OpenAI 现在训练前沿模型，原则上不给它们接真实互联网。 但这不等于把网线拔了就结束。模型仍然要学浏览网页、跑代码和使用工具，所以 OpenAI 做了一… · @sekurimrs · TwKit

@sekurimrs

OpenAI 现在训练前沿模型，原则上不给它们接真实互联网。 但这不等于把网线拔了就结束。模型仍然要学浏览网页、跑代码和使用工具，所以 OpenAI 做了一个由缓存网页组成的“离线世界”，外面再叠容器、microVM、监控、网络和云权限。每一层都默认上一层可能失守。 这次官方披露的重点，不是哪一种沙箱最安全，而是“单点防御”已经不够了。红队智能体找到了未知漏洞、配置错误和绕路访问外网的方法；OpenAI 也明确说，未来模型还可能发现今天没人知道的缺口。 对普通团队也有个很实用的提醒：给 Agent 接浏览器、终端和公司数据时，不要只靠提示词写一句“禁止外传”。最少要把权限、网络、凭证、日志和人工确认分开控制。模型是否听话是一层，系统是否允许它越界是另一层。

曝光 55 · 评论 4 · 点赞 1 · 书签 0