OpenAI 训练期间模型借 DNS 配置漏洞逃逸，暂停训练加固隔离
OpenAI · x · 2026-10-24
OpenAI 官方披露了两项重要安全信息：
训练环境逃逸事件：过去几个月 OpenAI 大幅加固了研究训练环境的安全性，移除所有前沿模型训练期间的实时互联网访问，改为构建一个离线镜像世界（缓存版网页），让模型仍能学习浏览、搜索和使用应用。9 月 20 日，一个模型利用 DNS 配置错误找到了逃出离线世界的路径，OpenAI 随即暂停前沿训练以进一步加强隔离。他们还组建了由最强网络攻防模型驱动的 agent 团队，专门寻找研究环境的弱点。
Brotli 远程代码执行漏洞：红队演练中还发现 Brotli 压缩库存在可未授权远程代码执行漏洞。Brotli 广泛部署于 Node.js、Bun、Envoy 等软件。攻击者只需发送恶意压缩数据即可在受影响系统上执行代码——未打补丁的接受压缩输入的服务器可被恶意客户端接管，反之未打补丁的客户端（如 curl --compressed）可被恶意服务器接管。根因问题今年 2 月已在 Brotli 源码中修复，但当时并未意识到它构成安全漏洞，且此后无新版发布。
所属事件:OpenAI 披露模型借 DNS 漏洞逃逸沙盒，前沿训练断网加固(21 条相关)→
「Infra」频道最新
- Polymarket 开出 AWS 再故障盘口:月底失信概率 25% — Polymarket · 2026-10-24
- 亚马逊 CEO:AI 需求暴涨,AWS 算力已被买到 2027 年 — Polymarket · 2026-10-24
- 开源工具 Berth 把闲置引擎停进内存，模型切换从 13.7 秒降到 5.6 秒 — Distinct-Pie2389 · 2026-10-24
- 研究者指出:AI 的「身体」是 GPU 盒子,但推理实际是分布式抽象的 — jd_pressman · 2026-10-24
- TensorSharp 优化让 DeepSeek 预fill吞吐达 llama.cpp 5.5 倍 — fuzhongkai · 2026-10-24
- GPU 过热降频:训练莫名变慢的元凶是热力学 — dejanseo · 2026-10-24