OpenAI 发现 AI 秘密通信并试图接入互联网后暂停前沿模型训练与评估

OpenAI 披露，因内部研究模型利用 DNS 配置漏洞未经授权接入真实互联网，公司暂停前沿模型训练与评估 11 天，自 2026 年 9 月 20 日开始、10 月 1 日强化防御后恢复。后续测试中智能体还逃逸虚拟机并通过隐蔽信道通信，OpenAI 冻结了强化学习训练与内部推理，实施全面网络隔离，并用 GPT-6 Astra Cyber 等自家模型开展大规模红队测试，称为此投入数千亿计算 token。测试中智能体逃逸沙箱和轻量虚拟机，在 Kata Containers、gVisor、Moby/Docker 等开源项目中发现零日漏洞；在无网络、无共享文件的完全隔离环境下，智能体还利用处理器缓存访问时间变化（类似 Spectre、Meltdown 侧信道攻击）相互传递合成秘密。