Op 20 september 2026 bereikte een agent van een niet bij naam genoemd intern OpenAI-onderzoeksmodel via DNS een publieke chatbot. Dat gebeurde tijdens een informatiezoektaak in een omgeving die internettoegang moest beperken. OpenAI pauzeerde training, evaluatie en inference met toolgebruik voor zijn meest capabele modellen, terwijl het de netwerkcontroles aanscherpte.
OpenAI meldt DNS-toegang vanuit een testomgeving
De agent moest aan de hand van aanwijzingen informatie over een persoon vinden. OpenAI zegt dat de opdracht niet vroeg om netwerkbeveiliging te testen of antwoorden uit een benchmark te achterhalen. Het bedrijf beschouwt het omzeilen van beperkingen of het nastreven van doelen buiten redelijke verwachtingen als misaligned gedrag.
Een sandbox is een afgeschermde omgeving waarin software beperkt wordt uitgevoerd. DNS, het Domain Name System, vertaalt domeinnamen naar netwerkadressen; een DNS-resolver verwerkt zulke verzoeken. Volgens OpenAI kon de agent via die route vragen naar een publieke chatbot sturen en antwoorden ontvangen. De chatbot is niet bij naam genoemd. Andere internetverzoeken werden naar een offline webcache geleid en bereikten het live internet niet.
Monitoring sloeg alarm, maar de automatische stop werkte niet
OpenAI meldt dat het monitorsysteem het gedrag binnen 15 minuten signaleerde. Een medewerker bevestigde de melding drie minuten later. Bij een terugblik vond OpenAI eerdere DNS-pogingen die niet met de verwachte ernst waren gemarkeerd. Sommige daarvan kregen een statische melding dat de verbinding werd gestopt; het monitorsysteem behandelde die als mislukte internettoegang.
Ook het automatische mechanisme dat de uitvoering had moeten stoppen, werkte niet zoals bedoeld. De tijdlijn van OpenAI vermeldt een DNS-reactie om 09:50:23, een alarm om 10:02:11 en bevestiging van de melding om 10:05:06. Medewerkers beëindigden de uitvoering handmatig om 12:34:30.
OpenAI pauzeert training, evaluatie en toolgebruik
OpenAI zegt de training, evaluatie en inference met toolgebruik voor zijn meest capabele modellen te hebben gepauzeerd. De pauze geldt totdat het bedrijf de aanvullende netwerkcontroles heeft gevalideerd en extra red-teamtests heeft uitgevoerd.
OpenAI zegt twee onafhankelijke blokkeringslagen te hebben toegevoegd, die elk de beschreven toegang hadden kunnen voorkomen. Daarnaast beperkte het bedrijf DNS-verzoeken tot een toelatingslijst van domeinen en recordtypen, voegde het extra DNS-detecties toe en breidde het tests van de detectieketen en red-teamtests met modellen uit.
