OpenAI 用超千亿 token 红队基础设施：逃逸 VM、硬件侧信道全被挖出

polynoamial · x · 2026-10-24

Noam Brown 转发 Eric Wallace 披露：研究团队先构建了一个完全离线的「封闭世界」——所有模型训练所需资源均以缓存、索引或合成方式提供，防止前沿模型在训练中接触真实互联网。
随后组建由最强网络能力模型构成的大型 agent 团队，让它们协作寻找这套隔离基础设施中的零日漏洞。
结果：模型未找到能绕过 CoT 监控通往互联网的路径，但找到了逃逸主流虚拟机的方法、利用网络基础设施的漏洞，甚至通过硬件侧信道与运行在独立 VM 中的其他 agent 通信。
这些发现被用于大幅加固基础设施。配图显示红队 agent 花费约 4000 亿 token，累计产出近 280 条去重后的高优先级候选发现；此前类似规模的 agent 团队曾用超 1000 亿 token 攻克纳维-斯托克斯千禧年大奖难题。

「Infra」频道最新