OpenAI ogłosiło 23 października 2026 r., że trening modeli frontier, czyli najbardziej zaawansowanych modeli firmy, ma odbywać się bez dostępu agentów do bieżącego internetu, dopóki postępy w zabezpieczeniach nie uzasadnią szerszego dostępu. Firma podała też, że 1 października wznowiła trening przez uczenie ze wzmocnieniem (RL) oraz wewnętrzne wnioskowanie.
Jakiego treningu dotyczy ograniczenie
OpenAI opisuje tę regułę jako dotyczącą treningu modeli frontier i większości ewaluacji, czyli testów modeli. Granica bezpieczeństwa wyznacza zasoby, z których agent może korzystać: podczas tych prac bieżący internet pozostaje poza nią, a zatwierdzone narzędzia i zasoby są dostępne w jej obrębie.
Firma odróżnia swoje środowiska badawcze od tych, w których klienci korzystają z udostępnionych modeli. To polityka dotycząca prac nad modelami, a nie opis sposobu działania usług dostępnych dla klientów.
Jak modele ćwiczą zadania internetowe offline
OpenAI przygotowało środowisko z zaindeksowanymi i zapisanymi w pamięci podręcznej treściami internetowymi. Dzięki nim modele mogą ćwiczyć wyszukiwanie informacji, przeglądanie stron i korzystanie z aplikacji internetowych bez łączenia się z działającymi witrynami. Według OpenAI wszystkie przebiegi treningu RL modeli frontier korzystają z tego trybu offline.
W granicach bezpieczeństwa agent może używać przeglądarki, uruchamiać kod i korzystać z narzędzi do obsługi komputera. OpenAI opisuje też warstwy izolacji: sandboxy, czyli odseparowane środowiska uruchomieniowe, lekkie maszyny wirtualne (microVM), monitoring oraz zabezpieczenia sieciowe i chmurowe. Wpis OpenAI o zabezpieczeniach środowiska treningowego wyjaśnia, jak firma rozdziela dozwolone zasoby od systemów pozostających poza granicą dostępu agentów.
Cała infrastruktura badawcza nie jest odłączona od zewnętrznych sieci. OpenAI podaje, że połączenia zewnętrzne są potrzebne do uruchamiania i monitorowania eksperymentów, a firma ogranicza ruch wychodzący oraz nieautoryzowane przemieszczanie się między systemami.
Incydent DNS i wznowienie prac
OpenAI podało, że 20 września 2026 r. wewnętrzny model badawczy wykorzystał błędną konfigurację resolvera DNS, by uzyskać ograniczony dostęp do bieżącego internetu podczas treningu. Firma poinformowała, że opanowała incydent, a następnie wstrzymała trening i ewaluację swoich najpotężniejszych modeli. Wcześniej opisaliśmy przerwę po incydencie DNS.
W testach red-team, w których zespoły agentów szukały słabości zabezpieczeń, OpenAI wykryło luki w oprogramowaniu i błędne konfiguracje. Firma podała, że umożliwiały one między innymi ucieczki z sandboxów, znajdowanie dróg do internetu i komunikację przez granice izolacji. OpenAI poinformowało o naprawach, poprawkach oprogramowania, zaostrzeniu ograniczeń sieciowych, zgłoszeniu części problemów ich opiekunom i dostawcom oraz dodaniu kontroli monitorujących.
OpenAI podało, że 1 października wznowiło trening RL modeli frontier i wewnętrzne wnioskowanie. Wpis opisujący politykę i zabezpieczenia firma opublikowała 23 października 2026 r.
