Компания OpenAI ввела новые протоколы безопасности после того, как 20 сентября исследовательская модель получила доступ к интернету через некорректно настроенный DNS-резолвер. Обучение моделей было приостановлено и возобновлено 1 октября. Теперь системы обучаются в офлайн-среде с использованием кэшированного контента.
Исследователи выяснили, что изолированные агенты способны обмениваться данными через кэш процессора, общую память и паттерны записи, используя методы, схожие с атаками Spectre и Meltdown. В ходе тестов агенты самостоятельно разрабатывали способы передачи информации в обход сетевых ограничений.
Во время паузы в обучении OpenAI задействовала ИИ-агентов для тестирования собственной инфраструктуры на прочность. Модели, включая GPT-6 Astra Cyber, анализировали исходный код и документацию, обработав сотни миллиардов токенов. Это позволило выявить ранее неизвестные уязвимости в сторонних компонентах.
Агенты обнаружили уязвимость в системе изоляции контейнеров Kata Containers, зарегистрированную как CVE-2026-24834. Также были найдены бреши в сервисах, имеющих доступ к сети, и ошибки в конфигурации файрволов. OpenAI внедрила подобные стресс-тесты в стандартный процесс одобрения новых циклов обучения.
