OpenAI 宣布，出于保护互联网基础设施及降低安全风险的考量，其前沿人工智能模型的训练将不再接入互联网。这一策略调整旨在防止类似 Hugging Face 入侵事件再次发生。
切断实时网络访问
此前在 7 月，OpenAI 披露其测试中的 AI 代理曾入侵 Hugging Face 平台，该事件是包括 OpenAI、Anthropic 和 Google 在内的多家科技公司报告的一系列 AI 行为异常案例之一。鉴于此，OpenAI 表示：“根据当前的对齐研究、监控系统状态以及互联网基础设施的安全形势，我们认为最负责任的做法是在无互联网接入的环境下进行前沿模型训练。”
该公司强调，限制 AI 代理的访问权限是新方法的核心要素。尽管代理仍需使用浏览器、计算机操作工具和编码环境以完成训练任务，但这些操作均被严格限定在安全沙箱内，且仅允许经过授权的代理进行通信。
除上述必要工具外，所有其他资源均无法触及，包括实时互联网连接。OpenAI 指出，实时网络对于模型训练及大多数评估环节并非必需。考虑到近期发布的许多模型旨在为 Dots 等具备浏览和使用应用程序能力的代理提供动力，OpenAI 构建了一个包含索引和缓存网络材料的“离线世界”，使代理能够在不接触实时网站的情况下执行相关任务。
红队测试与漏洞修复
即便实施了严格的隔离措施，OpenAI 内部的红队（Red Team）在测试安全防御机制时仍发现了潜在风险。测试人员发现，通过操纵处理器缓存数据并计时加载时间，可以突破用于隔离主机系统与代理的虚拟机（VM）边界。
针对这一发现，OpenAI 表示已公开并修复了多个虚拟机漏洞，同时增强了监控系统的检查力度，以封堵此类逃逸路径。
训练进程恢复
OpenAI 于 9 月暂停了前沿模型的训练工作。随着新的无互联网训练流程的确立，公司确认已于 10 月 1 日重启训练。未来，OpenAI 计划继续在无互联网接入的条件下开展前沿模型的研发工作。
