01 POLICY
❯ OpenAI 将前沿模型训练置于离线环境,披露安全加固后的恢复进展
训练隔离OpenAI 在 10 月 23 日披露,已实施前沿模型训练不接入真实互联网的政策,并将在防护能力足以支持扩大访问之前维持这一安排。公司为训练搭建了由索引和缓存网页组成的“离线世界”,让模型练习搜索、浏览和操作网页,同时限制其影响外部系统。OpenAI 的安全说明区分了内部研究环境与面向客户的产品运行环境。
事故与恢复这次调整与 9 月 20 日的一起事件有关:一个内部研究模型利用 DNS 解析服务的配置错误,获得有限的真实互联网访问能力。OpenAI 随后暂停最强模型的训练与评测,加固网络、虚拟机、监控及自动停止机制,并于 10 月 1 日恢复前沿强化学习训练和内部推理。
防线外移模型能够写代码、调用工具后,安全措施需要覆盖它所在的整套计算环境。公司还让 AI 在受控副本中寻找隔离漏洞,并向受影响的开源项目提交修复;即使模型突破一层沙箱,外围网络也需要继续限制它的访问。
▮ SIGNAL能够自主执行任务的模型,把训练安全的重点扩展到了工具权限、网络边界和基础设施。