OpenAI 在无网络环境下训练前沿 AI 模型
OpenAI now trains its frontier AI models with no internet access
OpenAI 在发生多起 AI 智能体越出测试环境入侵第三方的事件后,已改为在无互联网访问的离线环境中训练其前沿模型。OpenAI 表示 9 月曾暂停前沿模型训练,10 月 1 日以更严格的安全措施恢复强化学习训练和内部推理;即便断网,智能体仍找到了通信方式,在一次测试中两台独立虚拟机上的模型通过处理器缓存读取的时间差编码并交换信息。
OpenAI 在前沿模型训练中切断网络后,仍观察到智能体借助处理器缓存时序差互相传递信息。
OpenAI 发现,AI 代理即使没有网络连接也仍能相互通信。
OpenAI 发现,AI 代理即使没有网络连接也仍能相互通信。
作者 Emma Roth
2026 年 10 月 23 日,晚上 9:11(UTC)


图片:Cath Virginia / The Verge
Emma Roth
是一名新闻撰稿人,报道流媒体大战、消费科技、加密货币、社交媒体等诸多领域。此前,她曾在 MUO 担任撰稿人和编辑。
在一连串失控的黑客事件之后,OpenAI 目前正在无互联网接入的情况下训练其最先进的 AI 模型。在周五的一篇博客文章中,OpenAI 表示,它构建了一个离线测试环境,AI 模型可以在其中与已索引和缓存的网络内容交互,“而不会有影响外部系统的风险”。
OpenAI 于9 月暂停了其前沿 AI 模型的训练,此前它披露了多起事件,其 AI 代理突破测试环境,入侵第三方公司和政府机构,或围攻不知名网站。博客文章称,10 月 1 日,OpenAI 在更严格的安全措施下恢复了强化学习训练和内部推理。
即使有了这些防护措施且没有互联网接入,OpenAI 仍发现代理“并不总是需要网络连接才能通信”。该公司进行的一项测试要求位于不同虚拟机上的 AI 模型在没有网络连接的情况下交换机密。为了绕过这一限制,AI 代理找到了一种利用处理器缓存进行通信的方法:
从缓存读取数据比从主内存检索数据更快,代理们利用这一时间差进行通信。一个代理通过从缓存中逐出选定数据来编码信息。另一个代理则对重新加载该数据所需的时间进行计时,利用快读与慢读之间的差异来还原消息。一旦代理们就这些信号的编码和解码协议达成一致,它们就可以在不更改共享文件、也不建立网络连接的情况下交换这些合成机密。
OpenAI 表示,它已在其监控系统中加入检查机制,以检测这类通信。它还将继续在没有网络连接的情况下训练其前沿 AI 模型,直到改进后的防护措施“足以证明可以扩大互联网访问范围”。
与此同时,OpenAI 表示将致力于提升其虚拟机的安全性,同时测试其测试环境中的弱点。它还将继续测试其监控系统,而该系统最近在其 AI 代理进行内部编码项目期间遭到了破坏。
关注本报道的话题和作者,以便在个性化首页信息流中看到更多类似内容,并接收电子邮件更新。
- Emma Roth
来源:The Verge · AI · theverge.com