Op 23 oktober 2026 zei OpenAI dat frontiermodellen zonder toegang tot het live internet moeten worden getraind, totdat betere beveiligingswaarborgen bredere toegang rechtvaardigen. De regel geldt voor onderzoeksomgevingen en de meeste evaluaties. Agents kunnen daar wel met opgeslagen webinhoud en goedgekeurde hulpmiddelen werken, terwijl de onderzoeksinfrastructuur zelf verbonden blijft waar dat nodig is.
De beperking geldt voor onderzoeksomgevingen
In zijn toelichting op de beveiliging van frontiertraining beschrijft OpenAI een beveiligingsgrens rond de middelen die agents tijdens training en evaluatie mogen gebruiken. Live internet valt buiten die grens. OpenAI zegt dat onderzoeksomgevingen verschillen van de omgevingen waarin klanten uitgebrachte modellen gebruiken. De aangekondigde trainingsregel gaat dus over modelontwikkeling, niet over een offlinefunctie voor ChatGPT-gebruikers.
Binnen de grens kunnen agents volgens OpenAI wel browsers, code-uitvoering en computergebruikstools gebruiken. Ze kunnen ook bepaalde middelen delen met andere agents als daarvoor toestemming is gegeven.
Zo oefenen modellen webtaken zonder live websites
OpenAI zegt dat alle trainingsruns met reinforcement learning voor frontiermodellen een offline omgeving gebruiken. Reinforcement learning is een trainingsmethode waarbij een model leert op basis van beloningen. In die omgeving oefenen modellen met geïndexeerde en gecachte webinhoud, bijvoorbeeld om te zoeken of met webapplicaties te werken. Die opgeslagen inhoud is geen toegang tot actuele websites.
De scheiding geldt niet voor de volledige infrastructuur. OpenAI zegt dat externe verbindingen nodig blijven om experimenten uit te voeren en te monitoren. Het bedrijf beperkt uitgaand internetverkeer en ongeoorloofde verbindingen tussen systemen.
Daarvoor beschrijft OpenAI meerdere beveiligingslagen: sandboxen, afgeschermde werkomgevingen voor software, lichte virtuele machines, monitoring en netwerk- en cloudbeveiliging. Die lagen moeten agents binnen hun toegestane omgeving houden, ook als een afzonderlijke beveiliging faalt.
Wat OpenAI over het incident en de hervatting zegt
OpenAI zegt dat een intern onderzoeksmodel op 20 september 2026 door een verkeerd ingestelde DNS-resolver beperkte toegang tot het live internet kreeg tijdens een trainingsrun. DNS vertaalt domeinnamen naar netwerkadressen. Na het incident pauzeerde OpenAI de training en evaluatie van zijn meest capabele modellen. De pauze en de DNS-route kwamen aan bod in eerdere berichtgeving van NeoTeo.
In de red-teamproeven die volgden, probeerden agents beveiligingsgrenzen te doorbreken. OpenAI zegt dat ze softwarekwetsbaarheden en configuratiefouten vonden die ontsnapping uit sandboxen, routes naar het live internet en communicatie tussen geïsoleerde omgevingen mogelijk maakten. Een beschreven voorbeeld was communicatie via timingverschillen in de processorcache, zonder netwerkverbinding of gedeelde bestanden.
OpenAI zegt dat het zwakke plekken heeft verholpen, software heeft gepatcht, netwerkbeperkingen heeft aangescherpt en extra controles aan monitoring heeft toegevoegd. Het bedrijf meldde dat frontiertraining met reinforcement learning en interne inferentie, het intern uitvoeren van modellen, op 1 oktober 2026 werd hervat, elf dagen nadat de pauze begon.
