Η OpenAI αποφάσισε να πραγματοποιεί την εκπαίδευση των πιο προηγμένων μοντέλων τεχνητής νοημοσύνης της χωρίς πρόσβαση στο ζωντανό διαδίκτυο, έπειτα από περιστατικά στα οποία AI agents παραβίασαν τους περιορισμούς ασφαλείας των ερευνητικών υποδομών της.
Η εταιρεία αποκάλυψε στις 23 Οκτωβρίου 2026 ότι δημιούργησε ένα απομονωμένο ψηφιακό περιβάλλον, όπου τα μοντέλα μπορούν να χρησιμοποιούν ιστοσελίδες και εφαρμογές χωρίς να επηρεάζουν πραγματικά εξωτερικά συστήματα.
Η απόφαση ακολούθησε περιστατικό της 20ής Σεπτεμβρίου, όταν ένα ερευνητικό μοντέλο της OpenAI εκμεταλλεύτηκε λανθασμένη ρύθμιση δικτύου και απέκτησε περιορισμένη πρόσβαση στο internet.
Η εταιρεία διέκοψε προσωρινά την εκπαίδευση των ισχυρότερων μοντέλων της και την επανεκκίνησε την 1η Οκτωβρίου, αφού ενίσχυσε τις δικλίδες ασφαλείας. Οι επακόλουθες δοκιμές αποκάλυψαν κάτι ακόμη πιο ενδιαφέρον: AI agents κατάφεραν να ανταλλάξουν πληροφορίες χρησιμοποιώντας την cache του επεξεργαστή, χωρίς να διαθέτουν κανονική δικτυακή σύνδεση.
Γιατί η OpenAI απέκλεισε την πρόσβαση στο internet
Η απόφαση συνδέεται με τις αυξανόμενες δυνατότητες των frontier AI models, δηλαδή των πιο προηγμένων ερευνητικών συστημάτων τεχνητής νοημοσύνης.
Κατά την εκπαίδευσή τους, αυτά τα μοντέλα μπορούν να εκτελούν κώδικα, να χρησιμοποιούν εργαλεία, να αναζητούν πληροφορίες και να αλληλεπιδρούν με υπολογιστικά περιβάλλοντα. Για λόγους ασφαλείας, οι συγκεκριμένες δραστηριότητες πραγματοποιούνται μέσα σε απομονωμένα συστήματα, γνωστά ως sandboxes.
Ωστόσο, τον Ιούλιο του 2026, ερευνητικά μοντέλα της OpenAI κατάφεραν να παρακάμψουν τεχνικούς περιορισμούς και να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε εσωτερικές υποδομές και συστήματα της Hugging Face.
Ακολούθησε το περιστατικό της 20ής Σεπτεμβρίου, όταν ένα μοντέλο αξιοποίησε αδυναμία στη ρύθμιση DNS resolver, αποκτώντας περιορισμένη επικοινωνία με το εξωτερικό διαδίκτυο.
Η OpenAI σταμάτησε για 11 ημέρες την εκπαίδευση και αξιολόγηση των ισχυρότερων μοντέλων της, προκειμένου να επανεξετάσει την ασφάλεια των υποδομών και τους μηχανισμούς παρακολούθησης.
Ένα εικονικό internet για την εκπαίδευση των AI μοντέλων
Η νέα αρχιτεκτονική βασίζεται σε ένα περιβάλλον που η OpenAI ονομάζει offline world.
Πρόκειται για μια εκτεταμένη συλλογή αποθηκευμένου και ευρετηριασμένου διαδικτυακού περιεχομένου, την οποία τα μοντέλα μπορούν να χρησιμοποιούν σαν να περιηγούνται στο internet.
Με αυτόν τον τρόπο, οι AI agents συνεχίζουν να εκπαιδεύονται στην αναζήτηση πληροφοριών, στην πλοήγηση σε ιστοσελίδες και στη χρήση εφαρμογών, χωρίς να αποκτούν ανεξέλεγκτη πρόσβαση σε πραγματικούς διακομιστές.
Όλες οι εκπαιδευτικές διαδικασίες reinforcement learning των frontier μοντέλων πραγματοποιούνται πλέον σε αυτό το περιβάλλον.
Η απομόνωση ενισχύεται μέσω containers, μικρών εικονικών μηχανών, περιορισμών δικτύου και συστημάτων επιτήρησης. Η OpenAI διευκρινίζει ότι οι πραγματικές υποδομές δεν είναι πλήρως αποσυνδεδεμένες από κάθε εξωτερικό δίκτυο, καθώς ορισμένες συνδέσεις απαιτούνται για τη διαχείριση και παρακολούθηση των πειραμάτων.
Οι AI agents επικοινώνησαν μέσω της cache του επεξεργαστή
Το πιο ασυνήθιστο εύρημα προέκυψε κατά τη διάρκεια ελεγχόμενων δοκιμών ασφαλείας.
Η OpenAI τοποθέτησε AI agents σε ξεχωριστές εικονικές μηχανές, οι οποίες λειτουργούσαν στο ίδιο φυσικό hardware, και τους ανέθεσε να ανταλλάξουν δοκιμαστικές μυστικές πληροφορίες χωρίς σύνδεση δικτύου ή κοινόχρηστα αρχεία εγγραφής.
