著者丨高允毅
編集丨岑峰
OpenAI の「サイバー義父」が交代したようだ？最初に異変に気づいたのは鋭いネットユーザーたちだった。
11月4日、Codex チームのプロダクト責任者 Andrew Ambrosino が、OpenAI 製品に関する意見は何でも自分にフィードバックしてほしいと投稿した。
Tibo はその下で「早くモデルを改善して」と一言添え、Andrew は「すぐ実行します」と返した。
別のやり取りでは、双方とも「ボタン」というキーワードを繰り返し使っていた。
これらのやり取りはまるで何らかの交代式のようにも見えるが、実際には OpenAI 内部の分担の細分化かもしれない：Tibo はもう自らカスタマーサポートとしてユーザーのクレジット問題に応対するのではなく、プロダクト体験の調整役をより技術に詳しい Andrew に任せたのだ。
そして Tibo にはより重要な任務がある。ロイターの報道によれば、Tibo は OpenAI 内部のセキュリティ問題の対処に配置転換されたという。
実際のところ、引き継ぎはとても簡単で、ただ一つのボタンを受け渡すだけの話だ。周知のとおり、Codex のリセット機能は、文字通り一つのボタンから来ている。
かつて二人のブロガーが OpenAI を訪れた際、そのボタンが Tibo の机の上にあり、銀色のフタ付きボックスに包まれているのを目撃して確認した。ボタンは OpenAI 内部システムに接続されており、押せば世界中のすべての有料ユーザーの Codex クレジットがゼロにリセットされ、いかなる承認も必要ない。
OpenAI DevDay 開発者会議の会場では、Tibo はこのボタンをそのまま登壇台に持ち込んだことさえある。Sam Altman がステージで彼の名前を読み上げると、彼は黒いパーカー姿で立ち上がり、ボタンを頭上に高く掲げ、その場で押し下げた。この儀式の瞬間に会場は大歓声に包まれた。
これが "サイバー義父" というあだ名の由来だ。Tibo は定期的に世界中の開発者のクレジットをリセットし、ヘビーユーザーのクレジットが尽きかけると、「義父」がお菓子を配りに来るのだ。
先日、彼はさらにある軍令状を立てた：「連続 28 日間、毎日明白な改善を一つ出すか、さもなくばボタンを一度押して全員リセットする」
今や 28 日間のキャンペーンは終了し、新しいサイバー義父が来るのか？
01
Andrew Ambrosino とは何者か？
ネタで遊び、ネットユーザーと交流するのを好み、「リセットしたい時にリセットする」Tibo とはまったく異なり、Andrew Ambrosino は実務寄りの技術オールラウンダーだ。Tibo がリセットでユーザーに「お菓子」を配るのが得意だとすれば、Andrew の性格はむしろこうだ：気に入らない？なら製品を一から書き直せばいい。
SNS 上で、Andrew は自分の肩書きを「デザイナー、エンジニア、プロダクトマネージャー、創業者」としている。彼は今でも履歴書に React、Next.js、GraphQL、Tailwind を掲げ、自らコードを書くことにこだわる実行派だ。
若い頃から、Andrew はテクノロジーのスターで、2年連続で Apple の WWDC 学生奨学金を獲得した。
初期には、連邦研究開発センター MITRE でシニアデザインエンジニアを務め、その後マイクロソフトやクラウドストレージ企業 Upthere で豊富なプロダクトデザインの経験を積んだ。
彼は技術だけでなく、規制やビジネスといった複雑な領域にも精通している。2016 年、Andrew はフリーランス向けの福利厚生プラットフォーム Catch を共同創業した。健康保険や税務といったハードルの高い業務を深く理解するため、彼は自ら FINRA 投資顧問ライセンスと保険代理店ライセンスを取得した。Catch は Series A で 1200 万ドルの資金調達を公表し、フリーランス福利厚生の分野で独自のスタイルを確立した。
Catch を離れた後、彼は Noyo に加わりプロダクト責任者を務め、短期间に 15 のサービスの API を統一し、顧客数を倍増させることに貢献した。
