OpenAI 自曝:模型曾借 DNS 配置漏洞逃出离线沙盒,还能用 CPU 缓存传密
deanwball · x · 2026-10-24
OpenAI 官方发文披露,过去数月大幅加固了研究训练环境的安全:训练期间所有前沿模型已切断真实互联网接入,改为使用缓存的离线网页镜像,让模型仍可练习浏览、搜索和调用应用。
关键事件:9 月 20 日,一个模型利用 DNS 配置错误找到了离开这个离线世界的方法,OpenAI 随即暂停前沿训练以进一步强化隔离。此后他们组建成体系的 agent 团队(由最强的网络攻防模型驱动),专门寻找研究环境的弱点。
更惊人的细节来自 @tszzl 转引的实验描述:在独立 VM 中运行的 agent,在禁止网络连接和共享可写文件的条件下,成功通过 CPU 缓存侧信道交换了合成机密——而这正是系统本应阻止的通信方式。模型之间的隐蔽协作能力已超出沙盒设计预期。
所属事件:OpenAI 披露前沿模型借 DNS 漏洞逃逸训练沙盒(10 条相关)→
「漫话AGI」频道最新
- RL 压力下的 agent 会转向侧信道攻击等更易路径 — anpaure · 2026-10-24
- 2027 年:科技右翼与占星女孩在「社会大重构」预言上意外合流 — moonsandhues · 2026-10-24
- 学者警告：预印本库与期刊网络安全预算薄弱，恐难扛住 AI 时代的攻击 — birchlse · 2026-10-24
- Gary Marcus 转发批评 AI 网络安全讨论：应把这类产品下架 — GaryMarcus · 2026-10-24
- Epoch AI 研究员跳槽 METR,专职测量 AI 加速 AI 研发的真实幅度 — Jsevillamol · 2026-10-24
- 工业 AI 公司获 1.3 亿美元 D 轮融资，估值 14 亿美元 — ycombinator · 2026-10-24