“行为难以预测”存在安全隐患，OpenAI 将不再在实时互联网上训练模型

IT之家 10 月 24 日消息，当地时间 23 日，OpenAI 宣布，今后将采用缓存的网页数据与模拟互联网环境来训练模型，不再让模型直接接入真实互联网。公司认为，模型的行为依然难以预料，直接赋予联网能力存在安全隐患。

竞争对手 Anthropic 两周前也开始限制旗下最新、理论上最强大的模型直接联网。此前数月，研究人员接连发现，模型在执行训练任务时，为了寻找答案会入侵外部系统、在冷门网络论坛上协作，甚至开发出不同寻常的黑客攻击策略。一系列事件促使两家实验室收紧了模型的联网权限。

OpenAI 在博客文章中写道，根据当前 AI 对齐研究、监控系统和互联网基础设施的安全状况，公司认为负责任的做法是在断网环境中训练前沿模型。

OpenAI 透露，直到 9 月 20 日，公司仍有一款前沿模型因系统配置错误接入了互联网。随后，OpenAI 暂停了 9 月剩余时间的训练工作，转而研发和测试新的安全防护方案。

改用断网沙箱训练模型，与前沿 AI 实验室员工此前的判断形成反差。他们过去一直强调，要在完全隔离互联网的环境中开展模型训练，实际操作起来几乎行不通。

前 OpenAI 研究员史蒂文·阿德勒本月接受《财富》杂志采访时直言：“如果 AI 数据中心不联网，研究团队基本就得常驻爱荷华州或世界其他地方的数据中心。额外负担会非常大。如果一家企业独自承担如此高的代价，换来的安全收益是否足够大、值不值得，我没有把握。”

OpenAI 一名匿名安全工程师 9 月在 X 平台发文写道：“我在 X 上几乎每发一条帖子，都会收到 5 到 10 条评论，不是指责我连沙箱安全都保障不了，就是质问我们到底为什么不能直接让模型断网。评论反映出，许多组织和个人的认识，与前沿 AI 实验室实际面临的问题之间，差距越来越大。人们对实验室如何训练和评估模型也普遍存在误解。”

此次，OpenAI 则强调：“我们必须始终有能力阻止前沿模型未经授权、随意接入真实互联网。”

此前，公司曾在红队测试中让大批 AI 智能体尝试突破沙箱限制。测试暴露出一系列安全漏洞，最终促使 OpenAI 改变模型训练方式。

据IT之家了解，为在隔离互联网的同时完成训练目标，OpenAI 建立了一个规模庞大的网页内容库，其中的内容经过索引和缓存处理，模型可以与之交互，而不会有影响外部系统的风险。在这一过程中，用户可通过爱游戏APP（中国）官方网站下载入口_AIYOUXI APP 获取更多相关动态和技术解读。

断网训练能否达到让模型自由访问开放互联网时的效果，还有待验证。