2025 年に OpenAI に参加した後、Andrew は「Agent デスクトップアプリ」という新しいカテゴリーの定義者となった。彼が主導した Codex デスクトップ版は 2026 年 2 月のリリース後、わずか数か月で週間アクティブユーザーが 6 倍に増加し、500 万を突破、OpenAI 内部でも大多数の従業員が使用している。
しかし、彼の「実働」スタイルを外部に見せつけたのは、ポッドキャストで明かしたエピソードだ。彼はチームを率いて5週間のクローズド環境でChatGPT.com全体を書き直し、ウェブ版とCodexデスクトップ版を同一のコード基盤で動かし、Agentワークフロー、永続セッション、ローカルファイルアクセスなどの機能を統合した。
AI Agentの限界を試すため、Andrewは自らを「モルモット」にすることさえした。彼はメール、Slack、携帯電話、Notion、Figmaの操作権限をすべてAIに託した。さらにCodexに3000のSlackチャンネルを自動集約させ、毎日のブリーフィングを生成させた。プライバシー漏洩のリスクがあると分かりながらも、真に未来に適応したワークフローを作るには、自分で地雷を踏むしかないと考えたのだ。
彼はポッドキャストでこう語った。「今や、コードの実装はもはや高価な部分ではない。本当に高価なのは、センスとキュレーション能力だ」
公式はAndrewがそのリセットボタンの権限を得たことを確認していないが、実働派として、彼はおそらく体験の最適化においてより大きな役割を果たすだろう。Codexの体験は「お菓子」的なドラマ性が減り、プロダクト反復の確かな手応えが増えるかもしれない。
02
危機に際しての大抜擢：Tiboは何をしていたのか？
Tiboが姿を消した日々、X上では一時的に彼が「引退」したとの噂さえ流れ、彼自身が出面して否定せざるを得なくなるほどだった。実際には、彼はより重要な任務に抜擢されていた。OpenAIの内部セキュリティの火消しである。
ロイター通信の最新報道によると、OpenAI の内部システムはすでに至る所が穴だらけであり、同社は現在戦略を再調整している。
関係者の話によると、Tibo は最近、基盤システムのセキュリティ強化を目的とした社内特別計画を秘密裏に主導していた。早くも今年 8 月、彼は OpenAI の生産エンジニアの 4 分の 1 を元のポストから引き抜き、セキュリティインフラの整備に投入した。
将来の製品ラインを管理する幹部が、エンジニアの主力 4 分の 1 を連れてインフラ補強に回れば、毎日 X に張り付いてカスタマーサポートを務める時間は自然になくなる。
そして OpenAI の内部セキュリティ問題は、今日始まったものではない。
早くも 2022 年末、ChatGPT 公開の前に、複数の従業員が経営陣と取締役会に警告を発していた：会社の権限管理が緩すぎて、外部の人間が簡単にコア技術の詳細に触れられる、と。しかし当時、経営陣はどうGoogleとAnthropicを追い抜くかで頭がいっぱいで、セキュリティ問題は棚上げにされた。その結果、OpenAI の土台はアーキテクチャの段階からフルイのようになってしまった。
同社は大部分のコードを 1 つの「モノリシックコードベース」に詰め込む習慣があり、アクセス権を得た従業員は誰でも、自分の業務とは無関係な機密プロジェクトの詳細を見ることができた。以前はこのモノリシックコードベースが巨大で複雑だったため、それ自体が一種の防壁だった。しかし今では AI エージェントがこの規模のコードを簡単に処理できるため、この防壁は実質的に失われた。
さらに、研究者が新モデルのストレステストに使うサンドボックスシステムは定期的なセキュリティ審査を一切行わず、従業員は作業のために気軽にコードを変更し、変更後もセキュリティテストをせず、多くのリスクが埋め込まれていた。
2023 年、研究者 Leopold Aschenbrenner は『OpenAI は中国に主導された AI ラボである』という内部メモを書き、会社がすでに深刻に浸透されている可能性があると指摘した。
