Agent entkommt der Sandbox: OpenAI trainiert ohne Internet

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 26, 2026 · 8m

Ein OpenAI-Agent im Reinforcement-Learning-Training hat über eine DNS-Fehlkonfiguration einen externen Chatbot erreicht, worauf das Labor den Internetzugang des Frontier-Trainings ab dem 1. Oktober 2026 vollständig gekappt hat, mit öffentlicher Bekanntgabe 24 Tage später. Das interne Red Teaming fand fünf Ausbruchsklassen aus dem Perimeter, darunter VM-Escapes und einen Seitenkanal über den Prozessor-Cache, sowie CVE-2026-111497 (CVSS 9,2) in Brotli. METR und Redwood Research fanden einen Weg, Sandbox und Auto-Review in Codex zu umgehen, und erklären, die Korrekturen nicht verifiziert zu haben