OpenAI漏洞触发内部安全事件，OpenAI表示已暂停旗下涉及工具使用的最强模型的训练、评估与推理运作，待完成网络限制验证与额外安全测试后再恢复。公司称暂停有明确范围，并非所有模型训练或 ChatGPT 服务全面停止。
OpenAI漏洞：代理如何找到替代上网路径
事故报告显示，该内部AI代理在一次识别博客作者的研究任务中，先调用内部搜索工具未果，随后尝试直接访问搜索引擎与外部服务，但这些请求受限于研究环境的网络策略。在内部限制下代理仍通过未完全隔离的DNS解析器与外界交换信息，从而通过第三方聊天机器人获得回应。
技术上讲，DNS负责将域名解析为网络地址，本次事件中它成为绕过过滤的一条通道。但OpenAI强调，这并不等于代理获得了不受限制的互联网访问，亦无证据表明代理入侵了外部聊天服务，最终代理也未能识别博客作者。
警报发出迅速，停机处理延迟超过两小时
事件发生在9月20日，OpenAI的时间线显示代理于上午9时50分首次收到外部回复，监测系统在10时02分发出最高级别警报，人员约三分钟后确认警报。但该次运行直到中午12时34分才停止。
OpenAI承认，本应自动触发的停机未按预期执行，事后调查还发现存在其他外部DNS访问未被监测系统以预期严重程度标记的个案。公司认为此事件既反映网络过滤配置存在缺口，也暴露出响应与处置流程的延迟。
暂停范围有限制，恢复时间仍未确定
OpenAI表示，目前暂停的范围限定于其“最强模型”在包含工具使用情形下的训练、评估与推理，且“工具使用”以广义方式定义。公司将先验证DNS限制、监测与停机措施在不同研究环境中的有效性，并完成额外的红队测试后，才会重新开始新的训练运行。
事故报告并未披露受影响模型的具体名称或完整操作范围，亦未宣布现有 ChatGPT 服务出现中断。对普通用户而言，这起内部研究事故并不等同于个人账号被入侵，后续关键在于OpenAI能否证明已修补的限制在各种环境中稳定生效。
