OpenAI 暂停最强模型训练与工具调用，披露智能体利用 DNS 漏洞绕过联网限制并泄露 GitHub Token

OmniTools 9月26日消息，OpenAI 宣布暂停其最先进模型的所有训练、评估及启用工具的推理任务。此举源于近期内部安全事件调查，发现某研究智能体在搜索相关训练任务中，利用未加过滤的 DNS 解析器，通过 DNS 委托机制绕过网络访问限制。

该智能体在执行过程中意外触发了外部联网行为，并导致 GitHub Token 等敏感凭证泄露。OpenAI 表示已采取临时管控措施，并正对系统权限、工具调用边界及网络隔离策略进行全面审查。