GPT-5.3-Codex 遭控違反加州 AI 安全法，OpenAI 恐面臨巨額罰款

OpenAI 近日推出全新 GPT‑5.3-Codex 模型，解鎖 Codex 更多潛力，不過模型發表產生意外插曲，可能違反美國加州針對 AI 安全的 SB 53 法案。

OpenAI 稱 GPT‑5.3-Codex 是目前能力最強大的代理編碼模型，整合前一代 GPT‑5.2-Codex 的程式設計性能，以及 GPT‑5.2 的推理和專業知識能力，足以勝任涉及研究、工具操作及複雜執行流程的長時間任務。

軟體工程師、設計師、產品經理或資料科學家所做的，遠遠不只是撰寫程式碼而已。GPT‑5.3-Codex 為支援整個軟體生命週期所打造，包括偵錯、部署、監控、撰寫 PRD、編輯文案、使用者研究、測試等各種工作。其代理能力也不侷限於軟體，像是製作簡報，或在試算表中分析資料，都能協助使用者達成想要的成果。

結合先進編碼能力、美學提升及壓縮最佳化，GPT‑5.3-Codex 能完成需求，例如數日從零建立功能完整且複雜的遊戲與應用程式。相較於 GPT‑5.2-Codex，當使用者要求 GPT‑5.3-Codex 製作日常網站時，GPT‑5.3-Codex 更能理解使用者的意圖，即使提示詞只有三言兩語而不夠明確，它也能生成功能更完整、設定更合理的網站。

OpenAI 指出，GPT‑5.3-Codex 在基準測試 SWE-Bench Pro 和 Terminal-Bench 寫下業界新高，也在 OSWorld 與 GDPval 表現強勁。值得一提的是，GPT‑5.3-Codex 是專為 NVIDIA GB200 NVL72 系統設計、訓練及部署而成的模型。

GPT‑5.3-Codex 可透過付費訂閱 ChatGPT 的方案使用，並支援所有 Codex 可運作的平台，包括 Codex 桌面版、CLI、IDE 擴充功能及網頁版。OpenAI 也準備在安全前提下，近期將會開放 API。

新模型遭控違反 SB 53 法案

GPT‑5.3-Codex 的推出，遭到非營利組織 The Midas Project 指控可能違反 SB 53 法案。一旦認定違規，OpenAI 可能面臨高達數百萬美元罰款，並成為新法第一個具指標意義的案例。

GPT-5.3-Codex 是第一款在 OpenAI「準備框架」（Preparedness Framework）被歸類為資安「高風險」等級的模型。該框架是 OpenAI 內部用於模型發表的風險分類系統，這代表 OpenAI 實際上認定該模型在程式能力強大到可能造成重大網路危害，特別是在自動化或大規模使用的情況下。

The Midas Project 主張，OpenAI 推出高風險的模型，未遵守自身安全承諾，而其承諾如今依據加州新法則有法律約束力。

SB 53 法案在今年 1 月生效，要求 AI 公司公布並遵守自身的安全框架，詳細說明它們將如何防止災難性風險，這定義為造成超過 50 人死亡或 10 億美元財產損失的事件。此外，這項法案也禁止 AI 公司就其合規情況發表誤導性陳述。

OpenAI 的安全框架要求，對於被認定具有高資安風險的模型，必須採取特定防護措施，以防止 AI 出現失控行為，例如進行欺瞞、破壞安全研究、或者隱匿真實能力。The Midas Project 則指出，儘管 GPT-5.3-Codex 觸及「高風險」門檻，OpenAI 在部署前似乎並未實施特定防護措施。

OpenAI 則表示，The Midas Project 對其「準備框架」文字解讀有誤；但也承認，框架中的措辭有模糊之處，因此隨 GPT-5.3-Codex 發表的安全報告，嘗試澄清相關文字的本意，只有當高資安風險「與長期自主性並存」，才需要額外的防護措施。由於 OpenAI 認為 GPT-5.3-Codex 不具備這種長期自主性，因此認為不需要啟動防護措施。

「GPT-5.3-Codex 完成我們完整的測試與治理流程，相關細節刊載於公開發表的系統卡；根據代理評估結果，並經內部專家（包括安全諮詢小組）確認，該模型並未展現長期自主運作能力」，OpenAI 發言人表示。不過，OpenAI 目前還沒有明確方法直接評估模型是否具備長期自主性，只能依賴可作為替代指標的測試，同時持續研發更完善的評估方法。

（首圖來源：OpenAI Blog）