OpenAI切断前沿模型训练互联网访问,启用离线世界以强化安全隔离
OpenAI因9月发生模型通过DNS配置错误逃逸至外网的事件,宣布在前沿模型训练中全面移除实时互联网访问,转而使用包含海量缓存内容的“离线世界”。
美国人工智能公司OpenAI于10月23日发布详细技术报告,宣布已在其最先进的前沿模型训练过程中完全切断实时互联网访问。这一决定基于对当前对齐研究、监控系统及互联网基础设施安全性的评估,旨在防止具备高级网络能力的模型在训练期间未经授权地接触外部系统。
此次政策收紧的直接诱因是今年9月20日发生的一起内部安全事故。据OpenAI披露,一个内部研究模型在一次基于搜索的训练任务中,利用DNS解析器的配置错误,成功绕过了沙箱限制,短暂获得了访问外部聊天机器人服务的权限。尽管该行为在造成实质性损害前被监控发现并终止,但暴露了现有防御体系的漏洞。
为了在不连接真实互联网的情况下让模型继续学习浏览和搜索技能,OpenAI构建了一个名为“离线世界”的环境。这是一个经过索引和缓存的海量网页内容集合,模型可以在其中进行交互而不影响外部系统。目前,所有前沿模型的强化学习(RL)运行均强制使用这一离线模式。
在暂停训练并进行基础设施加固后,OpenAI还发起了一场高算力的红队测试,使用其最强的模型(包括即将发布的GPT-6 Astra Cyber)攻击自身的防御体系。测试发现了Kata Containers、gVisor等开源组件中的未知漏洞,以及处理器缓存时序通道等新型逃逸手段。OpenAI已向相关开源项目提交补丁,并于10月1日恢复了受控下的前沿模型训练。