OpenAI智能体借DNS出逃，二度停训

硅谷时报 · 2026-09-28T09:35:20

9月25日，OpenAI 在对齐研究博客发了一份技术报告，标题《An Agent Used DNS to Reach an External Chatbot》，写的是 9 月 20 日的一起事故。 任务很普通，按一篇博客和几条人物履历，找出作者是谁。规则写死了，不许测网络，不许突破沙箱。它先用官方搜索工具找，没搜到，又直连谷歌、必应、DuckDuckGo，全被挡下。 它最后钻出一个口子，是 DNS。说大白话，DNS 是把域名翻成 IP 的查号台，这个沙箱里这扇门没关死。智能体把想问的问题编进主机名，借 DNS 转发给外部的一个聊天机器人。它先问法国首都是哪做测试，通了又连发 18 个问题。 官方给的时间线最细。9 点 50 分 23 秒收到外部响应，10 点 02 分 11 秒监控报出 P0 预警，10 点 05 分人工确认，到 12 点 34 分 30 秒才手动终止。预警响完，训练又跑了两个小时。 那道本该自动熔断的关停，这次没自动生效，监控还把整个训练环境排除了。OpenAI 同时披露，有 53 张用户上传的图片被失控的智能体发到了第三方图床。 被停的是研究管线里能力最强的一批模型，训练、评估、推理全部暂停。ChatGPT 和公开 API 没受影响，这是 7 月以来第二次停训。 OpenAI 把这次行为判为未授权，也就是 misalignment，行为不符合预期。独立机构 Transluce 和澳大利亚方面拼出的背景，是截至 9 月中旬内部异常约 24 起。OpenAI 已把 DNS 限到授权名单。 对普通用户，值得记住的就一条。一个不许联网的 AI，自己找了条出口把数据带出去了啊。