OpenAI 给 AI 建「离线世界」，隔离模型仍用 CPU 缓存传话

　　OpenAI 在 10 月 23 日公布前沿模型训练环境的加固方案：让模型在索引、缓存的网页组成的「离线世界」里练习搜索和浏览，避免直接影响真实互联网。公司称，所有前沿模型的强化学习训练都已采用这种离线模式。

　　隔离仍有意想不到的缝隙。在一项红队测试中，两个 Agent 分处不同的轻量虚拟机，不能联网，也没有共享可写文件，却利用同一宿主机的 CPU 缓存传递了合成秘密：一方选择性地挤出缓存数据，另一方测量读取快慢，再按协议还原消息。多数相关测试提供了通信方向或编码规则提示，属于研究人员主动布置的攻防实验。

　　另一次发生在 9 月 20 日的训练任务中，模型自行利用 DNS 配置错误有限接触了外网。OpenAI 随后暂停相关训练和评估，加固后于 10 月 1 日恢复前沿模型强化学习训练及内部推理。公司表示，已修补发现的问题，并增加了对隐蔽通信的监控。