OpenAI 前沿模型训练全面断网，红队找出多条逃逸路

OpenAI 10 月 23 日发文说，前沿模型的强化学习训练已经全部断开真实互联网，改在一个由索引、缓存网页搭成的「离线世界」里跑。起因是 9 月 20 日的一次训练：一个内部研究模型利用 DNS 解析器的配置错误，拿到了有限的外网访问。

红队报告里有 microVM 逃逸，修复已回馈给 Kata Containers（CVE-2026-24834）、gVisor 和 Moby/Docker，另有几个 Linux 内核 CVE。还有更隐蔽的信道：隔离的虚拟机之间可以靠 CPU 缓存计时、共享存储，甚至一份 TLS 证书缓存来传信息。

对自己搭 Agent 沙箱的团队来说，这篇值得逐条对照。光关掉出网端口不够，DNS、日志、指标、认证这类辅助服务都可能是出口。站内之前写过 OpenAI Agent 削弱监控的事故，两篇放一起看更完整。

注意：事件经过和数字都来自 OpenAI 自述，没有第三方审计。这里说的是研究训练环境，OpenAI 没说面向用户的产品受影响。