OpenAI 聘请前陆军部长丹·德里斯科尔，开源安全担忧加剧

CNBC 报道，OpenAI 11 月 3 日宣布了这项任命。德里斯科尔更新后的领英资料列出了这一职位。国家安全现代化高级顾问是公司新设的岗位。据 CNBC 报道，德里斯科尔将就国家安全与网络安全中的人工智能问题向 OpenAI 管理层提供建议，还将与外部伙伴合作，帮助美国盟友采用先进的人工智能。

时机并非偶然。

同一周，一家大型网络安全厂商的首席执行官对 CNBC 表示，人工智能正让攻击变得成本更低、速度更快。英国国家网络安全中心警告，针对关键基础设施的人工智能攻击很可能在两年内出现。OpenAI 想把自己塑造成各国政府的伙伴，而不是这场讨论的旁观者。这次招聘让这一定位有了具体的人。

为什么是陆军部长，为什么是现在

据 CNBC 引用的一份美国陆军早前公告，德里斯科尔是伊拉克战争老兵，曾推动美国军队的现代化。这些努力包括扩大美国盟友获取无人机和反无人机技术的渠道。另据乌克兰总统办公室的声明，他还在 2025 年 11 月于基辅会见了乌克兰总统弗拉基米尔·泽连斯基，讨论美国提出的和平方案。

据路透社报道，他在今年早些时候辞去陆军部长一职，此前有报道称他与国防部长皮特·赫格塞思关系紧张。在 CNBC 刊载的一份声明中，德里斯科尔说，国家安全需求的变化速度超过过去五十年中的任何时候。他说，人工智能可以帮助减少文书工作、处理信息并更快地给出答案。OpenAI 首席执行官萨姆·奥尔特曼说，美国有非同寻常的机会与其他国家合作，推动民主人工智能的普及。

这次招聘落在一个拥挤的政策领域。

11 月 2 日，Tom's Hardware 援引 Axios 报道，OpenAI 正在为 2028 年总统竞选提前筹备一场公关活动。报道中包括一项将其数据中心更名为“AI 计算园区”的提议。同一篇报道引用 OpenAI 全球事务主管克里斯·莱恩的话说，中期选举将是“2028 年所见局面的预告片”。这家公司已经在思考政客会如何框定人工智能监管。一位前陆军部长让它在安全议题上有了可信的声音。

人工智能不断暴露的开源缺口

安全讨论还有不那么光鲜的一面，近期的大部分证据正落在那里。10 月，Citizen Lab 记录了广告技术公司 Discover-Tech 如何利用其 Controlium 平台，在广告渲染的瞬间对设备进行指纹识别并实施感染。据 GitHub 上的 Zero Breach 项目，该平台无需点击即可投递 Candiru 间谍软件。该项目的指标集来自上述报道，以及 Recorded Future 对同一基础设施的独立追踪。项目称，2024 年和 2025 年间，半岛电视台至少有 45 台设备被瞄准。

在 GitHub 上发布的 Zero Breach 工具包是一个本地、只读的扫描器。它检查一台机器上是否存在那轮攻击活动的痕迹。

作者对它能证明什么十分谨慎。他们写道，扫描结果干净并不等于设备健康。这一级别的间谍软件正是为了击败这类检查而设计的，而它留下的大部分证据会在几周内失效。工具缩小了不确定性，但并没有消除它。这种坦诚在安全工具中很少见。

同样的模式随处可见：人工智能发现或利用弱点的速度快于人类的响应速度。开源供应链是压力点。10 月下旬的一个 PHP 漏洞引发了对互联网基础设施的担忧。报道指出，负责 PHP 漏洞响应的基金会只有一名全职员工。据媒体报道，谷歌在 10 月初暂停了其开源漏洞赏金计划，原因是大量无效的人工智能生成报告涌入。Anthropic 于 10 月 9 日推出了一款面向开源项目的免费人工智能漏洞扫描器。瓶颈从发现漏洞转移到了修复漏洞。

工具不等于维护

这一区别关系到应如何解读 OpenAI 的这次招聘。一位国家安全顾问可以帮助 OpenAI 向政府和盟友推销人工智能。据 CNBC 报道，德里斯科尔的职责包括帮助内部团队理解国家安全机构的运营需求，并以 OpenAI 的 Daybreak 网络韧性计划为基础。但人工智能最擅长发现的漏洞，存在于由志愿者和小团队维护的代码中，而不在 OpenAI 出售的系统里。

开源发布从另一个方向展示了同样的张力。

据其 GitHub 仓库，前身为 MapD 的 HeavyAI 于 2026 年 10 月在 NVIDIA 旗下将整个平台开源。此次发布包含了此前闭源的企业功能。仓库将 HeavyDB 描述为一种为 GPU 运行而设计的、基于内存的列式 SQL 关系数据库。这是一个进入公众视野的大型代码库。每一次这样的动作，都为攻击者和防御者增加了接触面。

“扫描结果干净并不等于设备健康，”Zero Breach 的 README 写道，并补充说这一级别的间谍软件正是为了击败这类检查而设计的。

其他发布也指向同一方向。据 Tom's Hardware 11 月 1 日报道，一款开源 USB 工具在 Windows 上解除了 Nvidia 的 GPU 半速人工智能限制。它在 RTX 20、30 和 40 系列台式机与笔记本上将 FP16 数学性能提升最多 65%。该工具是正当的性能修复，但也说明硬件层面的限制多快就会变成社区项目。据 InfoQ 报道，OpenBSD 8.0 于 10 月 31 日发布，扩大了硬件支持并增强了安全性。InfoQ 11 月 2 日报道，谷歌和 Meta 开源了 TorchTPU，为谷歌 TPU 带来原生 PyTorch 支持。每一项都是对公共资源的小小补充，每一项都需要有人看护。

记录究竟支持什么

现有记录并不支持 OpenAI 的这次招聘将解决开源安全问题的说法。它支持的结论更窄。一家人工智能大实验室正在各国政府被告知人工智能驱动的攻击即将到来之际，扩充国家安全方面的顾问力量。这同时也是一个互联网基础设施的维护者人手不足的时刻。英国国家网络安全中心 11 月 3 日的警告，以及 Palo Alto Networks 首席执行官 11 月 2 日对 CNBC TV18 的表态，都指向同一个缺口。该表态称，随着人工智能让黑客攻击更容易，网络攻击将会加速。

还有资金层面的线索。

据 CNBC 11 月 2 日报道，OpenAI 正寻求在一轮由阿联酋投资者共同领投的新融资中筹集最多 200 亿美元。奥尔特曼与阿布扎比多家实体签署了协议，涵盖能源、政府和投资领域。其中包括 Inception42 与 OpenAI 之间的一项五年协议，旨在推动前沿人工智能在政府、企业和教育领域的应用。国家安全工作与主权资本正走过同一扇门。

对想跟进开源漏洞故事的读者来说，实际信号没有一次招聘那么戏剧化。要看人工智能生成的漏洞报告是在帮助维护者，还是在堵塞他们，正如谷歌暂停赏金计划所暗示的那样。要看来自 Anthropic 等机构的免费扫描器能否触达那些没有安全人员的项目。还要看如今为 OpenAI 提供国家安全建议的人，是否会谈到他们的工具所依赖的志愿代码。就目前的公开记录看，他们没有谈。