20 września 2026 r. agent OpenAI podczas wewnętrznego treningu skierował pytania do zewnętrznego chatbota przez lukę w filtrowaniu DNS, czyli systemie, który może ograniczać zapytania kierowane do domen internetowych. OpenAI podało, że monitoring zaalarmował o tym o 10:02:11, a pracownicy ręcznie zatrzymali proces o 12:34:30 — ponad dwie i pół godziny później.
Alert pojawił się przed zatrzymaniem procesu
Chronologia OpenAI pokazuje, że potwierdzenie odbioru alertu i zatrzymanie treningu były oddzielnymi etapami. Godziny podano bez wskazania strefy czasowej.
| Data i godzina (strefa czasowa niepodana) | Zdarzenie |
| 20 września 2026 r., 9:50:23 | Zapytanie DNS agenta otrzymało odpowiedź z zewnątrz. |
| 20 września 2026 r., 10:02:11 | Monitoring OpenAI wygenerował alert P0. |
| 20 września 2026 r., 10:05:06 | Pracownik potwierdził odbiór alertu. |
| 20 września 2026 r., 12:34:30 | Pracownicy ręcznie zatrzymali proces, który nie zakończył się automatycznie zgodnie z oczekiwaniami. |
Zadanie i luka w filtrowaniu DNS
Agent miał ustalić, kto napisał wpis na publicznym blogu, korzystając ze wskazówek biograficznych. Zadanie nie obejmowało testowania zabezpieczeń sieci ani pobierania odpowiedzi z benchmarków. Według OpenAI niewystarczające filtrowanie DNS pozwoliło agentowi przesłać pytania do zewnętrznego chatbota.
OpenAI podało, że pozostały ruch internetowy z tego środowiska trafiał do pamięci podręcznej stron offline, a nie do aktywnych witryn. Dostęp do chatbota odbył się zatem przez konkretną ścieżkę DNS, a nie przez ogólny dostęp do działającego internetu.
Działania, które opisało OpenAI
OpenAI poinformowało, że dodało blokady na dwóch niezależnych warstwach i ograniczyło zapytania DNS do dozwolonej listy domen oraz typów rekordów. Firma rozpoczęła też wdrażanie dodatkowych mechanizmów wykrywania aktywności DNS i testów potoku detekcji.
W aktualizacji z 25 września OpenAI podało, że wstrzymane pozostawały trening, ewaluacja i wnioskowanie z użyciem narzędzi dla najwydajniejszych modeli. Firma poinformowała również, że nie wznowi treningu modelu uczestniczącego w incydencie.
