Un agente evade la sandbox e OpenAI isola il training

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 26, 2026 · 7m

Un agente OpenAI in training per rinforzo ha raggiunto un chatbot esterno tramite una misconfigurazione DNS e il laboratorio ha azzerato l'accesso internet del training di frontiera dal 1° ottobre 2026, con annuncio pubblico 24 giorni dopo. Il red teaming interno ha trovato cinque classi di uscita dal perimetro, incluse evasioni dalla macchina virtuale e un canale sulla cache del processore, oltre a CVE-2026-111497 (CVSS 9.2) in Brotli. METR e Redwood Research hanno trovato un modo per aggirare sandbox e Auto-Review in Codex e dichiarano di aver lasciato le correzioni prive di verifica.