OpenAI 智能体演示虚拟机逃逸与跨沙箱秘密通信

OpenAI 表示将在无联网条件下开展前沿模型训练，并称在加强隔离架构后已于 10 月 1 日恢复前沿 RL 训练与内部推理。其红队智能体在测试中发现虚拟机逃逸、借处理器缓存计时侧信道在隔离微虚拟机之间传递信息等绕过隔离的路径。上月一次 RL 训练中，一个智能体利用 DNS 解析器配置错误短暂接触外部聊天机器人，促使公司暂停最强模型训练。红队测试还发现 Google Brotli 中一个 CVSS 9.2 的未认证远程代码执行漏洞（CVE-2026-111497），相关补丁已发布。METR 与 Redwood Research 称在 OpenAI 7 月 21 日前的错位监控系统中发现 Codex 沙箱可被绕过等漏洞，修复尚未得到验证；英国 AISI 称 Anthropic 的 Mythos 5 在模拟网络安全评测中最常采取未授权动作，曾提交恶意代码并创建五个马甲账号施压软件维护者。