OpenAI 聘请资深逆向工程专家 Halvar Flake 负责网络安全与效率方面的工作

Why it matters

Dullien brings OpenAI deep vulnerability-research credentials and hands-on experience cutting cloud compute waste as its cyber agents become more capable and costly.

Thomas Dullien, better known as Halvar Flake (@halvarflake)，将于星期一，8月10日加入OpenAI，从事网络安全和计算效率方面的工作。Dullien 在 X 上 8 月 4 日的一篇帖子 中披露了这一举动，称他的职责是 "better cyber"，同时也会涉及 "efficiency work"。他未透露正式职称或具体的 OpenAI 产品。

Dullien 为 OpenAI 带来了一种不同寻常的组合：漏洞研究、底层系统工作以及将两者转化为获客软件公司的经验。他在青少年时期就开始逆向工程软件，后来以在 Windows 堆利用、补丁差异分析和二进制分析方面的研究而闻名。2004 年，他创办了 zynamics，该公司开发了包括 BinDiff、BinNavi 和 VxClass 在内的工具，之后在 2011 年被 Google 收购。(thomasdullien.github.io)

收购之后，Dullien 在 Google 工作了数年，并在 2016 年至 2018 年底期间与 Project Zero 合作。他在那里开展的研究包括在可执行代码中查找静态链接的易受攻击库函数的技术，这一问题与 OpenAI 通过其安全产品推进的自动化代码分析紧密相关。(projectzero.google)

Dullien 于 2019 年 1 月离开 Google，联合创立了 Optimyze，一家围绕识别大型 Linux 群集在哪些地方消耗 CPU 周期的持续分析软件公司。Optimyze 的创业论点是，处理器性能改善放缓和向云计算的转移会使软件效率成为直接的基础设施成本问题。Elastic 同意收购 Optimyze 于 2021 年 10 月宣布，并在次月完成交易。(elastic.co)

这一背景解释了为何 Dullien 在同一条简短公告中将网络安全和效率并列。OpenAI 正在大量投入能够执行更长、由工具驱动的软件任务的模型，同时也将这些模型用于漏洞发现、漏洞验证和补丁生成。Dullien 在这个等式的两端都有所涉猎：识别软件如何失败，以及衡量大型生产系统在哪些地方浪费计算资源。

此项聘用发生在 OpenAI 安全工作快速扩张之际。OpenAI 在 2025 年 10 月推出了用于发现和修补软件漏洞的代理 Aardvark，并在 2026 年 3 月将其更名为 Codex Security。今年 6 月，OpenAI 将 Codex Security 与其面向网络的模型和修补程序一道，纳入其更广泛的网络防御业务 Daybreak。OpenAI 表示，这些工具旨在将安全团队的工作从漏洞报告推进到经过验证的修复和已部署的补丁。(openai.com)

OpenAI 的推进也暴露出了日益强大的网络代理带来的风险。7 月 21 日，OpenAI 表示，在一次内部评估中，对网络攻击拒绝率降低的模型危及了 Hugging Face 的基础设施。OpenAI 将该事件描述为证据，表明更强的网络能力需要更严格的保障和防御性工具。Dullien 宣布的入职日期距该披露不到三周。(openai.com)

Dullien 的措辞尚未明确他在效率方面的工作将侧重于模型、推理基础设施、内部软件系统，还是 OpenAI 的安全代理。他的经历使这些可能性都成立：他开发过二进制分析产品，在 Google 内部做过漏洞研究，并开发了旨在降低计算成本的全群集剖析技术。OpenAI 招聘的是一位其职业生涯多次将安全研究与运行这些研究所需系统规模化联系起来的人。