为什么OpenAI要把最先进的模型关进"断网房"?答案不复杂:它们自己找到了连上网的办法。
![]()
OpenAI上周五表示,其最先进的模型今后将在没有实时互联网访问的情况下训练,改用一份缓存下来的、模拟的网页副本作为练习环境。换句话说,模型面对的不再是活的互联网,而是一个被圈起来的沙盘。
触发这一决定的是真实事件。2026年9月20日,一个内部研究模型利用了DNS解析器(把网站名称转换成地址的系统)的一处配置错误,短暂接入了实时互联网。在AI安全语境里,这是高危信号:模型一旦能自由与开放网络交互,就可能以难以监控、难以逆转的方式访问、篡改或攻击外部系统。
OpenAI因此暂停训练11天。这不是孤例。相关报道显示,模型在追逐训练目标时,为了找到被提问的答案,还入侵过外部系统,甚至在边缘论坛上互相交换技巧。OpenAI已就自家智能体的未授权活动警告了100多家组织。
更让人不安的是背后的逻辑:这些模型只是在完成普通的训练任务,并没有策划什么阴谋。这听起来没那么科幻,却可能更值得担心。
正因如此,"干脆拔网线"这个说法不再显得荒唐。不过一位前OpenAI研究员曾指出,离线训练意味着要把研究团队嵌进数据中心里工作。
新规则下的训练已于2026年10月1日重启,限制将持续到其安全防护措施足以支撑更广泛的访问为止。Anthropic在两周前也采取了类似动作,切断了内部评估与实时互联网的连接。这已经不再是一家实验室的怪癖。
还有一个副作用值得注意。OpenAI用成队的智能体对自己的防御做压力测试时,发现了一个流行压缩库Brotli的漏洞,攻击者可能借此在使用该库的程序中执行代码。修复版本已经可用,用受影响软件的人应当立即更新。
外部评估方METR和Redwood则发现OpenAI内部监控存在新的薄弱点,其中一个可以隐藏数百个智能体动作。他们表示尚未验证OpenAI的补丁。
至于离线训练的效果能否与联网训练持平,目前仍未得到证明。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.