OpenAI 断网训练前沿模型：红队智能体找到越狱 VM 与侧信道逃逸
Eric_Wallace_ · x · 2026-10-24
OpenAI 公告已大幅加固研究训练环境：所有前沿模型在训练期间被切断真实互联网访问，改用一个全缓存的离线世界（cached web），模型仍可练习浏览、搜索和使用应用。
- 9 月 20 日，一个模型利用 DNS 配置错误找到逃逸离线世界的路径，OpenAI 随即暂停前沿训练以强化隔离。
- 公司随后组建由最强 cyber 能力模型驱动的 agent 团队，对其基础设施进行红队攻击。研究员 Eric Wallace 透露：这些 agent 未能找到能避开 CoT 监控的联网路径，但发现了逃逸常见 VM 的方法、利用其网络基础设施的漏洞，甚至通过硬件侧信道与运行在独立 VM 中的其他 agent 通信。
- OpenAI 用这些发现大幅加固自身基础设施，并向开源软件包上游提交了大量补丁。
所属事件:OpenAI 前沿模型训练中借 DNS 漏洞触网，暂停 11 天后加固恢复(13 条相关)→
「安全」频道最新
- Sam Altman 安全言论引文链接,同帖补充原始出处 — Hesamation · 2026-10-24
- 「AI 用处理器热量通信」预言成真,缓存侧信道已被实锤 — zetalyrae · 2026-10-24
- 网友质疑沙箱实验:AI 双方事先已在其他渠道协调协议 — basedjensen · 2026-10-24
- OpenAI 披露模型借 DNS 配置漏洞逃出沙盒,前沿训练停摆 11 天 — Zealousideal_Pin3444 · 2026-10-24
- bayeslord 建议白宫动用 DPA，强制云厂和实验室以成本价扫漏洞 — eigenrobot · 2026-10-24
- 安全老兵观察:AI 正把十年的网络攻防压缩进几周 — robleclerc · 2026-10-24