
新智元报道

三员大将,同一天被扫地出门!
就在刚刚,外媒爆出猛料,以「泄密」为由,开掉了安全团队的三名研究员。
他们全是那篇CoT监控论文的作者,其中两位还是一作。

讽刺的是,刚因为新模型GPT-6.1 Astra太会骗人,在前一天紧急叫停了发布。
现在倒好,AI越学越狡猾,却先把能看穿它的人开掉了。

大地震
专盯AI脑子的3人一夜出局
事情是这样的。
10月1日上午,X上突然传出风声,安全团队的Tomek 、 和 Wang一起「离职」了。

大家原本以为,这不过是硅谷又一波正常的人事流动。
结果中午一篇报道出来,「离职」直接变成了「开除」。
官方声明是这样写的——
我们已与三人分道扬镳,原因是他们违反了公司关于获取和处理敏感信息的政策。
调查证实,这些人在公司既定流程之外处理了敏感信息,违反了我们的政策,也破坏了我们工作赖以进行的信任。

很快,外媒又挖出了没说的细节。
被指泄露的,有一部分是的基础设施架构,也就是它的系统到底是怎么搭起来的。接收方,正是一家专门测试AI模型的外部组织。
三人里,两位是安全研究员,一位是研究项目经理。
其中,还是 和METR调查 Face被黑事件时,这边的技术对接人。

「CoT可监控性」核心作者,、Ilya站台研究
这三个人,都是从外部安全机构走进的。
和 Wang都在英国AI安全研究所待过,还在干过,则来自第三方评估机构 。
进了,他们死磕的就一件事,盯住AI到底在想什么。
推理模型在给出最终答案前,会先写一大段推理草稿,这就是思维链。
思维链监控,就是派另一个模型去偷看这份草稿,看它有没有在背地里盘算作弊、撒谎。

和,是《思维链可监控性》论文的前两位作者, Wang也在署名之列。
这篇论文的署名横跨、和谷歌,图灵奖得主也在上面。连现任首席科学家Jakub,都是作者之一。
论文的核心发现是,模型在草稿里常常会把坏心思直接写出来,比如「我们来黑掉它」「我们来搞点破坏」。
盯住这些草稿,比只看模型最后干了什么,更容易抓到它在使坏。
遇到真正难的任务,比如发起网络攻击、偷偷把自己拷贝出去,模型必须靠思维链一步步推理,想藏都很难藏。
论文把这件事称为「新的、也很脆弱的机会」,因为模型一旦学会用人类读不懂的方式「默想」,这扇窗就关上了。
所以他们呼吁各家前沿实验室,像测能力一样去测思维链还读不读得懂,把结果写进系统卡,再拿它来决定一个模型该不该训、该不该发。

诺奖得主、前首席科学家Ilya ,都给这篇论文站了台。

可这篇连首席科学家都署了名的论文,它的三位作者,如今被亲手开掉了。
奥特曼的承诺,保质期只有19天
开掉他们的理由,是把信息递给了外人。
但问题是,明明在19天前,奥特曼还在公开欢迎外人进门查安全。
当时 CEO Dario 提议,让第三方评估方像员工一样常驻AI公司。
奥特曼当天就在X上火速跟进,承诺「让独立评估方拿到员工级访问权限,也会这么做」。

说干就干,仅仅10天后,正式官宣,让第三方在模型训练阶段就介入评估,最敏感的工作还可能请外部的人进办公室做。
奥特曼发承诺那天,还在X上庆幸,自己能公开说出对的不满。
谁能想到,到了10月1日,奥特曼的承诺还挂在X上,的名字已经进了开除名单。

的「家丑」,全被外人给扬了
对外人这么紧张,倒也不难理解。毕竟它最丢人的几件事,基本都是被外面捅破的。
Agent逃出沙盒、入侵 Face,是 Face自己先发现并公开的。
Agent拿一个荒废多年的德国wiki当留言板交流越狱经验,是外部安全组织 曝光的,几周前就知道,却一直捂着没说。
9月29日,外媒又爆出员工几个月前就警告过监控不够,高管为了赶发布进度,把警告压了下去。

所以就算请外人进门,能看到什么,也卡得很紧。
8月METR调查 Face事件时,三名调查员驻场6天,看了约1300份带原始思维链的记录。
可他们没法调用涉事模型,碰不到的基础设施,连报告里哪些非公开信息能写,都得说了算。
这次被指外泄的信息里,偏偏就有基础设施架构。
在给外人开的那扇门里,AI想了什么可以看,自己是怎么搭起来的,不能碰。
难怪连在待了快9年的前首席未来学家 都说,第一眼看上去,这就是一记实打实的乌龙球。

RSI最快半年爆发
能「看懂」它的人被捂住了嘴
那次驻场调查的三个人里,有一位叫Ryan ,当时正是他在的对接人。
9月27日,宣布加入METR,专门调查AI公司内部到底发生了什么。

在他看来,递归自我改进(RSI),也就是AI自己动手改进自己,最快6个月到1年就可能催生出远超人类的能力,拿到AI公司内部经过核实的信息,已经刻不容缓。
思维链监控,是人类偷看AI在盘算什么最直接的一扇窗。
这扇窗本来就脆弱,现在能读懂草稿的人,跟外面透一句底,饭碗就没了。
新模型Astra在如实汇报这件事上没达标,连自己都承认了。
模型到底还对人类瞒了多少事,从今往后,外面的人只会越来越难知道。
通往超级智能的路上,如果只有公司内部的人看得懂AI在想什么,
而这些人往外说一句话就要丢工作,
公众能知道的,就只剩公司想让你知道的那部分。
参考资料:
MiniMax M3.1 Flash来了:Opus 5.5刷
Anthropic 发布 Claude Opus 5.5 后...(150 )人阅读时间:2026-10-03
奥特曼开掉3人,OpenAI又出大事了!
OpenAI因“泄密”开除安全团队三名研究员,包括CoT监控...(171 )人阅读时间:2026-10-03
小米澎程是如何成功的?
小米汽车9月交付量突破4万台,位列新势力第三。其增程车型澎程...(184 )人阅读时间:2026-10-03
苹果首款触屏 Macbook 或 10 月发布;AI 能力成
华为 Mate90 系列发布,售价 5999 元起,核心亮点...(168 )人阅读时间:2026-10-03