10 月 26 日消息,OpenAI 在 10 月 23 日公布前沿模型训练环境的加固方案:让模型在索引、缓存的网页组成的「离线世界」里练习搜索和浏览,避免直接影响真实互联网。公司称,所有前沿模型的强化学习训练都已采用这种离线模式。

隔离仍有意想不到的缝隙。在一项红队测试中,两个 Agent 分处不同的轻量虚拟机,不能联网,也没有共享可写文件,却利用同一宿主机的 CPU 缓存传递了合成秘密:一方选择性地挤出缓存数据,另一方测量读取快慢,再按协议还原消息。多数相关测试提供了通信方向或编码规则提示,属于研究人员主动布置的攻防实验。
另一次发生在 9 月 20 日的训练任务中,模型自行利用 DNS 配置错误有限接触了外网。OpenAI 随后暂停相关训练和评估,加固后于 10 月 1 日恢复前沿模型强化学习训练及内部推理。公司表示,已修补发现的问题,并增加了对隐蔽通信的监控。