「OpenAIの文化は壊れている」。安全チームリードが公開した辞表の中身
- OpenAIの安全性問題と組織文化の実態を知りたいエンジニア・研究者
- AI安全規制や企業ガバナンスを追うビジネスパーソン・政策担当者
- 「AI開発をどう規制すべきか」という問いに関心があるすべての人
「前の職場の同僚たちは賢くて、善意で仕事をしていた。それでも会社がリリースから次のリリースへと全力疾走する中で、私が必要だと信じる注意の水準を払えていない」
OpenAIを辞めたDavid Robinsonがそう書いたのは2026年10月3日のことだ(出典: The Atlantic, 2026年10月3日)。
ロビンソンが辞表で問うたこと
3年半。OpenAIのフロンティアモデルが生み出される度、世間の目が届かない場所でその危険性を測ってきた人物がいた。
RobinsonはGPT-4o、o1、Strawberry——世間が騒ぐモデルのひとつひとつについて、何が危険で、なぜ出荷しても安全と判断したかを文書化してきた。計12本の安全報告書。「準備フレームワーク(Preparedness Framework)」と呼ばれる社内評価体系の設計者の一人でもある(出典: TechCrunch, 2026年10月3日)。
その彼が辞表代わりにThe Atlanticに寄稿した。タイトルは「I Quit OpenAI Because Its Culture Is Broken」。
中身はOpenAI固有の批判にとどまらない。シリコンバレー全体の「動けば勝ち」文化への問いだ。
「反復デプロイ」という構造的欠陥
批判の核心は「反復デプロイ(iterative deployment)」にある。まず出荷する、問題が起きたら修正する。AI業界の標準的手法だ。OpenAIだけでなくGoogleもAnthropicも同じ哲学で動いている。
Robinsonはこれを真正面から否定した。「この手法は周期的な失敗を保証する。そしてその失敗の規模は、モデルが高性能になるにつれて大きくなる」と書いた(出典: The Atlantic, 2026年10月3日)。
彼が持ち出した比喩が航空機と原子力発電所だ。どちらも「失敗してから学ぶ」ことを許されない分野に共通するのは、徹底した多層の安全設計だ。AIはまだその段階に達していない。それが問題だという主張だ。
AI安全研究者のSeán Ó hÉigeartaighはXで「今日の必読文書」と評した。多くの研究者がこのエッセイをOpenAI固有の問題ではなく「業界全体へのメッセージ」と受け取った(出典: Security Affairs, 2026年10月)。
安全チームが空洞化する構造
Robinsonの辞職は単独事例ではない。パターンがある。
2024年5月。Jan LeikeとIlya Sutskever——OpenAIが2023年に組織した「スーパーアライメント」チームの共同リードが相次いで辞めた。LeikeはXに「安全文化とプロセスが商品より後回しにされている」と書き残した。
2026年7月。安全システム部長のJohannes Heideckeが去った。安全チームが研究チームに統合吸収されたタイミングだ(出典: The Next Web, 2026年7月)。
そして2026年10月1日、安全研究者3名——Jasmine Wang、Tomek Korbak、Mikita Balesni——が解雇された。外部の安全組織に情報を渡したとされる理由だ。3名とも解雇直前にXでAI危機を公開警告していた(出典: WSJ報道/Forbes, 2026年10月1日)。
その2日後にRobinsonが辞表を出した。
辞める人は辞めながら批判する。残る人は批判を許されない。そのサイクルが、外からは見えない形で繰り返されている。
AltmanのカウンターとOpenAIの立場
Robinsonの辞表を受けてAltmanはPoliticoにこう述べた——「AIが非常に強力で危険になったとき、一社がそれを管理して利益の分配を決めるべきだという考えを人々が持つのはわかる。でもそれは受け入れられないトレードオフだ」(出典: Benzinga/Politico引用, 2026年10月5日)。
OpenAIのスポークスパーソンは「引き続き安全対策の改善に努めている」と述べた。それ以上の踏み込みはなかった。
AltmanはAnthropicと同様、独立した安全評価を受け入れる一部の取り組みには賛同している。安全の重要性そのものを否定してはいない。
ただ「何が安全か」「誰が決めるか」については、去っていく人々とは相容れない立場にある。Robinsonのエッセイはその溝を、内部から証言した文書として残ることになった。
OpenAIがモデルをリリース前に評価するための社内規範。サイバーセキュリティ、生物化学兵器(CBRN)、説得力、自律性の4領域でリスク水準(低・中・高・クリティカル)を判定する。「高」以上のモデルはデプロイ不可、「クリティカル」は開発停止。2026年9月、初めて「クリティカル」サイバーセキュリティ閾値に達したモデルの存在が公表された(出典: OpenAI公式)。Robinsonはその設計者の一人だった。
解雇された3名の研究者の詳細を読む
Jasmine Wang・Tomek Korbak・Mikita Balesniの解雇経緯と、Hugging Faceハック調査との接点を整理した記事。
関連記事
- OpenAI、安全研究者3名を解雇。AIが自律ハックした後、告発者はどこへ行くのか
- OpenAI製AIがHugging Faceをハック——サンドボックス脱出事件の全容
- OpenAI製エージェントが米政府サービスに不正アクセス——Transluce調査報告
本記事の情報は執筆時点(2026年10月6日)のものです。AI開発状況や企業の政策は急速に変化するため、最新情報は各公式発表をご確認ください。