해고된 OpenAI 안전성 연구자 3명, 유출 내용을 서면으로 한 번도 통보받지 않았다고 주장

월스트리트저널(WSJ)의 보도에 따르면, OpenAI 보안팀은 3명이 사내 모델 아키텍처에 관한 세부 정보를 외부 안전성 연구자와 공유했다고 의심하고, 개인 스마트폰의 잠금 해제를 요구했다. 기기에는 메시지 자동 삭제를 켠 Signal 채팅이 있었으며, 1주일 뒤 3명은 동시에 해고됐다. OpenAI는 Signal이 승인된 통신 도구가 아니라고 하면서도 그것이 해고 사유는 아니라고 설명하고 있다. Korbak은 자동 삭제가 실리콘밸리에서 흔한 보안 관행이라고 반박하고 있다.

대립의 중심에는 AI 모델의 사고 과정을 외부가 검사할 수 있어야 하는가라는 문제가 있다. 추론 모델은 사고의 연쇄(chain of thought)라고 불리는 내부 메모장에 중간 단계를 기록할 수 있으며, 기업과 연구자는 이 기록을 의사결정 이해에 활용하고 있다. 3명은 2025년 논문에서 여러 AI 연구소의 연구자들과 함께 이 능력에 대한 접근 유지를 요구했다. 여름에는 더 길게 생각하면서 중간 단계를 많이 적지 않는 모델이 사내에서 논의됐으며, Balesni는 사내에서 Ryan Greenblatt의 관련 제안을 공유하며 이의를 제기했다고 한다.

조사의 발단은 The Information이 9월 1일에 보도한 기사로 알려져 있다. 이 기사는 OpenAI의 신규 모델 Astra가 능력은 높지만 추론 과정의 공개는 적다고 전했다. 몇 주 뒤 OpenAI는 사내 기밀 유출 조사를 시작했으며, Balesni에 따르면 조사 측은 Greenblatt를 정보원으로 의심되는 인물로 지목하고 주고받은 Signal 채팅 제출을 요구했다. Greenblatt는 기자에게 기밀 정보를 건넸다는 사실을 부인하고 있다. Korbak은 Slack과 Signal로 Greenblatt와 연락을 주고받으며, OpenAI 에이전트의 Hugging Face 공격 분석에서 협력하고 있었다.

Wang에게는 다른 의혹이 제기됐다. 임원의 메일함에 반복적으로 접근했다는 것이다. 본인은 약 1년 전 접근 권한의 취소를 요청했고, 지난달 기밀 메일을 실수로 열었으나 내용은 공유하지 않았으며 즉시 보고했다고 설명하고 있다. OpenAI는 접근 자체는 문제가 아니라고 밝혔다. Korbak은 동료들이 외부와의 대화나 사내에서 안전성 우려를 제기하는 것을 두려워하게 됐다고 말했으며, 3명은 이사회 앞 서한에서 외부 안전성 단체와의 협력 강화를 요구하고 있다.

별건으로, METR과 Redwood Research가 현장 감사를 진행하며 다수의 보안 결함을 발견했으나, OpenAI는 최종 보고서의 거의 절반을 검게 가렸다. OpenAI는 인터넷 연결이 없는 새로운 보안 아키텍처에 관한 자체 보고서를 공개하며, 문제를 수정하고 10월 상순에 학습을 재개했다고 밝혔고, 곧 여러 외부 파트너십을 발표할 예정이라고 말했다.