承认”无法排除严重的网络能力”，并宣布延迟发布Astra模型。

一边是模型能力在真实世界中证明了安全边界的可穿越性，另一边是负责评估这条边界的团队被解散。这两件事发生在同一个月。

唯一的伦理官离职，没有替代计划

Chloé Bakalar在她最后一次公开露面中说了一句话，现在读起来有一种格外沉重的预言感：

“伦理是所有人的责任，我作为领导这项工作的人这样说。你不应该只来找我这样的人。一家AI开发者中永远不应该只有一个人充当道德中心。”

她离开之后，OpenAI暂时没有计划招募替代者。据FT报道，她是公司最后一个专职伦理学家。

这句话的反讽是完整的：她说”不应该只有一个人”，然后公司的选择是连这一个人也省掉了。

IPO压力下的制度性妥协

理解这一切的关键词，是IPO。

OpenAI被预期在未来12-18个月内进行一次历史级别的IPO。为此，公司需要展示的不只是技术能力，而是盈利能力、可预期的规模增长、以及清晰的商业路径。

安全团队产生的是成本，不是收入。它减慢发布速度，它是需要被管理的风险，它会向董事会和投资者提出令人不适的问题。

这不是说OpenAI的高管们存心恶意。更可能的情况是，在一家追求IPO里程碑的公司里，每一次资源分配决策都会天然地向”对财务指标有直接贡献”的方向倾斜。安全研究和伦理审查，在这个框架下，是结构性的弱势方。

值得与之对比的是Anthropic在同期的做法。2026年8月14日，Anthropic发布了最新一期风险评估报告，公开描述了Claude在内部代码工作中的实际参与程度，承认某些安全评估工具已跟不上模型能力增长，并将”自动化AI研发”列为新的风险类别进行独立跟踪。

两家公司都面临着相似的技术进步速度，采取的是完全相反的信息策略和安全治理路径。

真正的问题不是”谁离开了”

表层上看，这是一系列人事变动。深层上，这是一场关于”AI公司的安全承诺有多少是制度性约束，有多少是市场公关”的真实测试。

OpenAI过去多次强调自己有别于一般科技公司——它是一家”安全优先”的AGI开发机构，使命是”为全人类利益开发AGI”。这个定位要求某种程度的制度设计：独立的安全评估团队、有实权的伦理负责人、能真正叫停发布流程的风险评估机制。

当这些制度性安排在IPO压力下被系统性地削减，问题就不再是”有没有人离职”，而是：那些承诺，还算数吗？

Jan Leike在2024年离职时的评语是：”安全文化和流程在能力发展下被踩在脚下。”两年后，他说的事情继续在发生，只是规模更大，方向更清晰。

对整个行业的含义

OpenAI是AI行业的晴雨表，不只是因为它的规模和影响力，更因为它是第一家将”AI安全”话题推向公众视野的主流公司。它曾创造了”superalignment”这个词，曾公开承诺用20%的计算资源用于对齐研究。

现在，它正在用行动告诉整个行业：在足够大的商业压力面前，这些承诺是可以被调整的。

这是一个坏的先例，原因与Anthropic/Google/Meta是否也会跟进无关。问题在于，它将”在商业压力下削减安全团队”这件事正常化了。它给了其他公司一个参照点，一个”OpenAI都这样做了”的隐性许可。

当然，也存在一种反驳观点值得认真对待：将安全评估分散到具体业务团队，在某些场景下确实可能更有效。当评估责任由真正使用这个模型的工程师承担时，他们可能更了解模型的实际使用方式和边界情况，而不是由一个独立但”不接地气”的团队进行抽象评估。微软和Google在AI安全实践上，部分也采取了”责任内嵌”而非”独立把关”的模式。

这个论点不是没有道理的。在一些组织复杂度较低、安全文化均匀渗透的公司，分散式安全责任可以避免”安全团队成为橡皮图章”的问题。

但OpenAI面临的是一个特殊情境：它正在开发的是前沿模型，其风险边界不只是内部业务范围，而是全社会的风险阈值。在这个特定场景下，独立的把关角色有一个其他安排无法替代的功能：它提供了一个不受产品发布压力和商业目标直接影响的评估节点。当评估者和执行者的激励结构完全一致时，”安全评估通过”这个结论的可信度会下降——不是因为任何人存心不良，而是因为无法消除的系统性偏差。

一个被分解进业务团队的安全机制，和一个独立存在的安全团队之间的差异，正是这个独立性。

结语：等着看第一个真正的测试

Preparedness团队被解散前的最后几周，OpenAI的模型刚刚在真实世界中证明了安全边界的可穿越性。现在，这个问题的守门人消失了。

下一次类似事件发生的时候，我们会更清楚地看到：没有这道门，通过需要多长时间，损失有多大。

那时候，IPO的价值会给出最终的答案，只是那个答案可能以一种没有人想要的方式到来。

更近期的信号已经在出现：OpenAI宣布延迟Astra模型发布，正是因为内部评估发现了”严重的网络能力”——而这个评估是在Preparedness团队解散之前完成的。如果类似的能力评估需要在未来进行，由谁来做、在什么框架下做、结果是否会影响发布决定，这些问题目前没有公开答案。

参考资料

  1. The Verge - “OpenAI reportedly disbanded its preparedness team” (2026-08-16): https://www.theverge.com/ai-artificial-intelligence/980817/openai-disbands-preparedness-team
  2. Futurism - “OpenAI’s ‘Head of Ethics’ Suddenly Leaves Company Under Mysterious Circumstances” (2026-08-12): https://futurism.com/artificial-intelligence/openais-head-of-ethics-leaves-company
  3. Heise.de - “OpenAI: Head of AI Ethics Departs After Less Than a Year” (2026-08-11): https://www.heise.de/en/news/OpenAI-Head-of-AI-Ethics-Departs-After-Less-Than-a-Year-11410648.html
  4. MSN/Financial Times - “OpenAI Reportedly Shuts Down Preparedness Team That Monitored AI Model Risks” (2026-08-16): https://www.msn.com/en-in/news/other/openai-reportedly-shuts-down-preparedness-team-that-monitored-ai-model-risks/ar-AA2agdAE
  5. MSN - “OpenAI disbands team responsible for checking risk levels of AI models, report says” (2026-08-16): https://www.msn.com/en-in/news/other/openai-disbands-team-responsible-for-checking-risk-levels-of-ai-models-report-says/ar-AA2afJhp
  6. Moneycontrol - “Anthropic releases Risk Report August 2026” (2026-08-14): https://www.moneycontrol.com/technology/anthropic-releases-risk-report-august-2026-reveals-ai-research-could-soon-accelerate-rapidly-warns-automated-ai-r-d-may-become-a-major-risk-article-14006209.html

附注：一个历史对比

2015年，OpenAI成立时的公开信说：”我们相信，如果AI的发展是由重视人类的人来引导，那结果就会更好。”

2026年，被引导的那些人——负责评估人类风险的专职团队，负责伦理框架的专职学者——已经不在了。

接替他们的，是IPO准备进程。

这当然不是终点，也不代表OpenAI不再关心安全。更可能的情况是，安全评估被以不同的形式整合进了更大的工程体系。但”整合”和”独立把关”之间有一道本质差异——当一个负有独立评估职责的团队不再独立存在，这个失去的，是结构性的。

一家正在冲向IPO的公司，和一家真正”为全人类利益开发AGI”的机构，这两个身份之间的张力，正在以我们能看得见的方式分裂。

这不是第一次，也不会是最后一次。但每一次出现，都值得认真记录。