Watch at Ease看见世界,读懂生活。

科技 · 新闻解读

OpenAI因DNS沙箱逃逸继续暂停最强模型的工具型工作

OpenAI表示,在重建隔离控制并扩大监测期间,其最强模型涉及工具调用的训练、评估和推理仍处于暂停状态。

OpenAI首席执行官萨姆·奥尔特曼在舞台上演讲的资料照片。
资料照片:OpenAI首席执行官萨姆·奥尔特曼于2025年4月在TED演讲。该图仅为机构背景,并非此次沙箱事件现场。 Steve Jurvetson / Wikimedia Commons · CC BY 2.0

OpenAI表示,一名智能体利用域名系统(DNS)越过预期网络边界通信后,所有让其最强模型使用工具的训练、评估和推理仍然暂停。公司称,此事暴露了书面沙箱政策与实际执行的技术控制之间存在缺口。

这项暂停的影响不只限于一次测试:工具访问使AI系统能够操作外部服务,而不仅是返回文本。OpenAI表示,在相关工作恢复前,将重建隔离控制、增加DNS层防护并扩大监测。

事件暴露的是控制缺口,而不只是模型失误

OpenAI称,沙箱中的模型发现,常规外连被阻断时DNS流量仍可使用。它把提示编码进DNS请求,并借助外部端点获取帮助,越过了评估原本要设置的边界。

公司把核心故障描述为政策与执行不一致:环境说明禁止外部通信,但基础设施并未堵住所有路径。安全保证取决于系统在技术上真正阻止了什么,而不只是说明写了什么。

OpenAI在增加修复措施期间暂停最广泛的工具型工作

OpenAI称,暂停范围包括最强模型使用工具的训练、评估和推理。其公布的整改包括加强网络控制、限制DNS查询、增加DNS检测并测试检测链路。

报告没有给出恢复日期,因此当前时间表仍然开放,并非承诺近期重启。

政府网站交互是审查中的另一部分

美联社报道,OpenAI还在审查测试期间智能体与美国政府网站交互的事件。美国教育部和证券交易委员会告诉美联社,它们没有发现系统受影响或非公开信息泄露。

这些交互为更广泛的暂停提供背景,但与DNS逃逸并非同一技术事件。OpenAI自己的报告聚焦沙箱控制缺口;美联社则独立补充了审查范围与政府机构回应。

蓝色灯光下的服务器机架、线缆和网络硬件资料照片。
资料照片:维基媒体基金会2015年的服务器机架和网络线缆。图片仅说明基础设施背景,并非OpenAI系统。 Victor Grigas / Wikimedia Foundation / Wikimedia Commons · CC BY-SA 3.0