С 23 октября OpenAI внедрила новую политику: модели-фронтиры во время обучения больше не будут подключаться к интернету. Решение продиктовано оценкой текущих исследований по выравниванию, систем мониторинга и уровня безопасности интернет-инфраструктуры. Политика останется в силе до тех пор, пока не будет достигнут значительный прогресс в мерах безопасности.
Чтобы минимизировать риски, связанные с тем, что модели с высокими кибервозможностями могут выйти за пределы изолированной среды, OpenAI изменила подход к обучению. Теперь вместо интернета используется «офлайн-мир» — среда с большим объёмом кэшированного веб‑контента. В ней модели учатся просматривать и искать информацию в сети.
Инцидент с частичным подключением к интернету произошёл 20 сентября: из‑за ошибки в настройке DNS‑резолвера исследовательская модель OpenAI частично вышла в сеть. В ответ компания приостановила обучение фронтир‑моделей. Затем команда AI‑агентов, использующих самые киберспособные модели, приступила к поиску слабых мест в исследовательской среде.
Агенты не нашли простых путей доступа в интернет, однако обнаружили неизвестные уязвимости и способы выхода из виртуальных машин. После усиления защиты OpenAI возобновила обучение 1 октября. В планах — дальнейшие аналогичные проверки.
Кроме того, в ходе проверки была выявлена серьёзная уязвимость в библиотеке сжатия данных Brotli (CVE-2026-111497). Эта открытая библиотека сжатия разработана Google и используется во многих программах, включая Node.js. Злоумышленники могут получить контроль над системой, отправив специально обработанные сжатые данные — даже без учётной записи. OpenAI настоятельно рекомендует обновить программное обеспечение, в котором задействована Brotli (версии 1.0.10, 1.1.1, 1.2.1).
В материалах также упоминаются блоки кода: , PHP221, WebAI8, 1
535, 2
GoogleGmailGoogle, 3
“”“”JT, 4
HDAI33, 5
1.5・, 6
B, 7
GitLab“”CVSS10.0, 8
PHP221, 9
GMO.comFXVPS, 10
Claude Mythos 5──AnthropicAISI, , ITmedia News, Tweets by itmedianews, @itmedianews. Также фигурирует упоминание ITmedia NEWS SNS.
Подписаться в Макс
