三周现场审计发现 OpenAI AI 安全监控存在重大缺口

来自 METR 和 Redwood Research 的外部审计人员在 OpenAI 现场驻留三周，检查该公司对 AI agent 的内部监控系统，发现存在明显缺口：GPT-5.5 级别及以上模型的 agent 流量中，最多有 25% 未被监控。OpenAI 对这份 61 页报告的大量内容进行了删节，目前只公开了摘要。

这是外部机构首次以现场审计方式检查 OpenAI 的 agent 监控，并给出具体的未监控比例，把 AI 安全监控从原则承诺推进到可量化的第三方核查。但报告大范围删节、仅公开摘要，也使外部可复核性受限。

对高级别模型的 agent 流量进行监控，通常用于发现异常或高风险行为。审计结论指向监控覆盖率存在缺口，意味着部分 agent 活动未被纳入检测范围；报告被大幅删节，则使外部无法判断缺口的具体成因与分布。

对使用高级别模型构建 agent 产品的团队而言，需要自行补齐流量记录、异常检测与审计日志，不能默认依赖模型方的监控。这也可能影响企业在采购和合规审查中对 agent 可观测性的要求。

• 面向 agent 开发者提供第三方调用监控与审计日志工具，支持按模型级别统计覆盖率和缺口。
• 为企业客户提供 agent 流量合规自查清单，输出可交付的监控覆盖率报告。
• 建立模型供应商安全审计摘要的公开对比库，方便采购方评估监控透明度。

• 25% 未监控流量的统计口径与采样方式是什么？
• 被删节的 61 页报告涉及哪些具体系统或漏洞？
• OpenAI 是否已就这些缺口制定整改时间表？
• 该审计结论是否覆盖 GPT-5.5 以下级别的模型？