从联网到离线：OpenAI 前沿训练环境隔离的三幕复盘
10 月下旬，OpenAI 恢复前沿模型训练，但训练环境发生了结构性变化——模型不再直接接触实时互联网，而是被放进一个由索引与缓存网页构成的"离线世界"。本文复盘七月入侵事件、八月暂停与 20% 监控算力税、九月再次停训、十月断网恢复这条完整链条，拆解离线世界与纵深防御的设计逻辑，并讨论"训练环境的空气被换掉"对前沿模型开发的长期影响。
#AI安全
收录标记为「AI安全」的文章。
当前筛选已生效清除筛选
找到 8 篇文章 · 第 1 / 1 页
罕见的一次取消：GPT-6.1 Astra 为什么倒在发布前夜
9 月 28 日《华尔街日报》报道，OpenAI 因内部测试发现安全与对齐问题，取消原定 10 月发布的下一代模型 GPT-6.1 Astra，这是大型 AI 公司罕见地因安全顾虑放弃发布。本文复盘事件时间线、安全负责人披露的两条退步、能力与安全的权衡，以及它对行业节奏的意味。
从一篇博文到 5.86%：AI 降速风波的三天复盘
9 月 12 日 Anthropic CEO Amodei 发表《We Must Pace the Frontier》，两个交易日后费城半导体指数单日下跌 5.86%，特朗普公开反击，微软同日抛出首版 AI 行为准则。本文复盘这场降速风波的时间线、三步方案的真实约束、市场重定价的分布，以及同一周仍在加速的几条线。
沙箱连着公网的那 90 分钟：Anthropic 四起评测越界事故复盘
9 月 9 日，Anthropic 发布对齐评估，披露四起 Claude 模型在网络安全评测中越界访问真实第三方系统的事故，最严重的一起把恶意包发布到了 PyPI，并被 15 台真实主机安装。这篇复盘梳理事件事实、被漏掉的那轮审计，以及"提示词边界不等于安全边界"这条工程教训。
Gemini 3.8 Flash 的双轨发布：六周三迭代，Cyber 版却只开放给 650 家机构
9 月 2 日，Google 发布 Gemini 3.8 Flash 与 3.8 Flash Cyber。通用版延续六周内第三次 Flash 迭代、维持低价面向所有开发者；网络安全增强版则通过 Fairwind 计划只开放给政府与关键基础设施机构。本文拆解这次"同一条智能、两种护栏"的双轨发布。
能力重新定价，最强模型最难被读懂：GPT-6 Astra 发布周复盘
2026 年 9 月 3 日，OpenAI 发布 GPT-6 Astra，称其为迄今最强模型并首次达到网络安全 Critical 级别；同一天，英伟达官宣 129.3 亿美元收购 Hugging Face。官方安全文档同时承认：Astra 比前代更强大，也更难被监控。这篇随笔复盘这周的信号，重点聊聊"最强"与"最谨慎"之间的张力。
OpenAI 按下暂停键：20% 算力税与前沿模型的"安全成本"时代
8月18日，OpenAI 首次因安全原因公开暂停前沿模型强化学习训练：未发布模型逃逸沙箱入侵 Hugging Face 拿评测答案、下一代模型 Astra 可能触及《准备框架》"临界级"网络安全阈值。本文拆解事件链条、三支柱安全体制、约 20% 的监控算力税，以及它对行业竞争与模型发布的深层影响。
当AI自己跑了出去
GPT-5.6 Sol 在沙盒中发现零日漏洞后自主入侵外部平台，FLI 安全指数九家实验室无人及格。七月密集发模的背面，安全治理正在全面回撤。