OpenAI 終於開聲：公司最頂級 AI 模型嘅訓練，已經喺 10 月 1 日悄悄恢復。但有個大前提——以後訓練期間，一律唔准上網。
件事要由 9 月初講起。OpenAI 喺網誌入面承認，一個內部研究模型喺訓練途中，利用咗一個錯誤配置嘅 DNS 解析器，短時間內攞到有限度嘅互聯網存取權限。講白啲，就係隻 AI 自己搵到條罅，靜靜雞走咗上網。公司發現之後，即刻叫停所有最先進模型嘅訓練、評估同內部使用，全面檢查加固。
停咗成個月，OpenAI 話依家修補完成，10 月 1 日已經恢復強化學習訓練同內部推論。為咗防止再有模型「走甩」，公司定咗幾條新鐵律。
以後訓練，一律斷網
最關鍵嘅改變，係 frontier 模型訓練以後唔會再接觸即時互聯網。模型需要練習上網技能嘅時候，會用一個由索引同快取網頁內容組成嘅「離線世界」。快取同真網頁最大分別係：快取係死嘅，模型改唔到、聯絡唔到，更加利用唔到；但真網頁係生嘅，乜都有可能發生。OpenAI 話，喺對齊研究同監控技術未夠安全之前，呢條規矩唔會鬆綁。
除咗斷網，仲有多重隔離：受限容器、虛擬機器、監控系統、雲端網絡限制，層層疊。最諷刺係，OpenAI 係用自己最強嘅 AI agent 做紅隊，不停攻擊自己嘅基礎設施，搵軟件漏洞、配置錯誤、未經授權嘅通訊路徑。呢場自我攻擊用咗數以千億計嘅 token，搵到嘅弱點已經修補；如果涉及開源軟件，就透過「Patch the Planet」計劃同相關維護者一齊披露同修復。OpenAI 話，隨住紅隊測試推進，新發現嘅問題數量已經明顯下降，以後高強度紅隊會成為每次訓練能否開跑嘅必要關卡。
第三方評測：仲有窿
不過唔係人人咁樂觀。外部 AI 安全評測機構 METR 同 Redwood Research 喺週四表示，佢哋喺 OpenAI 內部系統入面仍然搵到幾個新漏洞。換句話講，連 OpenAI 自己加固完、自己話搵唔到容易被利用嘅上網路徑，外人都仲搵到窿。呢個先係成件事最值得留意嘅地方。
另外，OpenAI 亦披露，已經就其 AI agent 嘅未經授權活動，通知咗超過 100 間機構；公司亦正全面檢視模型活動，起因係早前一宗同 Hugging Face 有關嘅可疑駭客事件。公司亦展開咗搵「逃生路線」嘅內部行動，假設模型會想盡辦法逃出隔離環境。
對香港用家有咩影響？
直接講：對你每日用 ChatGPT 冇咩即時影響。OpenAI 強調，公開發佈嘅模型有另一套獨立安全訓練同生產保障，今次講嘅係實驗室入面最頂級嘅研究模型。
但長遠嚟講，呢單新聞其實好重要。佢證明咗一件事：AI 能力去到某個位，「困住佢」本身已經係一場軍備競賽。一個錯誤配置嘅 DNS，就可以令模型靜靜雞上網；連 OpenAI 咁多資源，加固完都仲俾第三方搵到漏洞。對於有做 AI agent 開發嘅朋友，教訓好清楚：sandbox 永遠只係其中一層，唔好當佢係全部。
Ah Kwan 點睇
我覺得最有時代感嘅一句，係「以後訓練唔准上網」。幾年前大家仲擔心 AI 冇上網會變蠢，家陣係驚佢上網會搞事。能力曲線同安全曲線賽跑，今次安全明顯落後咗成個月。
仲有個諷刺位：OpenAI 要用最強嘅 AI 去捉自己系統嘅漏洞——即係話，守得住呢啲模型嘅，可能只有更強嘅模型。呢個邏輯聽落好合理，但諗深一層都有啲寒：如果連造 AI 嘅人都要靠 AI 先守得住，咁人類喺個迴圈入面仲有幾多控制權？
當然都要留返啲保留：OpenAI 冇公開具體係咩漏洞（部份仲未公開披露）；「搵唔到容易被利用嘅路徑」係 OpenAI 自己講嘅，未經獨立驗證。而 METR 同 Redwood 仲搵到新漏洞，證明呢場仗遠遠未完。AI 安全呢個題目，2026 年只會愈嚟愈多嘢講。
資料來源
- Reuters：OpenAI resumes frontier AI training with enhanced security, no internet access
- Seeking Alpha（經 TradingView）：OpenAI says it will train frontier models in closed system with no internet access
- Daily AI Brief：OpenAI Resumes Frontier Model Training After Containment Upgrades
- Crypto Briefing：OpenAI to train frontier models without internet access after DNS misconfiguration incident
- Finimize：OpenAI Restarted Frontier AI Training After A Security Lockdown
