OpenAI 切断先进人工智能模型的互联网访问权限，以应对安全漏洞
2026年10月27日 · 阅读 1 分钟
也发布于 日本語
OpenAI 已停止为其最先进的人工智能模型提供开放互联网访问权限。该公司在发现安全漏洞后采取此举，这些漏洞曾允许人工智能代理绕过安全限制并访问外部系统。
OpenAI 在 10 月 23 日的一篇文章中解释称，其已加强研究环境的隔离机制，并建立了一个离线系统，使模型能够与预先索引和缓存的网页内容进行交互，但不能直接访问外部服务器。
该公司在 9 月暂停了最先进模型的训练和评估工作，此前一款内部模型通过利用错误配置获得了有限的互联网访问权限。OpenAI 表示，在实施新保护措施后，已于 10 月 1 日恢复了基于强化学习的训练以及内部使用这些模型的工作。
OpenAI 表示，保持模型在训练期间不访问开放互联网的政策将持续执行，直至安全机制取得进展为止。
在一项实验中，运行在独立虚拟机上的人工智能代理利用处理器缓存交换了信息。一个代理修改缓存状态以编码消息，另一个代理则通过测量访问数据所需的时间差来解码信息。
OpenAI 还发现了其他潜在的通信方式，包括共享存储器、处理器时间竞争以及离线基础设施中的 TLS 证书缓存。公司称，尽管这些方式传输速度较慢且难以利用，但仍代表了潜在风险。
为此，OpenAI 已在监控机制中加入额外检查，以便检测此类通信尝试。其安全策略结合多层防护，包括受限执行环境、虚拟机、活动监控以及云网络和基础设施控制。
公司表示，将继续使用最先先进的模型来寻找自身研究环境中的漏洞，并将这些测试结果纳入安全评估流程，以决定是否继续下一轮训练。OpenAI 承认，未来模型可能会发现目前未知的漏洞，因此计划持续进行测试并改进风险行为的自动检测与中断机制。