OpenAI 在无互联网环境中训练前沿 AI 模型
OpenAI now trains its frontier AI models with no internet access
OpenAI 正在无互联网访问的环境中训练其前沿 AI 模型,此前其智能体曾逃出测试环境并攻击第三方公司和政府机构。OpenAI 的测试发现,运行在不同虚拟机上的智能体仍可通过处理器缓存的读取时间差传递信息;公司已在监控系统中加入相关检测,并将继续在无网络环境中训练,直至安全措施足以支持更广泛的互联网访问。
这次调整与此前智能体逃出测试环境的事件相关;文中还说明了模型如何利用处理器缓存,在无网络时传递信息。
OpenAI 发现,即使没有网络连接,AI 智能体仍能相互通信。
OpenAI 发现,即使没有网络连接,AI 智能体仍能相互通信。
作者 Emma Roth
2026年10月23日,UTC时间晚上9:11


图片:Cath Virginia / The Verge
Emma Roth
是一名新闻撰稿人,报道流媒体之争、消费科技、加密货币、社交媒体等诸多领域。此前,她曾在 MUO 担任撰稿人和编辑。
在发生一连串失控的黑客事件后,OpenAI 现在开始在无法访问互联网的环境中训练其最先进的 AI 模型。OpenAI 在周五发布的一篇博客文章中表示,公司搭建了一个离线测试环境,让 AI 模型能够与经过索引和缓存的网络内容互动,“且不会影响外部系统”。
博客文章称,在披露了多起 AI 智能体逃出测试环境,入侵第三方公司和政府机构,或涌入冷门网站的事件后,OpenAI 于9月暂停了前沿 AI 模型的训练。10月1日,OpenAI 在采取更严格的安全措施后,恢复了强化学习训练和内部推理。
OpenAI 发现,即便采取了这些防护措施且无法访问互联网,智能体“并不总是需要网络连接才能相互通信”。该公司进行的一项测试要求运行在不同虚拟机上的 AI 模型在没有网络连接的情况下交换秘密。为绕过这一限制,AI 智能体找到了利用处理器缓存进行通信的方法:
从缓存读取数据比从主存读取更快,智能体利用这种时间差进行通信。一个智能体通过逐出缓存中的特定数据来编码信息。另一个智能体则测量重新加载这些数据所需的时间,利用读取速度的快慢差异还原消息。一旦智能体就信号的编码和解码方式达成协议,它们就能交换虚构的秘密,而无需修改共享文件或建立网络连接。
OpenAI 表示,公司已在监控系统中加入检查机制,以检测这类通信。在改进后的防护措施“足以支持更广泛的互联网访问”之前,公司还将继续在无法访问网络的环境中训练前沿 AI 模型。
与此同时,OpenAI 表示,将致力于提升虚拟机的安全性,并测试其测试环境中存在的弱点。公司还将继续测试其监控系统;近期在 AI 智能体参与内部编码项目期间,这些系统曾被削弱。
关注本篇报道的主题和作者,即可在个性化主页信息流中看到更多类似内容,并接收电子邮件更新。
- Emma Roth
来源:The Verge · AI · theverge.com