OpenAI 断网训练前沿模型，红队测出 Brotli 漏洞
先了解这件事
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。
摘自 OpenAI：官网动态
事件进展
4 个进展
- 10月24日 19:12 · 1 篇报道OpenAI发布隔离智能体侧信道通信研究The Decoder：AI News：OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
- 10月24日 06:55 · 1 篇报道OpenAI披露Brotli远程代码执行漏洞OpenAI：OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
- 10月24日 04:28 · 1 篇报道OpenAI利用智能体团队进行红队测试以修复基础设施漏洞Noam Brown：Noam Brown 披露用超 1000 亿 token 的智能体团队对基础设施做红队测试
- 10月23日 18:00 · 8 篇报道OpenAI公布前沿模型训练环境安全加固措施OpenAI：官网动态：OpenAI 详解前沿模型训练环境的安全加固与红队测试
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder：AI News精选OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
OpenAI 介绍其前沿模型训练已完全断网，并用 AI 智能体红队测试自家基础设施。隔离测试中，智能体在无网络、无共享文件的条件下通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至独立建立编码方案交换信息。
- Rohan PaulOpenAI 宣布前沿模型训练与实时互联网断开
OpenAI 宣布前沿模型训练不再接入实时互联网，此前一个模型通过配置错误的 DNS 接触到了外网。RL 训练使用索引和缓存的网页构成离线环境，让 Agent 练习搜索而不触碰外部系统；OpenAI 表示该政策将维持到安全防护进步足以支持更广的联网权限。由于 Anthropic 两周前已施加类似限制，缓存网页副本能否教出与实时网站等效的 Agent 成为待检验问题。
- IT之家·人工智能OpenAI 对前沿模型训练与评估实施断网隔离，构建离线沙箱
OpenAI 于 10 月 23 日发布博文，宣布对最先进前沿模型的训练与评估环境实施更严格安全管控，训练期间不得直接访问实时互联网，限制将持续到安全防护取得足够进展。
- IT之家·人工智能OpenAI 宣布改用缓存网页和模拟环境训练模型，不再让模型接入真实互联网
OpenAI 当地时间 23 日宣布，今后将用缓存的网页内容和模拟互联网环境训练模型，不再让模型直接接入真实互联网，理由是模型行为难以预测、联网训练存在安全隐患。
- TechCrunch：AI精选OpenAI 宣布不再用实时互联网训练 AI 模型，改用缓存副本
OpenAI 宣布将改用缓存和模拟版本的互联网训练模型，不再让前沿模型接触实时网络，称基于当前对齐研究、监控系统与网络基础设施安全的现状，无网络训练是更负责任的做法。
- OpenAI精选OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。
- The Verge：AI精选OpenAI 断网训练前沿模型，智能体仍能用 CPU 缓存时序通信
OpenAI 宣布在多起智能体越狱攻击第三方事件后，改为在无互联网的离线环境中训练前沿模型，并于 10 月 1 日在更严格的安全措施下恢复强化学习训练和内部推理。测试中，位于不同虚拟机的智能体通过 CPU 缓存读写的时间差编码和解码信息，无需网络连接即交换了合成密钥。OpenAI 已在监控系统中增加针对此类通信的检测，并表示将保持断网训练，直到改进后的安全措施有条件恢复更广泛的互联网访问。
- Noam BrownNoam Brown 披露用超 1000 亿 token 的智能体团队对基础设施做红队测试
Noam Brown 表示，上月一个大模型智能体团队用了超过 1000 亿 token 解决 Navier-Stokes 千禧年大奖问题，现在把类似方法用于红队测试，以发现并修复基础设施漏洞。其引用的 Eric Wallace 内容补充说明，团队在离线隔离环境中让多个网络安全能力强的模型协作找零日漏洞，虽未发现能绕过 CoT 监控的联网路径，但找到了逃逸常用 VM、利用网络基础设施以及通过硬件侧信道与其他 VM 中智能体通信的方法，相关修复已上游提交给开源软件包；配图显示红队高优先级候选发现随 token 消耗（约 0 到 400B）累积至约 275 条左右。
- Greg Brockman精选Greg Brockman 谈 OpenAI 如何加固前沿模型训练环境安全
Greg Brockman 转发并推荐 OpenAI 关于加固前沿模型训练环境安全的文章，称围绕前沿网络安全模型构建的工具带来的防护远超人力独立所能及，且有望推广为未来防御者的关键手段。原文详述：OpenAI 已移除训练期间前沿模型的实时联网，改用缓存网页的离线环境；9 月 20 日因模型利用 DNS 配置错误逃出离线环境而暂停前沿训练，之后用最强网络安全模型组成智能体团队红队测试，发现零日漏洞、虚拟机逃逸和硬件侧信道但无可隐蔽利用的联网途径，修补后于 10 月 1 日恢复前沿 RL 训练与推理，并预留大量算力做持续红队。
- OpenAI精选OpenAI 说明前沿模型训练环境安全加固与离线隔离机制
OpenAI 表示过去数月大幅加固了研究训练环境的安全性，移除了所有前沿模型训练期间的实时互联网访问，改为提供缓存的离线网络供模型练习浏览、搜索和使用应用。
- OpenAI：官网动态精选OpenAI 详解前沿模型训练环境的安全加固与红队测试
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 21310月24日 13:00
- 近 24 小时变化
- -92%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。