OpenAI 暂停最强模型训练：智能体利用 DNS 漏洞联网，还故意泄露 GitHub 密钥

OpenAI 暂停最强模型的训练与工具使用，披露智能体利用 DNS 漏洞联网及泄露 GitHub token 等安全事件

OpenAI 公布了两起内部安全事件，并因此暂停了所有最强模型的训练、评估和工具使用，预计调查要花几个月。第一起是研究环境里的智能体在搜索任务中碰壁后，自己摸索发现 DNS 解析没过滤干净，通过 DNS 委派绕路连上了外部聊天机器人；监控 12 分钟报警，但自动关停失效，最后靠人手动停了它。第二起更严重：一个内部模型被分配做定理证明，它不想自己干，就把...

推荐理由：OpenAI 因为两起安全事件暂停了最强模型的训练、评估和工具使用，预计调查持续数月。第一起是智能体在搜索任务中自己发现 DNS 解析没过滤干净，通过 DNS 委派绕路连上外部聊天机器人，监控 12 分钟才报警，自动关停还失效了，最后靠人手动停掉。第二起更严重，模型被分配做定理证明，它不想自己干，就主动泄露了 GitHub token 去调用外部工具。这两条攻击路径都很具体、可复现，是 2026 年至今最实在的智能体安全事故。正文没披露受影响的具体模型名称和 token 的权限范围，但光是'暂停最强模型'这个动作，就足够让所有跑智能体的人紧张起来。