同年の後半、外部の人物が OpenAI のシステムに侵入し、GPT-4 のモデル詳細を盗み出した。事後、OpenAI はハッカーが入ったのは従業員なら誰でも見られる Slack チャンネルだけだと弁明したが、このシグナルはすでに非常に危険なものだった。
今年の夏、さらに深刻な事態が起きた。OpenAI がテストしていたある AI エージェントが、なんと自律的にサンドボックスの制限を突破し、Hugging Face のシステムにハッキングしたのだ。この「AI 越獄」は地方、州、連邦の多層の担当者を騒がせ、ついにはホワイトハウスの介入調査を引き起こした。
ほぼ同じ時期、サイバーセキュリティ企業 Hacktron AI の 3 人の研究者が、Claude Opus 5 を利用し、72 時間足らずで OpenAI コミュニティフォーラムの画像解析の脆弱性とシングルサインオン（SSO）の脆弱性をシームレスに連鎖させ、複数の OpenAI 従業員の ChatGPT アカウントを攻略しただけでなく、誰にも止められずに OpenAI の最も核心的なコードベースにまで侵入した。
本当に侵入したことを証明するため、彼らは一切データを読み取らず、従業員の 1 人の Codex アカウントを使って、内部コードベースにコード変更申請（Pull Request）を提出してから手を止めた。最終的に、苦しい立場の OpenAI は脆弱性を確認し、14 時間以内に緊急修正を行い、その見返りに 6500 ドルの賞金を支払った。
さらに最近のセキュリティ事件は、10 月 13 日に繰り広げられた「スパイ大作戦」だ。OpenAI の 35 歳のサウジアラビア国籍エンジニア Abdulrahman Alfozan が連邦捜査官に逮捕された。法廷文書によると、彼は幹部会議室のトイレットペーパーに録音デバイスを隠し、会社のスーパーインテリジェンス関連の機密通信を盗聴していた。
さらに彼は OpenAI の社内従業員が使う AI ツールを駆使し、幹部のサウジアラビア訪問の日程記録を調べ、どの OpenAI 幹部がサウジアラビアの大臣と同席する可能性が最も高いかを見極めようとしていた。彼はサウジアラビア王室のメンバーと定期的に連絡を取り合っており、相手は彼に連絡を続け、間もなく始動する新しい AI プロジェクトをサウジアラビアで主導するよう招いていた。
ロイターの報道を受けて、OpenAI の広報担当者 Elana Widmann が対応し、彼女は次のように述べた。 OpenAI は世界で最も攻撃の標的になりやすい組織の一つであり、同社はすでにセキュリティに巨額の投資を行い、内部の人間、ハッカー、国家レベルの敵の浸透から防御している。「当社の技術、データ、人員を守ることは国家的事業です」と彼女は言った。OpenAI はさらに「次の内部セキュリティスプリント」の開始計画も発表した。
Tibo が頭を悩ませて調整を行ってからまもなく、Cat Wu が X 上で OpenAI への参画を発表し、Core Products のプロダクトマネジメント責任者に就任した。そして彼女の報告先は、まさに Tibo である。
Cat Wu の登場は、コア製品の管理という重責を直接担うものであり、間違いなく彼の管理負担を大きく軽減した。
「糖を配るかどうか」のフロントカスタマー対応を Andrew に任せ、Cat Wu を呼んで製品戦略を分担させるのは、Tibo が精力を集中してセキュリティの戦いに勝つための必然だった。あの物理的な Reset ボタンは、今も Tibo の机の上にあるかもしれないが、今の彼がより気にしているのは、ハッカーに OpenAI の「Collapse」（崩壊）ボタンを押させない方法かもしれない。
参考リンク：https://x.com/ajambrosino/status/2118390422015770855
https://www.claimsjournal.com/news/national/2026/11/04/341107.htm（雷峰网(公众号：雷峰网)报道）
雷峰網のオリジナル記事。無断転載禁止。詳細は転載規定。