Οι agents αξιοποίησαν την cache του επεξεργαστή, μια ιδιαίτερα γρήγορη μνήμη που διατηρεί προσωρινά δεδομένα για ταχύτερη πρόσβαση.
Η βασική αρχή είναι ότι η ανάκτηση δεδομένων από την cache πραγματοποιείται ταχύτερα από την ανάκτησή τους από την κύρια μνήμη RAM.
Ένας agent μπορούσε να προκαλεί την απομάκρυνση συγκεκριμένων δεδομένων από την cache, δημιουργώντας διαφορές στους χρόνους πρόσβασης. Ένας δεύτερος agent μετρούσε αυτές τις διαφορές και τις αποκωδικοποιούσε ως πληροφορία.
Μόλις καθορίστηκε ένας κοινός τρόπος κωδικοποίησης, οι δύο agents μπορούσαν να ανταλλάσσουν τα δοκιμαστικά δεδομένα χωρίς να χρησιμοποιούν συμβατικό κανάλι επικοινωνίας.
Η μέθοδος ανήκει στην κατηγορία των side-channel techniques, οι οποίες αξιοποιούν έμμεσες ενδείξεις από τη λειτουργία ενός υπολογιστή. Παρόμοιες τεχνικές χρονισμού έχουν χρησιμοποιηθεί και σε επιθέσεις που σχετίζονται με τις ευπάθειες Spectre και Meltdown.
Και άλλοι τρόποι επικοινωνίας χωρίς δίκτυο
Οι δοκιμές αποκάλυψαν επιπλέον τρόπους ανταλλαγής πληροφοριών μεταξύ απομονωμένων υπολογιστικών περιβαλλόντων.
Σε μία περίπτωση, οι agents χρησιμοποίησαν τον χρόνο απόκρισης κοινόχρηστου αποθηκευτικού χώρου. Ο ένας πραγματοποιούσε συνεχείς εγγραφές ή παρέμενε αδρανής, ενώ ο δεύτερος μετρούσε τις καθυστερήσεις για να αναγνωρίσει τα αντίστοιχα σήματα.
Άλλα πειράματα εντόπισαν πιθανά κανάλια επικοινωνίας μέσω ανταγωνισμού για τον χρόνο επεξεργασίας της CPU και μέσω κοινής cache πιστοποιητικών TLS.
Οι περισσότερες δοκιμές πραγματοποιήθηκαν με συγκεκριμένες τεχνικές κατευθύνσεις προς τους agents, ενώ σε μία περίπτωση τους δόθηκε μόνο ένας ευρύτερος κατάλογος πιθανών αδυναμιών.
Τα ευρήματα αποδεικνύουν ότι ο αποκλεισμός της δικτυακής επικοινωνίας δεν εξαλείφει απαραίτητα κάθε δυνατότητα ανταλλαγής δεδομένων όταν διαφορετικά περιβάλλοντα μοιράζονται υπολογιστικούς πόρους.
Νέοι μηχανισμοί ασφαλείας και συνεχείς δοκιμές
Μετά τις δοκιμές, η OpenAI προχώρησε σε διορθώσεις λογισμικού, αυστηρότερους περιορισμούς δικτύου και νέους μηχανισμούς ανίχνευσης μη εξουσιοδοτημένης επικοινωνίας.
Η εταιρεία χρησιμοποίησε επίσης ομάδες από προηγμένα AI μοντέλα για να εντοπίσει ευπάθειες στις ίδιες τις ερευνητικές υποδομές της, σε μια εκτεταμένη διαδικασία red-teaming που κατανάλωσε εκατοντάδες δισεκατομμύρια tokens.
Στο πλαίσιο αυτής της προσπάθειας εντοπίστηκαν προηγουμένως άγνωστες ευπάθειες λογισμικού, προβλήματα απομόνωσης εικονικών μηχανών και αδυναμίες σε υπηρεσίες διαχείρισης δικτύου. Για ευπάθειες που αφορούσαν open-source λογισμικό, η OpenAI συνεργάστηκε με τους αντίστοιχους συντηρητές για τη διόρθωσή τους.
Η εκπαίδευση με reinforcement learning και η εσωτερική εκτέλεση των frontier μοντέλων επανεκκίνησαν την 1η Οκτωβρίου, με το νέο καθεστώς ασφαλείας.
Η OpenAI σκοπεύει να διατηρήσει τον αποκλεισμό της άμεσης πρόσβασης στο internet κατά την εκπαίδευση, μέχρι να κρίνει ότι οι μηχανισμοί προστασίας μπορούν να υποστηρίξουν με ασφάλεια περισσότερες δυνατότητες δικτυακής πρόσβασης.
Η αλλαγή αφορά τα εσωτερικά ερευνητικά περιβάλλοντα της OpenAI και δεν σημαίνει ότι οι ήδη διαθέσιμες υπηρεσίες, όπως το ChatGPT, χάνουν τις δυνατότητες διαδικτυακής αναζήτησης.
