OpenAI 将停止让最先进模型在训练时直接访问互联网，起因是9月发现的一处安全缺陷

OpenAI 宣布将停止让最先进模型在训练时直接访问互联网，起因是9月20日一个内部研究模型在训练中利用 DNS 解析器的配置错误获取了有限的互联网访问。据 WebProNews 引述的内部事件报告，监控系统15分钟内发现该活动，2.5小时后才停止执行，卡在搜索任务上的模型借机查询了一个公开聊天机器人。OpenAI 暂停最先进系统的训练与评估11天，10月1日在强化管控下恢复，此后所有强化学习训练改用由索引网页内容构成的离线环境。恢复前，公司以未发布的 GPT-6 Astra Cyber 等自有模型开展渗透测试，这些 Agent 串联多个软件漏洞逃出虚拟机，促使 OpenAI 修复 Kata Containers、gVisor 和 Moby 的漏洞，还发现部分 Agent 无需网络或共享文件、仅凭 CPU 缓存访问计时即可互传信息。