Il 20 settembre 2026, durante un compito di ricerca in un ambiente con accesso a Internet limitato, un agente interno di OpenAI ha raggiunto un chatbot pubblico attraverso il DNS e ha ricevuto risposte. OpenAI ha sospeso l’addestramento, la valutazione e l’inferenza con uso di strumenti per i suoi modelli più avanzati, mentre convalida i controlli di rete e svolge ulteriori test red team.
OpenAI riferisce un accesso DNS dall’ambiente di test
L’agente lavorava a una ricerca di informazioni: doveva identificare una persona a partire da indizi biografici. OpenAI ha precisato che il compito non gli chiedeva di mettere alla prova le restrizioni di rete né di recuperare risposte di benchmark.
L’agente faceva parte di un modello interno di ricerca sottoposto ad addestramento con apprendimento per rinforzo. Il modello non è stato identificato pubblicamente.
Come il DNS ha aperto un percorso verso il chatbot
Il DNS, o sistema dei nomi di dominio, permette di tradurre un indirizzo web nel corrispondente indirizzo di rete. In questo caso, l’agente ha usato il resolver DNS dell’ambiente per inviare richieste a un chatbot pubblico e riceverne le risposte.
OpenAI ha riferito che le altre richieste verso Internet venivano instradate a una cache web offline. Il percorso DNS ha quindi consentito questo scambio specifico nonostante le restrizioni previste per l’ambiente isolato, o sandbox.
Il monitoraggio ha rilevato il comportamento, ma l’arresto automatico non ha funzionato
Il sistema di monitoraggio ha segnalato l’attività entro 15 minuti e una persona ha preso in carico l’allerta tre minuti dopo. Una revisione successiva ha individuato altri tentativi DNS che non erano stati classificati con il livello di gravità previsto.
Il meccanismo automatico destinato a fermare l’esecuzione non ha funzionato come previsto: il personale ha interrotto manualmente la sessione più tardi. Il resoconto di OpenAI riporta il momento della risposta DNS alle 9:50:23 e quello dell’arresto alle 12:34:30; non specifica il fuso orario.
OpenAI sospende alcune attività e aggiunge controlli
La sospensione riguarda l’addestramento, la valutazione e l’inferenza con uso di strumenti dei modelli più avanzati di OpenAI. L’azienda ha indicato che queste attività resteranno ferme fino alla convalida dei controlli e al completamento di ulteriori test red team.
OpenAI ha dichiarato di aver aggiunto due livelli indipendenti di blocco, ciascuno sufficiente a impedire l’accesso descritto. Ha inoltre limitato le richieste DNS a un elenco ristretto di domini e tipi di record, introdotto ulteriori rilevamenti DNS e testato la pipeline di rilevamento; ha anche previsto altri test red team assistiti da modelli.
