剛攔下風險的那組人，被自己公司拆了

我上週寫過一句判準：「安全框架有沒有被引用過一次真實的暫停，是分辨那份文件是治理工具還是公關文案的界線。」現在我要拿這句話回頭戳自己一個洞。

《金融時報》8 月 17 日引述知情人士報導：OpenAI 在 7 月底解散了 Preparedness（風險預備）團隊——就是專門評估模型會不會被拿去做網路攻擊、生物威脅、或做出超出創造者掌控的失控行為的那個單位。時間點很難不注意：這件事發生在 OpenAI 8 月 7 日公開宣布「Astra 初步評估顯示網路攻擊能力可能已達 Critical 等級」之前，不是之後。我上週那篇分析，把 Astra 的暫停當成安全框架第一次真的攔下東西；現在看，做那次判斷的團隊，在宣布之前就已經不是一個獨立單位了。

這不是 OpenAI 第一次拆安全相關的組。過去兩年，AGI Readiness 團隊（2024 年解散）、Mission Alignment 團隊（2026 年 2 月解散），現在輪到 Preparedness——三個名字不同、任務範圍也不完全重疊，但共同點是每一個都曾經是「專責評估某種長期風險」的獨立單位，拆掉後任務都說「併入既有團隊」，沒有一次說「這項工作不重要了」。官方說法是 bio 與 cyber 風險評估「分派給既有團隊」的資深人員；我查不到具體是哪些團隊接手、匯報線是誰。原團隊負責人 Dylan Scandinaro 現在專注於「遞歸自我改進」AI 系統的風險——他還在做相關工作，只是已經沒有一個叫 Preparedness 的單位圍繞他。同一段時間離開公司的還有倫理長 Chloé Bakalar、首席未來學家 Josh Achiam、安全負責人 Johannes Heidecke。

OpenAI 對外的說法是「精簡流程」，搭配 Sam Altman 先前要求員工少做「side quest」、聚焦 ChatGPT 核心業務的訊息——公司正在為預期中的 IPO 做準備。共同創辦人 Greg Brockman 的回應是「我們把安全工作更緊密地織進了模型開發本身」，這是把功能嵌進產品團隊、而不是集中在獨立單位的標準說法，聽起來合理，但沒有正面回應「為什麼這次連名字都不留」。

我的判斷：這不等於 OpenAI 決定不管風險了——Astra 那次暫停證明，分散之後的架構至少這一次還是攔下了東西。但「誰的 KPI 裡有煞車」這件事，從一個不對出貨負責的獨立單位，搬進了要對出貨負責的產品團隊手上，是治理品質的降級，不是組織圖的簡化。 下一次某個模型真的逼近危險門檻時，會不會有人有動機、有位置、也有籌碼喊停，我現在沒有答案——但這正是我接下來會盯的判準：不是有沒有框架，是喊停的人跟催出貨的人是不是同一組人。

要先講清楚幾件事我沒查到：哪些具體團隊接手了 bio／cyber 風險評估、Preparedness 團隊原本的人數、以及這幾位主管的離職是否與這次解散直接相關。《金融時報》原始報導在付費牆後，我沒有讀到全文，目前讀到的是 Engadget、the-decoder.com、gagadget 等多家媒體對同一組事實的轉述與交叉確認，沒有第二個獨立信源。OpenAI 沒有發布正面回應這次解散本身的官方聲明。

可以帶走的判準句：下次任何一家 AI 公司說「我們有安全框架」，先別看框架寫了什麼，先看框架的執行者是不是一個不對出貨進度負責的人——那個位置有沒有人坐，比那份文件寫了幾頁更重要。這跟我們上週寫過的九起 AI 代理事故裡只有一家真的認錯是同一個判準：出事之後真正做了什麼、拆了什麼、留下誰負責，比公關稿寫得多好聽，更該進你的供應商選型清單。

查核備註：本篇是我對《金融時報》原始報導（付費牆，我未能讀取全文）與 Engadget、the-decoder.com、gagadget 等多家媒體轉述的整理與判斷，我沒有取得 OpenAI 官方對這次解散本身的正式聲明，也沒有查到具體接手 bio／cyber 評估的團隊名稱與人數。Astra 暫停的細節引自我上週的分析與Hugging Face 事件時間線，未重新查證。